Orangescrum MCP Server

Официальный сервер Model Context Protocol (MCP) для Orangescrum — облачный шлюз, который предоставляет вашим ИИ-инструментам безопасный доступ в реальном времени к проектам, задачам, пользователям, спринтам, управлению тест-кейсами, релизам, Scaled Agile, рисками, ресурсами, посещаемостью и отпусками, базе знаний (Wiki) и документам в рабочей области Orangescrum.

Начало работы · Доступные инструменты · Безопасность и администрирование · Решение проблем

Официальный сервер Orangescrum MCP — облачный шлюз между вашей рабочей областью Orangescrum и совместимыми ИИ-инструментами. После подключения инструменты смогут в реальном времени работать с проектами, задачами, пользователями, иерархией эпиков, функций и историй, спринтами, учётом времени, управлением тест-кейсами, версиями и релизами, Scaled Agile, управлением рисками и ресурсами, посещаемостью, отпусками, контрольными списками, страницами базы знаний (Wiki), сохранённым контекстом проекта и загруженными документами. Для аутентификации используется OAuth 2.1 с PKCE: все действия выполняются от имени вошедшего пользователя с учётом его действующих ролей и разрешений в Orangescrum.

С помощью сервера Orangescrum MCP вы можете:

Искать информацию и создавать сводки по проектам, задачам, спринтам, дефектам, релизам, страницам Wiki и документам, не переключаясь между инструментами.
Создавать и обновлять задачи, истории, дефекты, тест-кейсы, записи об учёте времени, релизы и страницы базы знаний с помощью запросов на естественном языке.
Планировать и отслеживать спринты, программные инкременты и готовность к выпуску релизов, используя актуальные данные.
Автоматизировать повторяющиеся задачи — например, преобразовывать заметки со встреч в задачи или превращать спецификацию в бэклог.

Подключитесь один раз, а затем просто опишите, что нужно сделать. Переключаться между вкладками и копировать данные не придётся: ИИ сам выберет и выполнит необходимые действия.

Сервер предназначен для руководителей проектов, разработчиков, команд QA и руководителей поставки, которые работают с ИИ-ассистентами или в IDE и хотят использовать данные Orangescrum без постоянного переключения контекста.

Важно

Рекомендуемый адрес сервера — https://mcp.orangescrum.com/mcp/partner. Для подключения используется OAuth 2.1, поэтому вам не придётся вставлять API-ключ в файл конфигурации. Клиент регистрируется, открывает браузер для входа в систему и предлагает выбрать рабочую область. Инструкции по настройке приведены в руководстве «Быстрый старт».

Настройка в один клик

Выберите свой ИИ-клиент, чтобы добавить официальный сервер Orangescrum MCP. Кнопки установки в один клик добавят сервер автоматически — редактировать JSON-конфигурацию вручную не нужно. Остальные ссылки ведут к пошаговым инструкциям для соответствующего клиента.

Claude Пользовательский коннектор	Claude Code Одна команда	Codex Одна команда	ChatGPT Пользовательский коннектор	VS Code Установка в один клик
OpenCode Одна команда	Gemini Пользовательское приложение	Antigravity IDE и CLI	Perplexity Пользовательский коннектор	Cursor Установка в один клик
Muse Запрос в чате	Hermes Agent config.yaml	OpenClaw Одна команда	GitHub Copilot CLI и IDE	Grok Пользовательский коннектор
Kiro Установка в один клик	Devin Desktop Настройки	Zed Настройки	LM Studio mcp.json	n8n Узел Workflow

Инструкции в руководствах для клиентов охватывают более 70 клиентов.

Поручите настройку своему агенту

Большинство ИИ-агентов могут самостоятельно добавить сервер и запустить процедуру входа. Вставьте этот запрос в свой агент (Claude Code, Codex, OpenCode, Cursor, Copilot, Antigravity и другие):

Set up the Orangescrum MCP Server for the AI client you are running in.
Read https://raw.githubusercontent.com/Orangescrum/orangescrum-mcp-server/main/INSTALL.md
and follow it exactly: add the server https://mcp.orangescrum.com/mcp/partner
using my client's own method, keep my existing MCP servers, walk me through
the browser sign-in, then call get_current_user to confirm it works.

