Hejdar MCP Server 是 Hejdar 为 AI 智能体提供的运行时策略强制执行工具，以 MCP（Model Context Protocol）服务器形式发布。它的核心用途是让智能体在执行动作之前，先向组织策略发起检查，判断该动作是否被允许。
主要能力：该服务器将 hejdar_evaluate 暴露为一个 MCP 工具，任何兼容 MCP 的智能体（Claude、ChatGPT、Cursor、自定义智能体）均可调用。工具会评估一个智能体动作是否符合组织的安全策略，返回的 decision 为 ALLOW、DENY 或 WOULD_DENY 之一，可在观察模式或强制执行模式下工作。该服务器本身只是 Hejdar API（POST /v1/evaluate）的轻量封装，不包含策略逻辑，所有决策都来自 Hejdar 组织内配置的策略。
使用方式：可以通过 pip install hejdar-mcp 安装，或使用 uvx hejdar-mcp 直接运行。使用前需在 app.hejdar.com 注册账号，并在 Settings → API Keys 中创建 API 密钥。然后配置 MCP 客户端：对于 Claude Desktop，可在 macOS 的 ~/Library/Application Support/Claude/claude_desktop_config.json 或 Windows 的 %APPDATA%\Claude\claude_desktop_config.json 中添加配置；也可添加到 Claude Code 的 MCP 设置中。文档还建议将相关系统提示模式加入智能体的 system prompt 以获得最佳效果。
安全与限制：API 密钥仅从环境变量读取，不会硬编码或暴露在工具输入输出中；所有输入在转发到 API 前都会经过验证和清理；错误响应不会泄露内部细节、API 密钥或堆栈跟踪；所有 API 调用强制使用 TLS。需要注意，该 MCP 服务器不包含策略逻辑，实际决策依赖 Hejdar 组织配置的策略，因此使用前必须拥有 Hejdar 账号和 API 密钥。文档中未提供具体的价格、收费模式或可用平台细节，这些信息暂未提供。
