SWG bar MCP-Anleitung

SWG bar bietet native, integrierte Unterstützung für das Model Context Protocol (MCP). Nach der Verbindung über stdio kann jeder MCP-kompatible KI-Client – wie Claude Desktop, Cursor, Windsurf oder Claude Code – Ihren lokalen SWG bar-Status abfragen, beobachtete Domains und Zertifikatsnachweise prüfen und domänenspezifische SWG-Bypass-Regeln auf macOS steuern.

MCP-Client konfigurieren

Stellen Sie sicher, dass SWG bar installiert ist (/Applications/SWGBar.app), und fügen Sie swgbar zur MCP-Konfiguration Ihres KI-Clients hinzu.

Standardkonfiguration in mcp.json

Fügen Sie Ihrer MCP-Konfigurationsdatei (z. B. claude_desktop_config.json für Claude Desktop oder .cursor/mcp.json für Cursor) folgenden Eintrag hinzu:

{
  "mcpServers": {
    "swgbar": {
      "command": "/Applications/SWGBar.app/Contents/MacOS/swgbar",
      "args": ["mcp"]
    }
  }
}

Registrierung über die Befehlszeile (Claude Code)

Wenn Sie Claude Code verwenden, registrieren Sie den MCP-Server mit einem einzigen Terminalbefehl:

claude mcp add swgbar -- /Applications/SWGBar.app/Contents/MacOS/swgbar mcp

Unterstützte Funktionen im Überblick

Über das Model Context Protocol kann Ihr KI-Assistent auf die gleichen Funktionen zugreifen wie in der SWG bar-Menüleisten-App:

Bereich	Verfügbare Funktionen
Übersichtskennzahlen	Gesamte HTTPS-Inspektionsrate, Klassifizierungsstatistik (Confirmed, Suspected, Public, Intranet) und wichtigste Abfang-Stammzertifikate abfragen.
Domain-Abfrage	Beobachtete Domains durchsuchen, filtern und paginieren; detaillierte Verbindungsnachweise, Zertifikats-Vertrauensketten und Bypass-Status prüfen.
Zertifikatsanalyse	Zertifikatscluster auflisten und filtern; Ausstellerdetails, Gültigkeitszeiträume, SHA-256-Fingerprints und verknüpfte Hostnamen abrufen.
SWG-Bypass	Aktive Bypass-Regeln prüfen sowie SWG-Bypass für bestimmte Domains aktivieren, umschalten, deaktivieren oder komplett leeren.
Bedarfsgesteuerte Prüfung	Jede beliebige Domain in Echtzeit per TLS prüfen, um Zertifikatsketten zu analysieren und festzustellen, ob der Datenverkehr entschlüsselt wird.
Browser-Begleiter	Verbindungs- und Synchronisationsstatus mit der Chrome-Begleiterweiterung prüfen.
App-Einstellungen	Kollektorstatus überwachen, Überwachung pausieren oder fortsetzen, nach Updates suchen und Lizenzstatus abfragen.

Beispiel-Prompts

Sobald die Verbindung hergestellt ist, können Sie in Ihrem KI-Client natürliche Sprachanfragen an SWG bar stellen:

• „Wie hoch ist meine aktuelle HTTPS-Inspektionsrate in SWG bar und welche Zertifikate fangen Datenverkehr ab?“
• „Liste alle Domains auf, die aktuell als Confirmed eingestuft sind, und zeige deren Zertifikatsdetails.“
• „Prüfe und sage mir, ob die Zertifikatskette öffentlich oder durch ein Unternehmensgateway entschlüsselt ist.“
• „Aktiviere den SWG-Bypass für und bestätige den aktualisierten Status.“
• „Gibt es in den kürzlich beobachteten Verbindungen verdächtige selbstsignierte oder interne Unternehmenszertifikate?“

Informationen zur direkten Befehlszeilennutzung im Terminal finden Sie in der CLI-Anleitung. Wie SWG bar Zertifikate auswertet, erfahren Sie unter Funktionsweise.