MCP 服务器

Tailscale Model Context Protocol (MCP) Server

用于在 Tailscale CLI 上进行安全只读操作的 MCP 服务器

paulsmith

开发者工具

访问服务器

README

Tailscale 模型上下文协议 (MCP) 服务器

一个简单的 MCP 服务器，可以直接从 Claude Desktop 和其他兼容 MCP 的客户端提供对您的 Tailscale 网络的只读访问。

[!CAUTION] 您可能不想这样做！此服务器会将您的 Tailscale 网络暴露给外部应用程序。它会代表您在您的系统上调用 tailscale 二进制文件，通过字符串连接组装参数列表，并以您登录的 Tailscale 帐户身份执行。虽然其操作旨在是只读的，因此是“安全的”，但您应该意识到将网络的任何部分暴露给第三方应用程序所涉及的潜在风险。尤其是在与 LLM 交互时。

描述

例如，此服务器允许 Claude 通过将只读命令作为工具和提示公开来与您的 Tailscale 网络交互。它使您能够：

检查您的 Tailscale 状态和连接的设备
获取网络诊断信息
查看您的 Tailscale IP 地址
列出可用的出口节点
Ping Tailscale 主机
查找有关 Tailscale IP 的信息

要求

Go（用于从源代码构建）
必须安装 Tailscale CLI 并且可以在您的 $PATH 中访问
兼容 MCP 的客户端，例如 Claude Desktop

安装

预构建的二进制文件

即将推出

从源代码构建

go install github.com/paulsmith/tailscale-mcp-server@latest

与 Claude Desktop 一起使用

首先，请确保您已安装 Claude Desktop 并已更新到最新版本
打开您的 Claude Desktop 配置文件：
- macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
- Windows: %APPDATA%\Claude\claude_desktop_config.json
添加 Tailscale MCP 服务器配置：

{
  "mcpServers": {
    "tailscale": {
      "command": "tailscale-mcp-server"
    }
  }
}

确保 tailscale-mcp-server 在您的 $PATH 中，或者在 command 字段中提供二进制文件的完整路径。
重启 Claude Desktop

可用工具

该服务器公开以下工具：

tailscale: 运行任何“安全”的 Tailscale 命令
get-ip: 获取您的 Tailscale IP 地址
get-status: 获取有关您的 Tailscale 网络的信息
network-check: 检查 Tailscale 网络连接
list-exit-nodes: 列出可用的 Tailscale 出口节点
ip-lookup: 查找有关 Tailscale IP 的信息
ping-host: Ping Tailscale 主机
dns-status: 获取 DNS 诊断信息

安全子命令列表

以下子命令列表被认为是“安全”的，可以通过此 MCP 服务器使用的 tailscale 工具运行：

netcheck
ip
dns status
status
metrics
ping <peer>
version
exit-node list
whois <ip>

可用提示

该服务器还包括几个提示，以帮助完成常见任务：

diagnose-network: 分析 Tailscale 网络连接问题
analyze-peers: 获取您的 tailnet 中设备的摘要
exit-node-recommendations: 获取出口节点的建议

使用示例

连接到 Claude Desktop 后，您可以提出如下问题：

"我的 Tailscale IP 地址是什么？"
"向我展示连接到我的 Tailscale 网络的所有设备"
"你能检查一下我的 Tailscale 网络连接是否正常工作吗？"
"Ping 我的名为 'laptop' 的设备"
"我的网络中是否有任何可用的出口节点？"
"Tailscale 使用什么 DNS 设置？"

聊天示例

描述我的 tailnet 并注意任何异常情况。

（省略部分内容）

我将检查您的 Tailscale 网络状态，并为您提供有关您的 tailnet 的信息。让我运行几个命令来收集详细信息。

首先，让我们检查您的 tailnet 的总体状态：

> 查看 get-status 的结果 ...

现在，让我们获取 Tailscale IP 地址：

> 查看 get-ip 的结果 ...

让我们检查网络连接状态：

> 查看 network-check 的结果 ...

让我们检查您的 tailnet 中是否有可用的出口节点：

> 查看 list-exit-nodes 的结果 ...

让我们也检查 DNS 状态：

> 查看 dns-status 的结果 ...

根据收集到的所有信息，以下是您的 tailnet 的描述：

您的 tailnet 名为 "orca-arctic.ts.net"，目前已注册 11 台设备，其中 6 台设备当前在线，5 台设备离线。您当前的设备是 "venus"，运行 macOS，IP 地址为 100.86.102.37。

以下是我观察到的关于您的 tailnet 的信息：

- 您有一台设备 ("bunny") 配置为出口节点。这允许其他设备通过它路由其流量。
- 您的客户端 (1.80.3) 和 tailscaled 服务器 (1.82.0) 之间存在版本不匹配，可能值得更新以确保兼容性和安全性。
- 您有一台名为 "hello.ts.net" 的设备，其用户帐户 (hello@) 与您的其他设备 (paulsmith@) 不同。如果您不希望您的 tailnet 中有其他用户，这可能不寻常。
- 您的网络连接看起来不错，同时支持 IPv4 和 IPv6，并且您正在使用 UPnP 进行端口映射。
- 您最近的 DERP（数据包指定加密中继）服务器位于 Ashburn，延迟为 71.9 毫秒，这非常好。
- MagicDNS 在整个 tailnet 中启用，允许您通过其主机名（例如，venus.orca-arctic.ts.net）访问设备。
- 您正在使用 NextDNS 作为您的 DNS 解析器，这是一个自定义配置。

可能需要注意的显著项目：

- 上面提到的客户端/服务器版本不匹配
- 具有不同用户帐户 (hello@) 的设备 "hello.ts.net" 可能需要验证，如果它不是预期的
- 您的五台设备当前处于离线状态，如果它们未使用，这是正常的，但如果希望它们在线，则值得检查

您希望我提供有关您的 tailnet 的任何特定方面的更多信息吗？

安全注意事项

此服务器允许对您的 Tailscale 网络进行只读访问
仅允许使用“安全”白名单中的 tailscale CLI 的子命令
无法进行任何配置更改（理论上！）
所有命令都以您的用户权限执行
您正在将您的 Tailscale 网络暴露给 LLM，但通过 MCP RPC 间接暴露，这会受到诸如提示注入之类的安全风险的影响 - 请自行了解

故障排除

服务器未出现在 Claude Desktop 中

检查以下内容：

确保您的配置中二进制文件的路径正确
验证 Tailscale CLI 是否已安装并且可以在您的 $PATH 中访问
检查 Claude Desktop 日志中是否有错误：
- macOS: ~/Library/Logs/Claude/mcp*.log
- Windows: %APPDATA%\Claude\logs\mcp*.log