使用说明
安全审计员MCP服务器
人工智能系统的安全策略执行和合规性审计。
部分 代理系统 -具有持久内存的24/7自主AI框架。
基于人工智能的代码库安全漏洞扫描和修复。
特性
- 代码库扫描：检测文件和目录中的安全漏洞
- 变更验证：验证拟议的代码更改不会引入安全问题
- 补丁生成：自动生成已识别漏洞的修复程序
- 严重性分类：归类为关键/高/中/低的问题
MCP工具
| 工具 | 说明 |
|---|---|
scan_codebase |
扫描目录或文件以查找安全漏洞 |
validate_change |
检查拟议的代码更改是否安全 |
generate_patch |
生成代码补丁以修复特定漏洞 |
漏洞检测
检测常见的安全问题，包括：
- SQL注入
- 跨站脚本（XSS）
- 命令注入
- 路径遍历
- 硬编码凭证
- 配置不安全
需求
- Python 3.10+
- mcp SDK
安装
pip install mcp
用法
python server.py
整合
与Claude Code、Gemini CLI和其他MCP兼容的AI助手配合使用，在开发过程中提供自动安全审计。
许可证
麻省理工学院
MCP生态系统的一部分
该服务器与其他MCP服务器集成，以实现全面的AGI功能：
| 服务器 | 用途 |
|---|---|
| 增强记忆mcp | 语义搜索的四层持久记忆 |
| 代理运行时mcp | 持久任务队列和目标分解 |
| agi mcp | 使用21个工具进行完整的AGI编排 |
| 集群执行mcp | 跨节点的分布式任务路由 |
| 节点聊天mcp | 节点间AI通信 |
| 恩伯·麦克普 | 仅生产政策执行 |
看 代理系统oss 对于完整的框架。
