跳到主要内容

15.2 MCP 接口

IDMP 通过反向代理对外提供 MCP 接口。AI 智能体无需在本地安装 MCP 服务端,只需连接 IDMP 提供的远程地址,即可读取元素上下文、时序属性、事件、分析结果、面板与 Dashboard,并在权限范围内执行受控写操作。推荐优先使用 Streamable HTTP;如果现有 Agent 仅支持 SSE,也可以通过 SSE 方式接入。

15.2.1 适用场景

  • 让支持 MCP 的智能体直接访问 IDMP 中的元素、属性、事件、分析任务、面板和 Dashboard。
  • 将实时工业上下文接入 LLM 工作流,用于元素健康检查、告警根因分析和自然语言问答。
  • 把交接班、告警分诊、批次复盘等多步运维流程标准化,减少人工整理上下文的成本。
  • 在受控边界内创建分析任务、告警规则、面板、属性和元素标注,减少手工配置。

15.2.2 获取 API Key

  1. 登录 IDMP Web UI。
  2. 打开右上角头像菜单,点击顶部账户项,打开个人设置对话框。
  3. 切换到密钥页签。
  4. 如需新增 API Key,点击 新增 API Key,填写唯一标题,并选择永不过期或未来的到期日期
  5. 复制完整 API Key。列表页仅显示掩码;如需再次获取完整值,可点击列表中的复制图标。
  6. 复制得到的值本身以 api_ 开头,不包含 Bearer 前缀。对于需要完整 Authorization Header 的客户端,请自行拼接为 Bearer <IDMP_API_KEY>

关于 API Key 的创建、轮换和限制,请参见第 14.8 节。如果您已经具备自动化登录流程,也可以继续使用通过登录接口获取的 JWT;本文档优先推荐 API Key,是因为它更适合长时间运行的 MCP 客户端。

下文中,<IDMP_API_KEY> 表示从界面复制的原始 API Key 值,形如 api_<key_id>.<secret>;示例中的 Authorization Header 会显式添加 Bearer 前缀。

15.2.3 Streamable HTTP 接入

Streamable HTTP 是推荐的远程 MCP 接入方式,适用于优先支持新版 MCP transport 的客户端。

15.2.3.1 接入地址与鉴权

项目说明
推荐访问地址https://<IDMP_HOST>:6034
Transport 类型http
MCP URLhttps://<IDMP_HOST>:6034/api/v1/mcp/stream
鉴权方式Authorization: Bearer <IDMP_API_KEY>
默认 HTTPS 端口6034
HTTP 排障地址http://<IDMP_HOST>:6042/api/v1/mcp/stream

将示例中的 <IDMP_HOST> 替换为您的实际 IDMP 域名或 IP。<IDMP_API_KEY> 表示从界面复制的原始 API Key 值,形如 api_<key_id>.<secret>,不包含 Bearer 前缀。生产环境建议优先使用 HTTPS;仅在证书或网络排障时,才临时切换到 HTTP 地址。

15.2.3.2 Claude Code

Claude Code 支持通过命令行添加远程 MCP Server:

claude mcp add --transport http tdengine-idmp \
https://<IDMP_HOST>:6034/api/v1/mcp/stream \
--header "Authorization: Bearer <IDMP_API_KEY>"

如果希望将配置共享给当前项目,可额外加上 --scope project

15.2.3.3 Codex

Codex 可通过 ~/.codex/config.toml 配置远程 MCP Server。推荐使用环境变量保存令牌:

[mcp_servers.tdengine-idmp]
url = "https://<IDMP_HOST>:6034/api/v1/mcp/stream"
bearer_token_env_var = "IDMP_API_KEY"

启动 Codex 前,请先在当前终端设置 IDMP_API_KEY,并确保其值为原始 api_... 形式,不包含 Bearer 前缀。

15.2.3.4 Copilot CLI

GitHub Copilot CLI 支持通过交互式命令 /mcp add 添加远程 MCP Server。进入 copilot 交互界面后,执行:

/mcp add

在表单中填写以下信息:

