Semgrep 服务器

一个用于将 Semgrep 集成到开发环境中的模型上下文协议 (MCP) 服务器。 该服务器允许直接通过 MCP 协议执行静态代码分析和管理 Semgrep 规则。

安装

# 克隆仓库
git clone [repository-url]
cd semgrep-server

# 安装依赖
npm install

# 构建服务器
npm run build

使用

服务器可以通过以下方式启动：

# 生产模式
npm start

# 开发模式
npm run dev

可用工具

服务器提供以下 MCP 工具：

• scan_directory: 在目录中执行 Semgrep 扫描
• list_rules: 列出可用的 Semgrep 规则
• analyze_results: 分析扫描结果
• create_rule: 创建新的 Semgrep 规则
• filter_results: 根据不同标准过滤扫描结果
• export_results: 将扫描结果导出为各种格式
• compare_results: 比较两个扫描结果

开发

该项目使用 TypeScript 编写，并使用 MCP SDK 进行服务器实现。

项目结构

semgrep-server/
├── src/           # 源代码
├── build/         # 编译后的 JavaScript 文件
├── test.js        # 测试文件
└── test-rule.yaml # 示例 Semgrep 规则

依赖

• Node.js & npm
• TypeScript
• MCP SDK
• Axios 用于 HTTP 请求

许可证

本项目采用 ISC 许可证。 更多详情请参阅 LICENSE 文件。