NordBastion のホッキョクグマのマスコットが戦術的なミッションコントロールワークステーションに座り、シアンのコードを表示するホログラフィックターミナルモニターが浮かび、シアンに光るキーキャップのメカニカルキーボードと傍らに立てかけられたシアンの N シールドがあり、オーロラに照らされた窓を持つ Nordic の石のコンソールルームの中にいる
API.v1 · REST · MCP · API

コードから NordBastion を実行します。
KYC フリー、暗号通貨払い、完全にスクリプト可能。

登録してキーを作成し、アクセスを試してください。入金は不要です。

クイックスタート 全エンドポイント
クイックスタート

支払い前に API キーを作成できます。

登録してキーを作成し、アクセスを試してください。入金は不要です。

cURL

登録またはログインで取得したアクセストークンを使い、権限を限定した API キーを作成します。キーが平文で返されるのは一度だけです。

# bash + curl + jq
# Set NB_EMAIL and NB_PASSWORD in your environment.
set -eu
: "${NB_EMAIL:?Set NB_EMAIL}" "${NB_PASSWORD:?Set NB_PASSWORD}"
API=https://nordbastion.com/v1
TOKEN=$(jq -n '{email:env.NB_EMAIL,password:env.NB_PASSWORD}' |
  curl --fail-with-body -sS "$API/auth/register" \
    -H 'Content-Type: application/json' --data-binary @- |
  jq -er '.tokens.access_token')
KEY=$(curl --fail-with-body -sS "$API/auth/api-keys" \
  -H "Authorization: Bearer $TOKEN" \
  -H 'Content-Type: application/json' \
  -d '{"name":"agent-read","scope":"read"}' |
  jq -er '.plaintext')
curl --fail-with-body -sS "$API/account/balance" \
  -H "Authorization: Bearer $KEY"
# Store KEY in your secret store. Do not print it.
unset TOKEN KEY

Python

支払い前に API キーを作成できます。

import os
import requests

api = "https://nordbastion.com/v1"
with requests.Session() as client:
    signup = client.post(api + "/auth/register", json={
        "email": os.environ["NB_EMAIL"],
        "password": os.environ["NB_PASSWORD"],
    }, timeout=30)
    signup.raise_for_status()
    token = signup.json()["tokens"]["access_token"]
    created = client.post(api + "/auth/api-keys",
        headers={"Authorization": f"Bearer {token}"},
        json={"name": "agent-read", "scope": "read"},
        timeout=30)
    created.raise_for_status()
    key = created.json()["plaintext"]
    # Store key in your secret store; never log it.
    balance = client.get(api + "/account/balance",
        headers={"Authorization": f"Bearer {key}"},
        timeout=30)
    balance.raise_for_status()
    print(balance.json())

API キーの利用は支払いと無関係です。アカウントごとに有効なキーは最大 10 個です。不要なキーは失効させてください。

互換性とリリース

ホスト型 MCP エンドポイントはここで更新されます。バージョン別の stdio ダウンロードにはソースコードと SHA-256 チェックサムが含まれます。

ホスト型 MCP

https://nordbastion.com/mcp
バージョン
1.1.0
プロトコルのバージョン
2026-07-28 · 2025-11-25 · 2025-06-18 · 2025-03-26
最終検証日
2026-09-15

認証情報は Authorization ヘッダーで送信します。MCP クライアントでヘッダーを設定できない場合は access_token 引数を使ってください。

ブラウザーでの OAuth 認可は利用できません。Bearer トークンまたは明示的な access_token 引数を使ってください。

Server metadata · MCP specification

MCP · register_account → create_api_key

{"name":"register_account","arguments":{
  "email":"agent@example.com",
  "password":"YOUR_STRONG_PASSWORD"
}}

{"name":"create_api_key","arguments":{
  "name":"agent-read",
  "scope":"read",
  "access_token":"ACCESS_TOKEN_FROM_SIGNUP"
}}

{"name":"get_balance","arguments":{
  "access_token":"PLAINTEXT_FROM_CREATE_API_KEY"
}}

