LetKite LetKite 文档
LetKite 是一个 MCP 服务器，让你已经在用的 AI 在你自己的机器上工作：执行命令、读写文件、跟踪日志、运行后台任务。一切都在你设定的范围内进行，每次调用都有记录。
服务器
| 服务器地址 | https://mcp.letkite.com/mcp |
|---|---|
| 传输方式 | Streamable HTTP（MCP） |
| 登录 | OAuth 2.1 与 PKCE。客户端自行注册（动态客户端注册，或客户端 ID 元数据文档）。详见登录与访问。 |
| 工具 | 47 个工具，每个都标注为只读、破坏性，或开启和关闭会话。详见工具。 |
| 账户 | 一个至少连接了一台机器的 LetKite 账户，在控制台 https://dashboard.letkite.com 中管理。 |
工作方式
- 连接你的机器。在 LetKite 控制台中添加机器：在 Windows、macOS、Linux 或 OpenWrt 路由器上运行一个小型 agent，或者由网关通过 SSH 连接 Linux 服务器。无论账户如何设置，每台机器都可以在自己的
ceiling.toml中进一步收窄允许的操作。 - 把 LetKite 添加到你的 AI 客户端。在 Claude、ChatGPT、Claude Code、Cursor、VS Code、Codex 或 Kimi Code 中添加服务器地址。客户端会打开 LetKite 登录页面，由你选择它可以做什么。详见连接客户端。
- 向 AI 提出请求。AI 客户端调用 LetKite 的工具，例如用
list_hosts查看你的机器，用exec执行命令。LetKite 按连接的策略检查每次调用，在规则要求时请人审批，并把调用写入审计日志。
LetKite 的承诺
- 只操作你的机器。工具只作用于你 LetKite 账户中的机器，不涉及其他任何东西（每个工具都标注
openWorldHint: false）。 - 最小权限，每次调用都检查。你在账户中的角色、连接的策略和权限范围、它的命令规则，以及机器自身的上限都会生效，以最严格的为准。详见权限与审批。
- 高风险步骤由人决定。匹配审批规则的命令会一直等待，直到有人通过邮件或手机收到的链接，用通行密钥或验证器代码批准。
- 记录每次调用，不记录对话。审计日志保存谁在哪台机器上调用了哪个工具，以及结果。LetKite 从不接收你与 AI 的对话。详见审计与数据。
- 机密不让 AI 看到。在 Business 套餐中，工具返回给 AI 的内容里，设为密钥的环境变量的值会被替换为
***。