В файле INSTALL.md указано, как агенту найти инструкции для используемого клиента, добавить сервер, не затрагивая остальные настройки, передать вам процедуру входа и проверить подключение.

Также сервер можно добавить вручную:

Клиент	Команда или конфигурация
Claude Code	`claude mcp add --transport http orangescrum https://mcp.orangescrum.com/mcp/partner`, затем выполните `/mcp`, чтобы войти
Codex CLI	`codex mcp add orangescrum --url https://mcp.orangescrum.com/mcp/partner`, затем выполните `codex mcp login orangescrum`
OpenCode	Добавьте `{"mcp": {"orangescrum": {"type": "remote", "url": "https://mcp.orangescrum.com/mcp/partner"}}}` в `opencode.json`, затем выполните `opencode mcp auth orangescrum`
GitHub Copilot CLI	`copilot mcp add --transport http orangescrum https://mcp.orangescrum.com/mcp/partner`, затем выполните `/mcp auth`
Cursor	Добавьте `{"mcpServers": {"orangescrum": {"url": "https://mcp.orangescrum.com/mcp/partner"}}}` в `~/.cursor/mcp.json`
VS Code	Добавьте `{"servers": {"orangescrum": {"type": "http", "url": "https://mcp.orangescrum.com/mcp/partner"}}}` в `.vscode/mcp.json`
Google Antigravity	Добавьте `{"mcpServers": {"orangescrum": {"serverUrl": "https://mcp.orangescrum.com/mcp/partner"}}}` в `~/.gemini/config/mcp_config.json`
Claude.ai / Claude Desktop	Customize → Connectors → + Add → Add custom connector, укажите имя `Orangescrum` и вставьте URL сервера
ChatGPT	chatgpt.com/plugins → + → Add custom MCP server, вставьте URL сервера и выберите OAuth
Gemini app	Settings → Connected Apps → Custom apps, вставьте URL сервера и войдите в систему
Grok	grok.com/connectors → New Connector → Custom, вставьте URL сервера и войдите в систему
Perplexity	Plugins → Add custom → Add MCP connector → Remote, вставьте URL сервера и выберите OAuth 2.0
Orca, T3 Code и другие оркестраторы агентов	Добавьте сервер для каждого запускаемого агента (см. раздел «Оркестраторы агентов»)
n8n, Zapier, Make, Dify и SDK для агентов	См. раздел «Инструменты оркестрации и SDK»
Любой другой MCP-клиент	Используйте URL сервера `https://mcp.orangescrum.com/mcp/partner` или ознакомьтесь с файлом INSTALL.md

Содержание

Настройка в один клик
Поддерживаемые клиенты
Упаковка плагинов и совместимость
Поддерживаемые модули и инструменты
Как сервер предоставляет инструменты
Шлюзы MCP
Перед началом работы
Данные и безопасность
Принцип работы
Примеры сценариев
Советы и рекомендации
Примечания для администраторов: управление доступом
Безопасность
Поддержка и обратная связь
Отказ от ответственности

Поддерживаемые клиенты

Orangescrum MCP Server работает с любым клиентом, который поддерживает удалённый MCP через Streamable HTTP с OAuth. Пошаговые инструкции доступны для более чем 70 клиентов:

