Panther MCP

Name: Panther MCP
Author: Panther Labs

Panther LabsOfficial

Get started Repository Website & docs

Use Panther's SIEM from AI agents to write detections, investigate alerts and query logs.

Setup

Choose your client, copy the config, then fill in any required environment variables.

Add to Cursor Add to VS Code

claude mcp add panther --env PANTHER_INSTANCE_URL='<PANTHER_INSTANCE_URL>' --env PANTHER_API_TOKEN='<PANTHER_API_TOKEN>' -- docker run -i -e PANTHER_INSTANCE_URL -e PANTHER_API_TOKEN --rm ghcr.io/panther-labs/mcp-panther

~/.codex/config.toml

[mcp_servers.panther]
command = "docker"
args = ["run", "-i", "-e", "PANTHER_INSTANCE_URL", "-e", "PANTHER_API_TOKEN", "--rm", "ghcr.io/panther-labs/mcp-panther"]
env = { PANTHER_INSTANCE_URL = "<PANTHER_INSTANCE_URL>", PANTHER_API_TOKEN = "<PANTHER_API_TOKEN>" }

# codex mcp add panther --env PANTHER_INSTANCE_URL='<PANTHER_INSTANCE_URL>' --env PANTHER_API_TOKEN='<PANTHER_API_TOKEN>' -- docker run -i -e PANTHER_INSTANCE_URL -e PANTHER_API_TOKEN --rm ghcr.io/panther-labs/mcp-panther

~/.cursor/mcp.json

{
  "mcpServers": {
    "panther": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "-e",
        "PANTHER_INSTANCE_URL",
        "-e",
        "PANTHER_API_TOKEN",
        "--rm",
        "ghcr.io/panther-labs/mcp-panther"
      ],
      "env": {
        "PANTHER_INSTANCE_URL": "<PANTHER_INSTANCE_URL>",
        "PANTHER_API_TOKEN": "<PANTHER_API_TOKEN>"
      }
    }
  }
}

.vscode/mcp.json

{
  "servers": {
    "panther": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run",
        "-i",
        "-e",
        "PANTHER_INSTANCE_URL",
        "-e",
        "PANTHER_API_TOKEN",
        "--rm",
        "ghcr.io/panther-labs/mcp-panther"
      ],
      "env": {
        "PANTHER_INSTANCE_URL": "<PANTHER_INSTANCE_URL>",
        "PANTHER_API_TOKEN": "<PANTHER_API_TOKEN>"
      }
    }
  }
}

~/.gemini/settings.json

{
  "mcpServers": {
    "panther": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "-e",
        "PANTHER_INSTANCE_URL",
        "-e",
        "PANTHER_API_TOKEN",
        "--rm",
        "ghcr.io/panther-labs/mcp-panther"
      ],
      "env": {
        "PANTHER_INSTANCE_URL": "<PANTHER_INSTANCE_URL>",
        "PANTHER_API_TOKEN": "<PANTHER_API_TOKEN>"
      }
    }
  }
}

claude_desktop_config.json

{
  "mcpServers": {
    "panther": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "-e",
        "PANTHER_INSTANCE_URL",
        "-e",
        "PANTHER_API_TOKEN",
        "--rm",
        "ghcr.io/panther-labs/mcp-panther"
      ],
      "env": {
        "PANTHER_INSTANCE_URL": "<PANTHER_INSTANCE_URL>",
        "PANTHER_API_TOKEN": "<PANTHER_API_TOKEN>"
      }
    }
  }
}

.trae/mcp.json

{
  "mcpServers": {
    "panther": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "-e",
        "PANTHER_INSTANCE_URL",
        "-e",
        "PANTHER_API_TOKEN",
        "--rm",
        "ghcr.io/panther-labs/mcp-panther"
      ],
      "env": {
        "PANTHER_INSTANCE_URL": "<PANTHER_INSTANCE_URL>",
        "PANTHER_API_TOKEN": "<PANTHER_API_TOKEN>"
      }
    }
  }
}

Environment variables

PANTHER_INSTANCE_URL
PANTHER_API_TOKEN

Replace the placeholders with your own credentials and keep them out of version control.

Setup

Environment variables

Related