UniFi网络管理工具

UniFi网络管理工具是 brianbell-x 开发的 MCP 服务器：AI驱动的UniFi网络管理工具，通过Claude Code提供56种工具来管理设备、客户端、网络、WiFi、防火墙规则。接入两步走：git clone https://github.com/brianbell-x/Unifi-Agent，再把下文配置粘进客户端 mcpServers 段重启即可。

先把话说清楚：UniFi网络管理工具不是又一个大模型，而是一个标准的 MCP 服务器。装好之后，你的 AI 客户端多出一组新工具，模型可以按需调用。AI驱动的UniFi网络管理工具，通过Claude Code提供56种工具来管理设备、客户端、网络、WiFi、防火墙规则、VLAN等，支持SSH直接访问进行高级配置

• an MCP server (unifi mcp) for clients without a shell — same tools, same names
• a skill with battle-tested payloads and gotchas, so agents get it right on the first try

两类人最该装：一是天天在 Claude Desktop、Cursor 里写代码，想让 AI 直接帮你跑命令、改仓库、读文件的人；二是已经在用 MCP 生态、想按需拼装能力的折腾型用户。反过来，如果你只需要偶尔手动用它背后的服务，直接开网页就行，不必上 MCP。

动手前确认环境齐了：

• git。
• 一个支持 MCP 的客户端：Claude Desktop、Cursor、Cline、Windsurf 任选其一。
• 对应平台的 API Key（第 2 步要用）。

终端里任选一条（不同安装方式，效果等价）：

git clone https://github.com/brianbell-x/Unifi-Agent && cd Unifi-Agent

先把凭证准备好：UNIFI_API_KEY。拿不到后面全白搭。

Claude Desktop 的配置文件路径：macOS 在 ~/Library/Application Support/Claude/claude_desktop_config.json，Windows 在 %APPDATA%\Claude\claude_desktop_config.json；Cursor 则是 ~/.cursor/mcp.json（或项目级 .cursor/mcp.json）。把下面这段并进 mcpServers 段（注意是并进外层大括号，别整个文件替换）：

Non-interactive: `unifi init --host https://192.168.1.1 --api-key XXXX [--site-id ID] [--ssh-password PW | --ssh-key ~/.ssh/id_ed25519]`.

Environment variables with the same names (`UNIFI_HOST`, `UNIFI_API_KEY`, `UNIFI_SITE_ID`, `UNIFI_SSH_KEY`, `UNIFI_SSH_PASSWORD`, `UNIFI_READ_ONLY`, `UNIFI_VERIFY_SSL`) override the file — useful for MCP client env blocks and read-only sessions. There is no other config location.

### 3. Connect your agent

| Agent | Setup |
|-------|-------|
| **Claude Code** | `/plugin marketplace add brianbell-x/Unifi-Agent` then `/plugin install unifi@unifi-tools` — installs the skill; the agent uses the CLI |
| **Other shell agents** (Codex, Cursor, Gemini CLI...) | Copy `skills/unifi/` into your agent's skills directory (or `npx skills add brianbell-x/Unifi-Agent`) |
| **MCP clients without a shell** (Claude Desktop...) | `{"command": "uvx", "args": ["unifi-tools", "mcp"]}` — config comes from the same file, or pass an `env` block to override |

That's it. Run `unifi` for the full command list.

• Destructive commands require `--yes` (delete/remove/restart/power-cycle/mongo writes).
• `UNIFI_READ_ONLY=true` blocks every write at the API layer — hand a read-only toolset to any agent.
• Reads and writes are prefix-separable for agent permission rules: allow unifi list * and unifi get *, prompt on the rest.
• `UNIFI_VERIFY_SSL=true` enforces TLS verification (off by default — UniFi consoles ship self-signed certificates).

The official API doesn't expose radio config (channel width, TX power, min-RSSI), per-port profiles, or controller settings. Setting UNIFI_SSH_KEY (or UNIFI_SSH_PASSWORD) enables three extra primitives against the gateway — unifi ssh exec, unifi mongo read|write, unifi provision — used as: resolve via API → write MongoDB → force-provision → verify via API.

改完保存。Windows 用户注意：如果 `command` 写 `npx` 起不来，换成 `npx.cmd` 再试。

### 第 3 步：重启并验证

完全退出客户端再打开（是托盘里真正退出，不是关窗口）。工具列表里出现UniFi网络管理工具的工具即接入成功；调用报错的话，先查下面的坑点清单。

• Key 填了但没生效：多半填在了 args 而不是 env 段。客户端日志里看到 Environment variable UNIFI_API_KEY not set 就是这个原因。
• 改了配置没反应：客户端只重启了窗口没退进程。macOS 按 Cmd+Q，Windows 检查托盘。
• JSON 报错打不开客户端：多半是最后多个逗号。粘进任何 JSON 校验器里查一遍再保存。