Panther MCP

Name: Panther MCP
Author: Panther Labs

Panther Labs官方

开始使用源码仓库官网与文档

Use Panther's SIEM from AI agents to write detections, investigate alerts and query logs.

接入配置

选择客户端，复制配置，再按项目文档补齐环境变量。

一键添加到 Cursor 一键添加到 VS Code

claude mcp add panther --env PANTHER_INSTANCE_URL='<PANTHER_INSTANCE_URL>' --env PANTHER_API_TOKEN='<PANTHER_API_TOKEN>' -- docker run -i -e PANTHER_INSTANCE_URL -e PANTHER_API_TOKEN --rm ghcr.io/panther-labs/mcp-panther

~/.codex/config.toml

[mcp_servers.panther]
command = "docker"
args = ["run", "-i", "-e", "PANTHER_INSTANCE_URL", "-e", "PANTHER_API_TOKEN", "--rm", "ghcr.io/panther-labs/mcp-panther"]
env = { PANTHER_INSTANCE_URL = "<PANTHER_INSTANCE_URL>", PANTHER_API_TOKEN = "<PANTHER_API_TOKEN>" }

# codex mcp add panther --env PANTHER_INSTANCE_URL='<PANTHER_INSTANCE_URL>' --env PANTHER_API_TOKEN='<PANTHER_API_TOKEN>' -- docker run -i -e PANTHER_INSTANCE_URL -e PANTHER_API_TOKEN --rm ghcr.io/panther-labs/mcp-panther

~/.cursor/mcp.json

{
  "mcpServers": {
    "panther": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "-e",
        "PANTHER_INSTANCE_URL",
        "-e",
        "PANTHER_API_TOKEN",
        "--rm",
        "ghcr.io/panther-labs/mcp-panther"
      ],
      "env": {
        "PANTHER_INSTANCE_URL": "<PANTHER_INSTANCE_URL>",
        "PANTHER_API_TOKEN": "<PANTHER_API_TOKEN>"
      }
    }
  }
}

.vscode/mcp.json

{
  "servers": {
    "panther": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run",
        "-i",
        "-e",
        "PANTHER_INSTANCE_URL",
        "-e",
        "PANTHER_API_TOKEN",
        "--rm",
        "ghcr.io/panther-labs/mcp-panther"
      ],
      "env": {
        "PANTHER_INSTANCE_URL": "<PANTHER_INSTANCE_URL>",
        "PANTHER_API_TOKEN": "<PANTHER_API_TOKEN>"
      }
    }
  }
}

~/.gemini/settings.json

{
  "mcpServers": {
    "panther": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "-e",
        "PANTHER_INSTANCE_URL",
        "-e",
        "PANTHER_API_TOKEN",
        "--rm",
        "ghcr.io/panther-labs/mcp-panther"
      ],
      "env": {
        "PANTHER_INSTANCE_URL": "<PANTHER_INSTANCE_URL>",
        "PANTHER_API_TOKEN": "<PANTHER_API_TOKEN>"
      }
    }
  }
}

claude_desktop_config.json

{
  "mcpServers": {
    "panther": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "-e",
        "PANTHER_INSTANCE_URL",
        "-e",
        "PANTHER_API_TOKEN",
        "--rm",
        "ghcr.io/panther-labs/mcp-panther"
      ],
      "env": {
        "PANTHER_INSTANCE_URL": "<PANTHER_INSTANCE_URL>",
        "PANTHER_API_TOKEN": "<PANTHER_API_TOKEN>"
      }
    }
  }
}

.trae/mcp.json

{
  "mcpServers": {
    "panther": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "-e",
        "PANTHER_INSTANCE_URL",
        "-e",
        "PANTHER_API_TOKEN",
        "--rm",
        "ghcr.io/panther-labs/mcp-panther"
      ],
      "env": {
        "PANTHER_INSTANCE_URL": "<PANTHER_INSTANCE_URL>",
        "PANTHER_API_TOKEN": "<PANTHER_API_TOKEN>"
      }
    }
  }
}

需要的环境变量

PANTHER_INSTANCE_URL
PANTHER_API_TOKEN

把占位值换成你自己的密钥；不要把密钥提交到代码仓库。

接入配置

需要的环境变量

相关推荐