Руководство	Охватывает
Агентские инструменты для программирования и IDE	Claude Code, OpenAI Codex CLI, OpenCode, Cursor, VS Code, GitHub Copilot CLI, Visual Studio, Google Antigravity, Gemini CLI, Devin Desktop (ранее Windsurf), Zed, Cline, Kilo Code, Roo Code, Continue, Goose, Amp, Kiro, Warp, JetBrains Junie и AI Assistant, Factory Droid, Augment Code, Crush, Qwen Code, Trae, Hermes Agent, OpenClaw, а также оркестраторы агентов, например Orca и T3 Code
Чаты и ассистенты	Claude (Claude.ai, Desktop и Cowork), ChatGPT, Gemini, Grok, Perplexity, Mistral Le Chat, Microsoft Copilot Studio, Muse, Raycast AI, Notion AI, Slack, LibreChat, Open WebUI, Jan, LM Studio, Cherry Studio и Msty Studio
Инструменты оркестрации и SDK	n8n, Zapier, Make, Dify, Flowise, Langflow, API OpenAI, Anthropic, xAI и Gemini, официальные MCP SDK, OpenAI Agents SDK, Claude Agent SDK, Vercel AI SDK, LangChain и LangGraph, Pydantic AI, LlamaIndex, Mastra, CrewAI, Google ADK, Microsoft Agent Framework, Semantic Kernel, AutoGen, Agno, Strands Agents, Cloudflare Agents, smolagents, Haystack и AWS Bedrock AgentCore Gateway
INSTALL.md	Инструкции, которые AI-агент может прочитать и выполнить, чтобы самостоятельно настроить подключение

Сервер также поддерживает любые локальные MCP-клиенты, работающие только через STDIO, с помощью прокси mcp-remote. Он запускается на localhost, выполняет OAuth-аутентификацию в браузере и перенаправляет запросы на размещённый сервер.

Примечание

Декларативные агенты Microsoft 365 Copilot и Gemini Enterprise пока не поддерживаются: для работы обоих решений требуется OAuth client secret, а этот сервер регистрирует публичные клиенты без него.

Совет

Меню в размещённых приложениях часто меняются. Если какой-либо шаг не соответствует тому, что вы видите, обратитесь к руководству Настройка клиентов или к документации MCP вашего клиента.

Упаковка плагинов и совместимость

В этом репозитории один и тот же MCP-сервер и набор skills публикуются в нескольких форматах. Благодаря этому клиенты могут использовать собственные механизмы обнаружения и установки:

Формат	Манифест и конфигурация	Общие компоненты
Agent Plugins v1	`plugin.json` и `mcp.json`	`skills/`
Плагин Claude Code	`.claude-plugin/plugin.json` и `.claude-plugin/marketplace.json`	`.mcp.json` и `skills/`
Плагин Cursor	`.cursor-plugin/plugin.json`	`.mcp.json` и `skills/`
Расширение Gemini	`gemini-extension.json`	Конфигурация MCP-сервера встроена в манифест
MCP Registry	`server.json`	Метаданные удалённого сервера

Все устанавливаемые плагины включают skills из каталога skills/. Описание назначения каждого skill приведено в файле skills/README.md.

Файлы mcp.json и .mcp.json используются намеренно. Для Agent Plugins требуется файл с именем mcp.json в корне репозитория и универсальное обозначение транспорта (streamable-http). Существующие клиенты продолжают использовать .mcp.json и собственное обозначение (http). При изменении любого из этих файлов настройки конечных точек должны оставаться согласованными. Команда npm run validate завершится с ошибкой, если настройки разойдутся.

Чтобы установить плагин Claude Code вместе с его skills:

/plugin marketplace add Orangescrum/orangescrum-mcp-server
/plugin install orangescrum@orangescrum

Поддерживаемые модули и инструменты

Инструменты сгруппированы по модулям и назначению: чтение или запись. Для каждого модуля предусмотрены собственные OAuth scopes. Пользователь подтверждает scopes на экране согласия, а администратор рабочего пространства ограничивает набор scopes, которые вообще могут быть предоставлены.

