Как подключить Doppler к Claude через MCP

💡 Без установки? Используйте cloud.anythingmcp.com напрямую. Войдите, нажмите Connectors → Doppler, вставьте учётные данные, создайте MCP API key, и готово. Без Docker, без git clone, без локального сервера.

Doppler + Claude

Менеджер секретов Doppler из любого AI-агента: проекты, окружения и конфиги, имена и значения секретов (чтение, изменение, выгрузка), журналы изменений конфигов и откат, журнал активности workplace, участники, группы, сервисные аккаунты, интеграции и service tokens. Три инструмента возвращают значения секретов открытым текстом.

Предварительные требования

Полные инструкции по настройке встроены в коннектор (видны в магазине при выборе коннектора). Требуемые переменные окружения:

DOPPLER_TOKEN

Шаг 1 — Получите учётные данные

Настройка занимает около 2 минут. Нужны аккаунт Doppler и токен.

Секреты видны AI. doppler_list_secrets, doppler_get_secret и doppler_download_secrets возвращают значения секретов открытым текстом: они попадают в разговор, в контекст провайдера AI и в историю чата вашего клиента. Видимость masked и restricted скрывает значения только в панели Doppler; API отдаёт их любому токену с правом чтения. Чтобы узнать, что лежит в конфиге, AI использует doppler_list_secret_names, читает значения только по вашей просьбе и не повторяет их без запроса. Если AI должен видеть только имена и метаданные, администратор рабочего пространства отключает эти три инструмента.

1. Выберите токен на https://dashboard.doppler.com:
   • Service account token (dp.sa., планы Team и Enterprise): Team, Service Accounts, создайте сервисный аккаунт с ролью в workplace и доступом к проектам только в том объёме, который нужен AI, затем создайте API token. Лучший вариант.
   • Service token (dp.st.): в проекте откройте конфиг, затем Access, Generate. Выберите доступ на чтение, если AI не должен писать. Он достаёт только до этого конфига; workplace, проекты, журнал активности и интеграции отвечают 403.
   • Personal token (dp.pt.): настройки вашего аккаунта, Tokens. Он может всё, что можете вы, во всех проектах.
2. Вставьте токен в DOPPLER_TOKEN в том виде, в каком его показывает Doppler, без Bearer и без пробелов. Он передаётся как Authorization: Bearer <token>.
3. Запустите doppler_get_me: он покажет тип токена и workplace.

Структура и люди: doppler_get_workplace, doppler_list_workplace_users, doppler_list_groups и doppler_list_service_accounts (только метаданные, никогда токены); doppler_list_projects, doppler_get_project, doppler_list_project_members, doppler_list_environments, doppler_get_environment, doppler_list_configs и doppler_get_config. Ни один из них не возвращает значения секретов.

Секреты: сначала doppler_list_secret_names, он возвращает имена без значений. Значения только по запросу: doppler_get_secret для одного, doppler_list_secrets для нескольких (сужается через secrets), doppler_download_secrets для всего конфига файлом JSON, .env, YAML, Docker или .NET.

Изменения: doppler_update_secrets создаёт или перезаписывает значения; не указанные секреты остаются как есть. doppler_update_secret_note задаёт заметку, которая действует для этого имени секрета во всех окружениях проекта. doppler_create_project (Doppler добавляет dev, stg и prd), doppler_update_project, doppler_create_environment, doppler_create_config (пустой branch-конфиг) и doppler_clone_config (копия вместе с секретами) формируют структуру. Значения, которые вы передаёте в doppler_update_secrets, тоже проходят через разговор. Перед записью AI подтверждает с вами имена, значения и конфиг, особенно для конфигов prd.

История и аудит: doppler_list_config_logs и doppler_get_config_log показывают, что изменилось в конфиге: имена добавленных, изменённых и удалённых секретов, без значений. doppler_rollback_config_log восстанавливает состояние до изменения; сам откат становится новой записью журнала, поэтому его можно отменить тем же способом. doppler_list_activity_logs и doppler_get_activity_log это журнал аудита workplace. doppler_list_integrations и doppler_get_integration показывают синхронизацию с AWS, GitHub, Vercel, Kubernetes и другими; doppler_list_service_tokens перечисляет service tokens конфига без их значений.

Отключены при установке: doppler_delete_secret. Приложения, читающие конфиг, теряют значение при следующем запросе, а удаление необратимо, поэтому администратор рабочего пространства включает инструмент, когда он нужен команде.

Идентификаторы: project это slug проекта, environment slug окружения (dev, stg, prd), config имя конфига: корневой конфиг называется как slug окружения, branch-конфиг начинается с него, например dev_feature_x. Имена секретов чувствительны к регистру и по соглашению пишутся заглавными.

Форматы данных: записи секретов содержат raw (как введено, со ссылками ${OTHER}) и computed (ссылки разрешены). doppler_download_secrets с format: json возвращает плоский объект ИМЯ: значение. Время в ISO 8601 в UTC. Ответы содержат success: true; ошибки содержат messages.

Постраничный вывод: инструменты списков принимают page (с 1) и per_page (по умолчанию 20). AI запрашивает следующую страницу, пока приходит полная страница.

Лимиты: в минуту план Developer допускает 240 чтений, 120 чтений секретов и 60 записей; Team 480, 240 и 120; Enterprise 480, 480 и 240. При превышении Doppler отвечает 429.

Частые ошибки: 401 означает неверный, просроченный или отозванный токен, 403 токен без доступа к этому проекту, конфигу или эндпоинту workplace (service token достаёт только до своего конфига), 404 неизвестный проект, конфиг, секрет или id записи журнала, 400 недопустимое имя или тело запроса, 429 лимит запросов.

Коннектор никогда не возвращает значения service tokens и токенов сервисных аккаунтов, не удаляет проекты, окружения и конфиги и не меняет интеграции и права доступа.

Шаг 2 — Установите адаптер

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Шаг 3 — Добавьте коннектор в Claude

URL вашего сервера: в AnythingMCP откройте MCP Servers → сервер, на котором находится этот коннектор, и скопируйте его URL (https://cloud.anythingmcp.com/mcp/…). Используйте его везде, где в этом руководстве указано YOUR_SERVER_ID.

Рекомендуемый путь: работает в claude.ai web без редактирования конфигурационных файлов.

1. Открой в Claude Customize → Connectors.
2. Нажми +, затем Add custom connector.
3. Введи название, например Doppler, и URL удалённого MCP-сервера https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID, затем нажми Add.
4. Нажми Connect и войди в AnythingMCP (OAuth), чтобы разрешить доступ.

Все инструменты ниже появятся в чате: начинайте писать промпты.

Доступные инструменты

Примеры запросов

• «Какие секреты есть в конфиге prd проекта backend? Только имена, без значений.»
• «Что изменилось на этой неделе в конфиге stg проекта backend и кто это сделал?»
• «Установи FEATURE_NEW_CHECKOUT в true в конфиге dev проекта backend. Покажи изменение перед сохранением.»
• «Откати последнее изменение конфига prd проекта backend. Сначала покажи эту запись журнала.»
• «Какие интеграции синхронизируют наши конфиги с AWS или Vercel и какие конфиги они передают?»

FAQ

Работает ли с Claude Code так же как с Claude Desktop? Да, оба указывайте на https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID.

Следующие шаги

• Страница коннектора
• Подключить к ChatGPT
• Подключить к Cursor
• Подключить к Gemini
• Подключить к Meta Muse
• Подключить к Microsoft Copilot