SSH キーはローカルで生成してください。公開鍵のみをアップロードし、秘密鍵は自分の端末に保管してください。

ssh-keygen -t ed25519 -f ~/.ssh/nordbastion_agent
# add_ssh_key: public_key = contents of the .pub file

MCP 0.2.0 をダウンロード

Python ≥ 3.10 · MCP SDK 2.2.0 · MIT

Wheel · ソースコード · SHA-256 · Changelog

pip install https://nordbastion.com/downloads/nordbastion_mcp-0.2.0-py3-none-any.whl
nordbastion-mcp

エンドポイントリファレンス

OpenAPI 3.1 · llms-agents.txt

Python、TypeScript、Go、Rust の SDK と CLI は計画中です。現在は REST または MCP を利用できます。

Methodエンドポイントスコープステータス
POST/v1/auth/registerpublicLIVE
POST/v1/auth/loginpublicLIVE
POST/v1/auth/login/totppublicLIVE
POST/v1/auth/token/refreshpublicLIVE
POST/v1/auth/recoverpublicPLANNED
GET/v1/auth/sessionsfullLIVE
DELETE/v1/auth/sessions/{token_id}fullLIVE
POST/v1/auth/totp/setupfullLIVE
POST/v1/auth/totp/enablefullLIVE
POST/v1/auth/totp/disablefullLIVE
POST/v1/auth/passwordfullLIVE
POST/v1/auth/api-keysfullLIVE
GET/v1/auth/api-keysreadLIVE
DELETE/v1/auth/api-keys/{key_id}fullLIVE
GET/v1/accountreadLIVE
PATCH/v1/accountfullPLANNED
GET/v1/account/balancereadLIVE
GET/v1/account/usagereadLIVE
GET/v1/account/audit-logreadLIVE
GET/v1/billing/coinspublicLIVE
POST/v1/billing/topupsbillingLIVE
GET/v1/billing/topupsreadLIVE
GET/v1/billing/topups/{order_number}readLIVE
POST/v1/billing/topups/{order_number}/cancelbillingLIVE
GET/v1/billing/bonus-tierspublicLIVE
GET/v1/catalogpublicLIVE
GET/v1/catalog/vpspublicLIVE
GET/v1/catalog/dedicatedpublicLIVE
GET/v1/catalog/bastionspublicLIVE
GET/v1/catalog/imagespublicLIVE
GET/v1/catalog/{code}publicLIVE
POST/v1/serversserversLIVE
GET/v1/serversreadLIVE
GET/v1/servers/{order_number}readLIVE
PATCH/v1/servers/{order_number}serversLIVE
DELETE/v1/servers/{order_number}serversLIVE
POST/v1/ssh-keysserversLIVE
GET/v1/ssh-keysreadLIVE
GET/v1/ssh-keys/{id}readLIVE
DELETE/v1/ssh-keys/{id}serversLIVE
POST/v1/webhooksfullLIVE
GET/v1/webhooksreadLIVE
DELETE/v1/webhooks/{id}fullLIVE
POST/v1/webhooks/{id}/testfullLIVE
GET/v1/transparency/canarypublicLIVE
GET/v1/transparency/peeringpublicLIVE
GET/v1/transparency/statuspublicLIVE
GET/v1/agents/directorypublicLIVE
POST/v1/agents/directoryfullLIVE
POST/v1/oauth/registerpublicLIVE
POST/v1/oauth/tokenpublicLIVE
POST/v1/oauth/revokepublicLIVE
GET/v1/oauth/introspectpublicLIVE

支払い

入金前に閲覧とテストを行ってください。暗号資産でのチャージは有料サービスにのみ必要です。

POST /v1/billing/topups · {"amount_usd":50,"crypto":"XMR"} · USD 30–10,000

x402 はチャージ用エンドポイントで Base 上の署名済み USDC 決済に対応します。注文前に残高への反映が確定するのを待ってください。

x402: POST /v1/billing/topups · X-Payment-Mode: x402 · {"amount_usd":50}

レート制限

API key: 120 / min · 3,000 / hour · public: 30 / min · HTTP 429 + Retry-After

アカウントの操作は API 監査ログに記録されます。認証情報とリクエスト本文は記録されません。

API キーを取得

プライベートホスティング、北欧で構築。