MCP JFrog — acceso directo a la JFrog Platform desde Claude Code

Qué es#

JFrog es una de las plataformas más usadas en enterprise para artifact management y software supply chain: Artifactory para artefactos (Docker, npm, Maven, etc.), Xray para security scanning, Distribution para release management.

Este MCP da a Claude acceso a esos servicios. La descripción inline en aitmpl es genérica — el detalle exacto de tools expuestas está en el JSON de configuración.

Útil para equipos enterprise donde JFrog es la fuente de verdad de artefactos y supply chain.

Tabla resumen#

Cómo se instala#

npx claude-code-templates@latest --mcp devtools/jfrog

Pre-requisito: cuenta JFrog y access token.

Para Claude:

Instalé el MCP devtools/jfrog. Mostrame qué tools expone el server y
listame los repositories de Artifactory que mi user puede ver.

Qué podés hacer con esto#

Inspección de artefactos#

"Listame los artefactos en el repo docker-prod ordenados por última actualización. Para los 5 más recientes, dame metadata".

Security findings con Xray#

"Buscame vulnerabilidades critical en los artefactos publicados en la última semana, agrupadas por componente". Útil para triage de seguridad.

Búsqueda de versiones#

"En el repo libs-release, ¿qué versiones de my-lib hay publicadas y desde cuándo?". Histórico para entender lifecycle.

Audit de uso#

"¿Qué artefactos no se descargaron en los últimos 90 días? Candidatos a archivado".

Integración con release management#

Si tu pipeline publica a JFrog Distribution, el MCP te deja consultar status de releases desde Claude.

Pre-requisitos#

• Cuenta JFrog con plan apto
• Access token con permisos sobre los servicios relevantes
• Verificar el JSON de configuración para entender exactly qué expone

Cuándo NO conviene#

Bajalo de la fuente#

• Ficha en aitmpl.com: JFrog MCP — comando exacto.
• Config JSON: jfrog.json — la fuente de verdad sobre tools y operaciones.
• JFrog Platform: jfrog.com — cuenta y docs.

Recursos relacionados#

• Codacy MCP — para code quality. Combina con JFrog Xray (security) para tener ambos ángulos.
• All Deploy — para publicación de artefactos a hosting, paso siguiente cuando ya están en JFrog.
• Claude Code Best Practices — buenas prácticas para integrar tools enterprise con criterio.