Для чего этот сервер?

Panther MCP-сервер помогает security-инженерам работать с платформой Panther прямо из IDE или MCP-клиента. Он закрывает разрыв между написанием детекций, анализом логов и обработкой инцидентов — всё в одном месте, без переключения между интерфейсами. Вместо того чтобы открывать веб-панель, можно через чат запрашивать алерты, выполнять SQL-запросы к Data Lake и менять статусы.

Каталог MCP
panther-labs/mcp-panther

panther-labs/mcp-panther

от panther-labs

Panther MCP сервер предоставляет инструменты для взаимодействия с платформой безопасности Panther: написание детекций, триаж алертов и запросы к логам на естественном языке - прямо из вашей IDE. Ид...

Github Сайт сервера

README

Инструменты и схема сервера

Версии

Установить сервер

Panther MCP Server

Panther's Model Context Protocol (MCP) server provides functionality to:

Write and tune detections from your IDE
Interactively query security logs using natural language
Triage, comment, and resolve one or many alerts

Available Tools

Alerts

Tool Name	Description	Sample Prompt
`add_alert_comment`	Add a comment to a Panther alert	"Add comment 'Looks pretty bad' to alert abc123"
`start_ai_alert_triage`	Start an AI-powered triage analysis for a Panther alert with intelligent insights and recommendations	"Start AI triage for alert abc123" / "Generate a detailed AI analysis of alert def456"
`get_ai_alert_triage_summary`	Retrieve the latest AI triage summary previously generated for a specific alert	"Get the AI triage summary for alert abc123" / "Show me the AI analysis for alert def456"
`get_alert`	Get detailed information about a specific alert	"What's the status of alert 8def456?"
`get_alert_events`	Get a small sampling of events for a given alert	"Show me events associated with alert 8def456"
`list_alerts`	List alerts with comprehensive filtering options (date range, severity, status, etc.)	"Show me all high severity alerts from the last 24 hours"
`bulk_update_alerts`	Bulk update multiple alerts with status, assignee, and/or comment changes	"Update alerts abc123, def456, and ghi789 to resolved status and add comment 'Fixed'"
`update_alert_assignee`	Update the assignee of one or more alerts	"Assign alerts abc123 and def456 to John"
`update_alert_status`	Update the status of one or more alerts	"Mark alerts abc123 and def456 as resolved"
`list_alert_comments`	List all comments for a specific alert	"Show me all comments for alert abc123"

Часто задаваемые вопросы

У этого сервера пока нет списка инструментов.

Выберите клиент, чтобы установить panther-labs/mcp-panther:

Любой клиент

Конфиг добавления MCP сервера стандартный, обычно он не меняется вообще, поэтому подходит практически к любому ИИ клиенту, поддерживающему MCP.

{
  "mcpServers": {
    "panther-labs-mcp-panther-bspk9dhye7": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "-e",
        "PANTHER_INSTANCE_URL",
        "-e",
        "PANTHER_API_TOKEN",
        "--rm",
        "ghcr.io/panther-labs/mcp-panther"
      ],
      "env": {
        "PANTHER_INSTANCE_URL": "https://YOUR-PANTHER-INSTANCE.domain",
        "PANTHER_API_TOKEN": "YOUR-API-KEY"
      }
    }
  }
}

Cursor

Перейдите по ссылке и сервер автоматически будет добавлен в Cursor. Либо откройте/создайте файл ~/.cursor/mcp.json(%USERPROFILE%\.cursor\mcp.json на Windows) и добавьте конфиг сервера:

{
  "mcpServers": {
    "panther-labs-mcp-panther-bspk9dhye7": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "-e",
        "PANTHER_INSTANCE_URL",
        "-e",
        "PANTHER_API_TOKEN",
        "--rm",
        "ghcr.io/panther-labs/mcp-panther"
      ],
      "env": {
        "PANTHER_INSTANCE_URL": "https://YOUR-PANTHER-INSTANCE.domain",
        "PANTHER_API_TOKEN": "YOUR-API-KEY"
      }
    }
  }
}

