OpenFGA MCP
为AI应用提供细粒度权限管理的存储读写工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：OpenFGA MCP。 它的用途是：为AI应用提供细粒度权限管理的存储读写工具 完整的 Skill 内容见：https://321skill.com/skills/openfga-mcp/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“帮我读取用户张三的项目文档列表。”，它会通过OpenFGA MCP服务器检查当前会话的权限，仅返回张三有权限访问的文档。或者，当AI尝试执行“将这份财务报告保存到团队空间”时，服务器会验证操作者是否有写入权限，从而防止越权操作。
介绍
OpenFGA MCP是一个实验性的MCP服务器，它解决了大模型应用在访问和操作数据时缺乏精细权限控制的问题。通过集成OpenFGA权限模型，它允许开发者为AI Agent的数据读写操作定义复杂的授权规则，确保数据访问的安全性和合规性。
使用时，开发者需要部署该MCP服务器，并在其AI应用中通过MCP协议与之连接。随后，可以定义基于用户、关系、对象和权限的数据访问策略，让AI Agent在读取或写入存储（如数据库、文件系统）时，自动受到这些策略的约束。
它非常适合后端开发、全栈开发和智能体开发者，尤其是那些正在构建需要处理敏感数据或多用户协作的AI应用，或希望将现有权限系统与AI能力集成的团队。
建议在开发初期就规划好权限模型，并充分测试不同角色和场景下的访问控制。由于是实验性项目，生产环境使用前需进行全面的安全评估和压力测试。
核心特点
核心区别在于将OpenFGA这一成熟的细粒度授权系统与MCP协议结合，为AI Agent提供了结构化、可编程的权限管理能力，而非简单的API密钥或角色控制。这使得权限策略可以基于复杂的关系模型（如RBAC、ReBAC）进行定义和扩展。
注意事项
这是一个实验性项目，不适合直接用于对稳定性和安全性要求极高的生产环境核心业务。
常见问题
OpenFGA MCP能管理哪些类型的权限？
可以管理基于用户、对象和关系的细粒度权限，如“用户A是否可以读取文档B”或“项目成员是否可以编辑任务”。
需要自己部署OpenFGA服务吗？
是的，OpenFGA MCP服务器需要连接到一个独立的OpenFGA授权服务实例来执行权限检查。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/openfga-mcp/raw/index.md 读取 OpenFGA MCP 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/openfga-mcp/raw/index.md（查看排版版本）