Модуль	Инструменты	Scopes
Проекты	5	`mcp:projects.read` · `mcp:projects.write`
Задачи: комментарии, зависимости, ссылки, метки, вложения, статусы, типы	27	`mcp:tasks.read` · `mcp:tasks.write`
Пользователи	3	`mcp:users.read`
Управление тестированием: тест-кейсы, наборы, планы, прогоны, сценарии, стратегии, базовые линии, наборы данных, дефекты	69	`mcp:tests.read` · `mcp:tests.write`
Версии и релизы: элементы, готовность, согласования, заметки о релизе, зависимости, контрольные списки запуска, периоды запрета изменений, влияние на клиентов, шаблоны, аналитика	60	`mcp:releases.read` · `mcp:releases.write`
Масштабируемая Agile-разработка: релизные поезда, программные инкременты, итерации, программная доска, цели PI, риски ROAM, голосование по уровню уверенности, WSJF, Inspect and Adapt, метрики потока	50	`mcp:safe.read` · `mcp:safe.write`
Управление рисками: реестр рисков, рабочий процесс, комментарии, ссылки, наблюдатели, согласования, тепловая карта, отчёты	27	`mcp:risks.read` · `mcp:risks.write`
Контрольные списки: группы, элементы, шаблоны, списки для отдельных элементов	20	`mcp:checklists.read` · `mcp:checklists.write`
Отпуска: типы отпусков, остатки, праздничные дни, запросы, согласования, отчёты	12	`mcp:leaves.read` · `mcp:leaves.write`
Управление ресурсами: доступность, ёмкость, загрузка, отчёт по распределению, навыки	8	`mcp:resources.read`
Спринты	7	`mcp:sprints.read` · `mcp:sprints.write`
Учёт рабочего времени: начало и окончание рабочего дня, записи, статус команды, панель мониторинга, отчёты	7	`mcp:attendance.read` · `mcp:attendance.write`
Иерархия бэклога: эпики, функции, истории, подзадачи	5	`mcp:epics.read` · `mcp:epics.write`
База знаний (Wiki): разделы, книги, деревья страниц, страницы, версии, комментарии, вложения, обратные ссылки, поручения, проверки, ссылки на рабочие элементы, поиск	36	`mcp:wiki.read` · `mcp:wiki.write`
Журналы времени	3	`mcp:timelogs.read` · `mcp:timelogs.write`
Контекст проекта («память»)	2	`mcp:context.read` · `mcp:context.write`
Управление документами: поиск по загруженным документам (RAG)	1	`mcp:documents.read`
Всего	342

Для каждого запроса также требуется базовый scope mcp:use. Клиенты используют его, если не распознают более подробные scopes.

Кроме того, сервер предоставляет 2 prompt — daily_standup и overdue_report. Большинство клиентов отображают их как slash-команды. Также доступны 3 ресурса (ваши проекты, задачи и сохранённый контекст проекта), которые клиент может прикрепить в качестве контекста.

Условия для отдельных модулей:

Инструменты спринтов и масштабируемой Agile-разработки доступны, если эти модули входят в тарифный план рабочего пространства.
Scopes для записи предоставляются по желанию. При доступе только для чтения вы получаете исследовательского ассистента, который не может вносить изменения.
Изменения доступных прав применяются сразу. Если администратор расширяет или сужает список разрешённых scopes для рабочего пространства, подключённые клиенты увидят изменения при следующем запросе. Повторно подключаться не нужно.

Примечание

Полный и актуальный список инструментов, включая необходимые для каждого из них scopes, см. в разделе Инструменты.

Как сервер предоставляет инструменты

Orangescrum MCP Server возвращает все инструменты, доступные подключению, в одном ответе tools/list — без курсора пагинации. Имена инструментов представляют собой глаголы в формате snake_case, например list_projects, create_task, get_release_readiness и start_sprint. Поэтому агент может вызывать любой инструмент напрямую, не выполняя предварительный поиск.

Это даёт два преимущества:

Клиенты, которые останавливаются после нескольких страниц инструментов или кэшируют только первую страницу, всё равно получают доступ ко всему набору.
Агент может планировать многоэтапную работу (например, найти проект, затем активный спринт в нём и открытые задачи) без дополнительных запросов для поиска.