VS Code

Создайте .vscode/mcp.json в проекте (ключ верхнего уровня — servers):

{
  "servers": {
    "panther-labs-mcp-panther-bspk9dhye7": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run",
        "-i",
        "-e",
        "PANTHER_INSTANCE_URL",
        "-e",
        "PANTHER_API_TOKEN",
        "--rm",
        "ghcr.io/panther-labs/mcp-panther"
      ],
      "env": {
        "PANTHER_INSTANCE_URL": "https://YOUR-PANTHER-INSTANCE.domain",
        "PANTHER_API_TOKEN": "YOUR-API-KEY"
      }
    }
  }
}

Либо добавьте сервер через терминал:

code --add-mcp "{\"name\":\"panther-labs-mcp-panther-bspk9dhye7\",\"type\":\"stdio\",\"command\":\"docker\",\"args\":[\"run\",\"-i\",\"-e\",\"PANTHER_INSTANCE_URL\",\"-e\",\"PANTHER_API_TOKEN\",\"--rm\",\"ghcr.io/panther-labs/mcp-panther\"],\"env\":{\"PANTHER_INSTANCE_URL\":\"https://YOUR-PANTHER-INSTANCE.domain\",\"PANTHER_API_TOKEN\":\"YOUR-API-KEY\"}}"

Claude Desktop

Откройте Settings → Developer → Edit Config — это откроет файл claude_desktop_config.json:

macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
Windows: %APPDATA%\Claude\claude_desktop_config.json

Впишите сервер и полностью перезапустите Claude Desktop:

{
  "mcpServers": {
    "panther-labs-mcp-panther-bspk9dhye7": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "-e",
        "PANTHER_INSTANCE_URL",
        "-e",
        "PANTHER_API_TOKEN",
        "--rm",
        "ghcr.io/panther-labs/mcp-panther"
      ],
      "env": {
        "PANTHER_INSTANCE_URL": "https://YOUR-PANTHER-INSTANCE.domain",
        "PANTHER_API_TOKEN": "YOUR-API-KEY"
      }
    }
  }
}

Claude Code

Добавьте сервер одной командой в терминале:

claude mcp add panther-labs-mcp-panther-bspk9dhye7 --env PANTHER_INSTANCE_URL=https://YOUR-PANTHER-INSTANCE.domain --env PANTHER_API_TOKEN=YOUR-API-KEY -- docker run -i -e PANTHER_INSTANCE_URL -e PANTHER_API_TOKEN --rm ghcr.io/panther-labs/mcp-panther

Либо через JSON-конфиг:

claude mcp add-json panther-labs-mcp-panther-bspk9dhye7 "{\"command\":\"docker\",\"args\":[\"run\",\"-i\",\"-e\",\"PANTHER_INSTANCE_URL\",\"-e\",\"PANTHER_API_TOKEN\",\"--rm\",\"ghcr.io/panther-labs/mcp-panther\"],\"env\":{\"PANTHER_INSTANCE_URL\":\"https://YOUR-PANTHER-INSTANCE.domain\",\"PANTHER_API_TOKEN\":\"YOUR-API-KEY\"}}"

Codex

Добавьте сервер командой в терминале:

codex mcp add panther-labs-mcp-panther-bspk9dhye7 --env PANTHER_INSTANCE_URL=https://YOUR-PANTHER-INSTANCE.domain --env PANTHER_API_TOKEN=YOUR-API-KEY -- docker run -i -e PANTHER_INSTANCE_URL -e PANTHER_API_TOKEN --rm ghcr.io/panther-labs/mcp-panther

Либо вручную в ~/.codex/config.toml(%USERPROFILE%\.codex\config.toml на Windows):

[mcp_servers.panther-labs-mcp-panther-bspk9dhye7]
command = "docker"
args = ["run", "-i", "-e", "PANTHER_INSTANCE_URL", "-e", "PANTHER_API_TOKEN", "--rm", "ghcr.io/panther-labs/mcp-panther"]

[mcp_servers.panther-labs-mcp-panther-bspk9dhye7.env]
PANTHER_INSTANCE_URL = "https://YOUR-PANTHER-INSTANCE.domain"
PANTHER_API_TOKEN = "YOUR-API-KEY"

Perplexity

MCP доступен подписчикам Perplexity Pro / Max / Enterprise. Локальные серверы — только в приложении для macOS.