字段
Server Nametdengine-idmp
Server TypeHTTP
URLhttps://<IDMP_HOST>:6034/api/v1/mcp/stream
HTTP Headers{"Authorization":"Bearer <IDMP_API_KEY>"}

也可以直接编辑 Copilot CLI 的配置文件 ~/.copilot/mcp-config.json

{
"mcpServers": {
"tdengine-idmp": {
"type": "http",
"url": "https://<IDMP_HOST>:6034/api/v1/mcp/stream",
"headers": {
"Authorization": "Bearer <IDMP_API_KEY>"
}
}
}
}

15.2.3.5 通用表单与 JSON 配置示例

如果 Agent 提供交互式表单,请填写以下字段:

字段
Server Nametdengine-idmp
Type / Transporthttp
URLhttps://<IDMP_HOST>:6034/api/v1/mcp/stream
HTTP Headers{"Authorization":"Bearer <IDMP_API_KEY>"}

对于其他支持 JSON 配置的 Agent,可参考以下示例:

{
"mcpServers": {
"tdengine-idmp": {
"type": "http",
"url": "https://<IDMP_HOST>:6034/api/v1/mcp/stream",
"headers": {
"Authorization": "Bearer <IDMP_API_KEY>"
}
}
}
}

15.2.4 SSE 接入

SSE 适用于仍依赖 SSE transport 的客户端。只有在 Agent 明确要求 SSE 时,才建议使用这一方式。

15.2.4.1 接入地址与鉴权

项目说明
推荐访问地址https://<IDMP_HOST>:6034
Transport 类型sse
MCP URLhttps://<IDMP_HOST>:6034/api/v1/mcp/sse
鉴权方式Authorization: Bearer <IDMP_API_KEY>
默认 HTTPS 端口6034
HTTP 排障地址http://<IDMP_HOST>:6042/api/v1/mcp/sse

将示例中的 <IDMP_HOST> 替换为您的实际 IDMP 域名或 IP。<IDMP_API_KEY> 表示从界面复制的原始 API Key 值,形如 api_<key_id>.<secret>,不包含 Bearer 前缀。生产环境建议优先使用 HTTPS;如需排查证书或网络问题,请保留 /api/v1/mcp/sse 路径,仅将协议和端口临时切换为 HTTP 和 6042

15.2.4.2 通用表单与 JSON 配置示例

如果 Agent 提供交互式表单,请填写以下字段:

字段
Server Nametdengine-idmp
Type / Transportsse
URLhttps://<IDMP_HOST>:6034/api/v1/mcp/sse
HTTP Headers{"Authorization":"Bearer <IDMP_API_KEY>"}

对于其他支持 JSON 配置的 Agent,可参考以下示例:

{
"mcpServers": {
"tdengine-idmp": {
"type": "sse",
"url": "https://<IDMP_HOST>:6034/api/v1/mcp/sse",
"headers": {
"Authorization": "Bearer <IDMP_API_KEY>"
}
}
}
}

15.2.5 接入方式选择建议

  1. 新接入场景或新版 MCP 客户端,优先使用 Streamable HTTP。
  2. 现有 Agent 明确只支持 SSE,或必须沿用既有的 SSE 兼容配置时,再使用 SSE。
  3. 排障时请保留当前 transport 的接口路径,只临时将协议和端口从 HTTPS 6034 切换为 HTTP 6042

15.2.6 Tool 功能

以下内容对应 MCP 中的 Tool 功能。

Tool 类别能力说明典型用途
元素与层级读取元素上下文、层级路径、子元素和分支范围元素定位、资产树浏览、范围查询
属性数据查询当前值、历史值和跨元素批量属性数据趋势分析、状态核查、跨元素对比
事件与告警查询事件、确认告警、补充标注、查看通知历史告警分诊、事件复盘、通知追踪
分析任务查询、创建、暂停、恢复和删除分析任务或告警规则实时分析、规则下发、告警自动化
面板查询、生成、创建和删除面板单个元素的可视化配置与展示
Dashboard搜索和关联 Dashboard跨面板汇总、场景级数据展示
AI 与系统元数据调用 IDMP AI,并读取系统配置、分类和推荐结果自然语言问答、能力推荐、元数据读取
受控写入创建属性、元素标注、事件标注和通知规则更新等在权限范围内完成受控配置变更