Если клиент позволяет ограничивать список активных инструментов, отключите неиспользуемые модули, чтобы освободить контекст для текущей задачи.

Шлюзы MCP

Если вы используете шлюз или прокси-сервер MCP, укажите для него тот же URL. Дополнительные настройки не нужны: полный список инструментов передаётся одной страницей, а шлюз без изменений перенаправляет токен пользователя Authorization: Bearer.

https://mcp.orangescrum.com/mcp/partner

Шлюзы должны передавать заголовок WWW-Authenticate в ответах 401, чтобы клиент мог обнаружить сервер авторизации.

Перед началом работы

Перед настройкой сервера убедитесь, что ваша среда соответствует требованиям.

Предварительные требования

Требования зависят от способа подключения:

Для поддерживаемых клиентов

Рабочая область Orangescrum Cloud, в которой администратор включил MCP (см. примечания для администраторов)
Учётная запись Orangescrum (адрес электронной почты и пароль или вход через Google)
Доступ к нужному клиенту
Современный браузер для прохождения процесса авторизации OAuth 2.1

Для IDE и локальных клиентов (настройка на компьютере)

Рабочая область Orangescrum Cloud с включённым MCP
Поддерживаемая IDE (например, VS Code или Cursor) или собственный клиент, совместимый с MCP
Установленный Node.js v18+, если клиенту нужен локальный прокси MCP (mcp-remote)
Современный браузер для входа через OAuth

Данные и безопасность

Сервер применяет несколько мер безопасности:

Весь трафик шифруется при передаче по HTTPS (TLS 1.2 или новее).
Используются OAuth 2.1 с PKCE и динамическая регистрация клиентов (RFC 7591): общий секрет, секрет клиента и API-ключ на диске не хранятся.
Согласие предоставляется отдельно для каждой рабочей области. Каждый токен привязан к одной рабочей области, выбранной при входе, поэтому ассистент не может получить доступ к другим рабочим областям.
Доступ ограничен областями разрешений. Если инструменту нужна область разрешений, которую пользователь не предоставил, он возвращает 403 с указанием отсутствующей области.
Доступ к данным соответствует существующим ролям пользователя в Orangescrum и его членству в проектах. Проект, который пользователь не может просматривать, отображается как не найденный.
Срок действия токенов ограничен. Токены доступа действуют 1 час, токены обновления — 30 дней и обновляются при каждом обмене.

Подробное описание модели безопасности и административных настроек см. в разделах:

Как это работает

Архитектура и взаимодействие

Поддерживаемый клиент подключается к конечной точке сервера:

https://mcp.orangescrum.com/mcp/partner

Сервер использует JSON-RPC 2.0 поверх Streamable HTTP и согласовывает версии протокола MCP 2025-11-25, 2025-06-18, 2025-03-26 и 2024-11-05.

Первый запрос без аутентификации возвращает 401 с заголовком WWW-Authenticate. Клиент обращается к /.well-known/oauth-protected-resource и /.well-known/oauth-authorization-server, регистрируется и открывает браузер.
Пользователь входит в систему, выбирает рабочую область и подтверждает запрашиваемые области разрешений. Клиент обменивает код авторизации вместе с проверочным кодом PKCE на токен доступа и токен обновления.
После этого каждый запрос содержит Authorization: Bearer , а клиент незаметно обновляет токен в фоновом режиме.

Управление разрешениями

Доступ предоставляется только к тем данным Orangescrum, которые пользователь и так вправе просматривать. Чтобы область разрешений можно было использовать, должны выполняться два условия: рабочая область должна разрешать её, а пользователь — подтвердить её на экране согласия. Если клиент запрашивает больше областей, чем разрешено в рабочей области, доступ ограничивается разрешённым набором, а не отклоняется целиком.

Ограничения частоты запросов

Для запросов действуют ограничения по количеству в минуту и в день. Ответ 429 означает, что лимит исчерпан; корректно работающие клиенты снижают частоту запросов и повторяют попытку. Подробнее см. в разделе ограничения частоты запросов.

