Integrações

Cline

Configure o zn-gate no Cline em dois minutos: adicione-o como servidor MCP e veja o que o zn-gate não cobre ali.

Ver .md

Início rápido (sem precisar programar)

  1. Verifique se o Node.js está instalado. Abra um terminal (na maioria dos editores: menu Terminal → New Terminal; ou o app Terminal do seu computador), digite node --version e pressione Enter. Se aparecer um número de versão (18 ou superior), siga em frente. Se aparecer "command not found", instale a versão LTS em nodejs.org e reinicie o VS Code (ou o seu editor).

  2. No painel do Cline, clique no ícone MCP Servers, abra a aba Configure e clique em Configure MCP Servers. O Cline abre o arquivo de configurações dele.

  3. Cole isto:

    {
  "mcpServers": {
    "zn-gate": {
      "command": "npx",
      "args": [
        "-y",
        "zn-gate",
        "mcp"
      ],
      "disabled": false,
      "autoApprove": []
    }
  }
}

    Se o arquivo já tiver uma seção "mcpServers", adicione apenas a parte "zn-gate": {...} dentro dela.

  4. Salve o arquivo. O servidor zn-gate aparece na lista de servidores MCP do Cline.

Status: estes passos seguem a documentação do Cline; ainda não foram verificados por nós no Cline.

O que o zn-gate protege no Cline e o que não protege

No Cline, o zn-gate funciona como um servidor MCP: o agente pode pedir a ele que verifique um prompt, uma chamada de ferramenta ou um resultado de ferramenta (analyze_prompt, check_tool_call, check_tool_result). O agente decide quando chamar essas ferramentas, então, por si só, isso não é uma proteção automática.

No Cline
Verificações do zn-gate disponíveis para o agente (MCP) Sim
Seus outros servidores MCP verificados quanto a prompt injection e segredos Sim, se você os encapsular (abaixo)
Bloqueia leituras de .env e arquivos de credenciais Não
Remove segredos da saída do shell e do conteúdo de arquivos Não
Bloqueia um segredo colado no chat Não

Não encontramos, na documentação da extensão do Cline, hooks que o zn-gate possa usar (hooks são documentados apenas para o SDK do Cline), e o zn-gate não instala nenhum para o Cline. Portanto, no Cline o zn-gate não bloqueia leituras do seu .env ou de arquivos de credenciais e não remove segredos da saída do shell nem do conteúdo de arquivos. Se você precisa disso hoje, use o zn-gate com Claude Code, Codex CLI, Cursor ou OpenCode: veja compat.md.

Referência técnica

Onde fica a configuração

O arquivo aberto por Configure MCP Servers (Cline CLI: ~/.cline/data/settings/cline_mcp_settings.json).

Verifique a saída dos seus outros servidores MCP

Para verificar a saída dos outros servidores MCP que você usa no Cline, inicie cada servidor local através do zn-gate: substitua o comando dele por npx e coloque -y zn-gate shield -- antes do comando e dos argumentos originais. Por exemplo, um servidor iniciado com uvx mcp-server-fetch fica assim:

{
  "mcpServers": {
    "fetch": {
      "command": "npx",
      "args": [
        "-y",
        "zn-gate",
        "shield",
        "--",
        "uvx",
        "mcp-server-fetch"
      ]
    }
  }
}

Cada resultado desse servidor passa então por verificação de prompt injection, e os segredos que o zn-gate reconhece são removidos, antes que o agente o veja. O zn-gate init, que faz isso automaticamente para Claude Desktop, Claude Code, Cursor, Codex e OpenCode, não edita as configurações do Cline.

Documentação do Cline