15.2.7 Resource 功能

以下内容对应 MCP 中的 Resource 功能。

Resource 功能适用场景返回内容
元素层级与路径解析按名称定位元素,或建立完整资产树上下文元素层级、路径关系及基础元数据
元素模板与标准属性在设计面板、分析规则或属性查询前了解元素类型元素模板及标准属性定义
事件语义解释事件模板 ID、严重级别和告警含义事件模板定义和语义信息
分析算法元数据创建分析任务前了解支持的触发方式和算法类型分析算法、触发类型及相关元数据

15.2.8 Prompt 功能

以下内容对应 MCP 中的 Prompt 功能。

Prompt 功能适用场景推荐上下文
交接班报告生成汇总班次期间的关键事件、标注和分析结果元素上下文、事件列表、元素标注、分析任务
元素健康检查对单个元素做运行状态诊断元素上下文、关键属性、最近事件
根因分析对单条告警或事件做原因追踪事件详情、元素上下文、历史属性、事件标注
批次复盘回顾某个批次或时间窗口内的关键变化元素上下文、事件列表、历史属性、分析任务
同类元素对比横向比较同类型元素的运行表现元素列表、元素上下文、事件和 AI 分析结果
维保到期梳理生成待维护元素清单并给出处理建议元素上下文、事件、元素标注、AI 建议
告警分诊对全系统未确认告警进行优先级排序告警计数、事件详情、元素上下文、AI 判断

15.2.9 常见问题

15.2.9.1 HTTPS 证书校验不通过怎么办?

请先确认域名解析、证书链和客户端信任链是否正确。如果只是临时排查连通性问题,请保留当前 transport 的接口路径,再临时切换到 HTTP:Streamable HTTP 使用 http://<IDMP_HOST>:6042/api/v1/mcp/stream,SSE 使用 http://<IDMP_HOST>:6042/api/v1/mcp/sse。排障完成后再切回 HTTPS。

15.2.9.2 为什么更推荐 Streamable HTTP?

因为新版 MCP 客户端通常优先支持 Streamable HTTP,且它的交互语义、错误处理和长期兼容性都更好。只有在现有 Agent 明确只支持 SSE 时,才建议使用 SSE。

15.2.9.3 为什么示例优先使用 6034 端口?

6034 是 IDMP 默认的 HTTPS 端口,文档库中的外部访问示例也统一使用这一端口。6042 可用于 HTTP 访问和排障,但生产环境更建议使用 6034 对外提供安全入口。

15.2.9.4 为什么连接成功后看不到全部 Tool、Resource 或 Prompt 功能?

不同 Agent 对 Tool、Resource 和 Prompt 的展示方式不完全一致。有些 Agent 会隐藏暂未使用的功能,有些只显示自己支持的部分,因此“能连上”并不意味着界面一定会完整列出所有功能。

15.2.9.5 为什么某些 Resource 或 Prompt 功能没有生效?

是否读取 Resource、是否调用 Prompt,取决于 Agent 自身的实现策略。有些 Agent 只主动调用基础 Tool,不一定会自动消费所有 Resource 或 Prompt 功能。

15.2.9.6 为什么写入类操作失败?

MCP 写入能力遵循 IDMP 当前登录用户的权限边界。如果令牌对应的用户没有目标元素、分析任务、面板或通知规则的权限,相关写入请求会失败。请优先检查角色授权和元素访问范围。

15.2.9.7 为什么连接成功但查询不到元素数据?

请依次检查元素路径是否正确、当前用户是否具备访问权限、查询时间范围是否覆盖实际数据,以及目标环境中是否已经写入对应属性或事件数据。对于历史趋势类查询,建议显式指定时间范围,而不要完全依赖 Agent 自动推断。