Примеры сценариев

После подключения можно выполнять в клиенте такие задачи.

Проекты, задачи и пользователи

Поиск: «Найди все открытые задачи с высоким приоритетом в проекте Apollo».
Создание и обновление: «Создай задачу с названием “Редизайн процесса адаптации” и назначь её Priya».
Массовое создание: «Создай пять задач по этим заметкам».
Пользователи: «Покажи список пользователей моей рабочей области и задачи, назначенные Priya».

Спринты и бэклог

Статус: «Как продвигается текущий спринт в проекте Apollo?»
Планирование: «Разбей эту спецификацию на эпик, функции и пользовательские истории».
Перенос задач: «Назначь эти три истории на следующий спринт».

Управление тест-кейсами

Создание отчёта: «Зарегистрируй критический дефект из-за тайм-аута оформления заказа, который мы только что заметили на staging».
Запуск: «Повторно запусти все тесты, завершившиеся с ошибкой во время вчерашнего регрессионного прогона».
Сравнение: «Сравни этот прогон с последним базовым прогоном».

Релизы

Готовность: «Готов ли релиз 4.2? Что ещё мешает его выпустить?»
Примечания: «Составь примечания к релизу 4.2».
Календарь: «Какие релизы попадают в период запрета на изменения в этом месяце?»

Сотрудники и время

Учёт времени: «Запиши 2 часа за сегодня для задачи 1482».
Загрузка команды: «Кто из команды платформы будет перегружен на следующей неделе?»
Отпуск: «Оформи отпуск на пятницу и покажи остаток дней».

Составные задачи

Связь задач: «Свяжи эти три задачи с релизом 4.2 и добавь их в его контрольный список».
Поиск документации: «Найди в загруженных документах правила ограничения частоты запросов API».
Продвижение задачи: «Переведи задачу 1482 в статус “На проверке” и добавь комментарий, что PR готов».

Примечание

Фактические возможности зависят от предоставленных областей разрешений, вашей роли, плана рабочей области и платформы клиента.

Советы и рекомендации

Настройка контекста рабочей области по умолчанию

Добавьте приведённый ниже Markdown в файл AGENTS.md, чтобы сократить количество запросов для получения контекста, сэкономить время и токены и уменьшить объём результатов.

## Orangescrum MCP

When connected to orangescrum:
- **MUST** use project_id = "YOUR_PROJECT_ID" unless I name another project
- **MUST** use `limit: 20` for ALL list and search tools
- **MUST** call get_current_user once and reuse the user id instead of looking it up again
- **MUST** ask before any delete_* tool

Сохранение контекста проекта

Используйте инструмент add_project_context, чтобы сохранить сведения, которые ассистенту следует всегда учитывать в контексте проекта: критерии готовности, правила именования, распределение ответственности. Инструмент get_project_context и ресурс контекста проекта позволят получить эти сведения в последующих сеансах.

Использование навыков

Если вы работаете с настольным клиентом, например Claude, для часто повторяющихся задач можно создавать навыки или использовать уже существующие. См. стандартные навыки Orangescrum MCP.

Использование встроенных запросов

Запустите daily_standup, чтобы получить сводку о ходе работы, или overdue_report, чтобы получить список задач с истёкшим сроком выполнения.

Примечания для администраторов: управление доступом

Если вы администратор и готовите организацию к работе с Orangescrum MCP Server, ознакомьтесь с приведённой ниже информацией.

Управление доступом, мониторинг и отзыв разрешений

Включение MCP для рабочей области:

По умолчанию MCP отключён. Чтобы включить его, нужно активировать его для компании и выбрать разрешённые области. До этого момента все попытки авторизации будут отклоняться независимо от того, кто пытается войти. Чтобы включить MCP, обратитесь по адресу support@orangescrum.com или к своему менеджеру по работе с клиентами.