Откройте Настройки аккаунта → Connectors.
Установите вспомогательное приложение PerplexityXPC (один раз).
Нажмите Add Connector → вкладка Simple.
В поле Server Name укажите panther-labs/mcp-panther, а в поле команды запуска — строку ниже:

docker run -i -e PANTHER_INSTANCE_URL -e PANTHER_API_TOKEN --rm ghcr.io/panther-labs/mcp-panther

Нажмите Save и дождитесь статуса Running.

Windsurf

Откройте Windsurf Settings → Cascade → MCP Servers или отредактируйте файл ~/.codeium/windsurf/mcp_config.json:

{
  "mcpServers": {
    "panther-labs-mcp-panther-bspk9dhye7": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "-e",
        "PANTHER_INSTANCE_URL",
        "-e",
        "PANTHER_API_TOKEN",
        "--rm",
        "ghcr.io/panther-labs/mcp-panther"
      ],
      "env": {
        "PANTHER_INSTANCE_URL": "https://YOUR-PANTHER-INSTANCE.domain",
        "PANTHER_API_TOKEN": "YOUR-API-KEY"
      }
    }
  }
}

Cline

В панели Cline нажмите иконку MCP Servers → Configure → Configure MCP Servers (или отредактируйте ~/.cline/mcp.json) и добавьте сервер:

{
  "mcpServers": {
    "panther-labs-mcp-panther-bspk9dhye7": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "-e",
        "PANTHER_INSTANCE_URL",
        "-e",
        "PANTHER_API_TOKEN",
        "--rm",
        "ghcr.io/panther-labs/mcp-panther"
      ],
      "env": {
        "PANTHER_INSTANCE_URL": "https://YOUR-PANTHER-INSTANCE.domain",
        "PANTHER_API_TOKEN": "YOUR-API-KEY"
      },
      "disabled": false,
      "autoApprove": []
    }
  }
}

Continue

Создайте файл в .continue/mcpServers/ (например panther-labs-mcp-panther-bspk9dhye7.yaml) или добавьте блок в config.yaml. MCP работает только в режиме agent:

mcpServers:
  - name: panther-labs-mcp-panther-bspk9dhye7
    command: docker
    args:
      - "run"
      - "-i"
      - "-e"
      - "PANTHER_INSTANCE_URL"
      - "-e"
      - "PANTHER_API_TOKEN"
      - "--rm"
      - "ghcr.io/panther-labs/mcp-panther"
    env:
      PANTHER_INSTANCE_URL: https://YOUR-PANTHER-INSTANCE.domain
      PANTHER_API_TOKEN: YOUR-API-KEY

Zed

Выполните agent: add context server или откройте настройки (zed: open settings file) и добавьте сервер в объект context_servers:

{
  "context_servers": {
    "panther-labs-mcp-panther-bspk9dhye7": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "-e",
        "PANTHER_INSTANCE_URL",
        "-e",
        "PANTHER_API_TOKEN",
        "--rm",
        "ghcr.io/panther-labs/mcp-panther"
      ],
      "env": {
        "PANTHER_INSTANCE_URL": "https://YOUR-PANTHER-INSTANCE.domain",
        "PANTHER_API_TOKEN": "YOUR-API-KEY"
      }
    }
  }
}

Конфиг для установки сервера

{
  "command": "docker",
  "args": [
    "run",
    "-i",
    "-e",
    "PANTHER_INSTANCE_URL",
    "-e",
    "PANTHER_API_TOKEN",
    "--rm",
    "ghcr.io/panther-labs/mcp-panther"
  ],
  "env": {
    "PANTHER_INSTANCE_URL": "https://YOUR-PANTHER-INSTANCE.domain",
    "PANTHER_API_TOKEN": "YOUR-API-KEY"
  }
}