Верхний предел областей разрешений:

Разрешённые области рабочей области определяют максимальный набор разрешений, который может предоставить любой пользователь. Для осторожного внедрения ограничьте их областями только для чтения.

Мгновенный отзыв доступа:

Отключение права использования MCP для рабочей области приводит к тому, что все активные токены перестают работать уже при следующем запросе. Дожидаться истечения срока их действия не нужно.

Управление доступом для пользователей:

Пользователи могут в любой момент отключить клиент, удалив его в настройках клиента. Чтобы выполнить новый вход, удалите сервер и добавьте его заново.

Журнал аудита:

Каждый вызов инструмента записывается в журнал аудита вместе с данными о пользователе, рабочей области, коде состояния и времени ответа.

Решение распространённых проблем

Страница входа загружается по кругу или авторизация не завершается.

При первом подключении наиболее частая причина — MCP не включён ни для одной из рабочих областей, к которым вы принадлежите, поэтому на экране согласия не отображаются доступные варианты. Попросите администратора включить MCP. Процесс также может прерваться, если в открытом клиентом браузере заблокированы всплывающие окна или сторонние файлы cookie.

Инструмент возвращает 403 с указанием области разрешений.

Токен прошёл аутентификацию, но необходимое разрешение не было предоставлено. Подключитесь заново и подтвердите нужную область. Если её нет на экране согласия, значит, эта область пока не разрешена для рабочей области.

Ассистент не видит проект, который, как вы знаете, существует.

Токен привязан к одной рабочей области. Подключитесь ещё раз и выберите другую рабочую область.

Дополнительную информацию см. в разделе Устранение неполадок.

Безопасность

Model Context Protocol (MCP) позволяет AI-агентам подключаться к инструментам и данным Orangescrum с правами вашей учётной записи. Это открывает возможности для эффективной автоматизации, но создаёт и определённые риски. Любой включённый вами MCP-клиент или сервер (например, плагины для IDE, настольные приложения, размещённые MCP-серверы или интеграции с настройкой в один клик) может побуждать AI-агента выполнять действия от вашего имени.

Большие языковые модели (LLM) уязвимы к атакам с внедрением промптов и связанным с ними угрозам, таким как косвенное внедрение промптов и отравление инструментов. Такие атаки могут побудить агента передать данные злоумышленникам или внести нежелательные изменения без прямого запроса.

Чтобы снизить риски, используйте только доверенные MCP-клиенты и серверы, внимательно проверяйте, к каким инструментам и данным имеет доступ каждый агент, и придерживайтесь принципа минимальных привилегий: сначала предоставляйте доступ только для чтения, а для тестирования используйте некритически важное рабочее пространство. Перед любыми действиями с серьёзными последствиями или необратимыми изменениями запрашивайте подтверждение человека и проверяйте журнал аудита на предмет необычной активности. Информацию о сообщении об уязвимости см. в SECURITY.md.

Поддержка и обратная связь

Ваши отзывы помогают нам улучшать Orangescrum MCP Server. Если вы обнаружили ошибку или ограничение либо хотите предложить улучшение:

Ознакомьтесь с руководством по MCP в центре поддержки Orangescrum.
Напишите на support@orangescrum.com, если возникли проблемы с размещённым сервером, входом в систему, разрешениями или рабочим пространством.
Создайте обращение по любому вопросу, связанному с этим репозиторием: документации, манифестам, записи в реестре или навыкам.

Отказ от ответственности

MCP-клиенты могут выполнять действия в Orangescrum в рамках имеющихся у вас разрешений. Используйте принцип минимальных привилегий, проверяйте изменения с серьёзными последствиями перед подтверждением и следите за журналом аудита на предмет необычной активности.

Названия продуктов и логотипы AI-клиентов, представленные в этом README, являются товарными знаками соответствующих владельцев. Они используются только для обозначения клиентов, с которыми работает этот сервер, и не подразумевают одобрения с их стороны.