Snyk MCP 服务器

用于 Snyk 安全扫描功能的独立模型上下文协议服务器。

警告：此 MCP 服务器目前处于 ALPHA 阶段，尚未完成！

配置

更新您的 Claude 桌面配置 (claude-config.json):

{
  "mcpServers": {
    "snyk": {
      "command": "npx",
      "args": [
        "-y",
        "github:sammcj/mcp-snyk"
      ],
      "env": {
        "SNYK_API_KEY": "your_snyk_token",
        "SNYK_ORG_ID": "your_default_org_id"  // 可选：配置默认组织 ID
      }
    }
  }
}

将 token 替换为您实际的 Snyk API token。 组织 ID 可以通过多种方式配置：

1. 在 MCP 设置中通过 SNYK_ORG_ID (如上所示)
2. 使用 Snyk CLI: snyk config set org=your-org-id
3. 直接在命令中提供

服务器将按顺序尝试这些方法，直到找到有效的组织 ID。

验证配置

您可以通过要求 Claude 运行 verify_token 命令来验证您的 Snyk token 是否配置正确：

验证我的 Snyk token 配置

这将检查您的 token 是否有效并显示您的 Snyk 用户信息。 如果您已安装并配置了 Snyk CLI，它还将显示您的 CLI 配置的组织 ID。

功能

• 使用 GitHub/GitLab URL 进行存储库安全扫描
• Snyk 项目扫描
• 与 Claude 桌面集成
• Token 验证
• 多种组织 ID 配置选项
• Snyk CLI 集成，用于组织 ID 查找

用法

要扫描存储库，您必须提供其 GitHub 或 GitLab URL：

扫描存储库 https://github.com/owner/repo 以查找安全漏洞

重要提示：scan_repository 命令需要实际的存储库 URL（例如，https://github.com/owner/repo）。 不要使用本地文件路径 - 始终使用存储库在 GitHub 或 GitLab 上的 URL。

对于 Snyk 项目：

扫描 Snyk 项目 project-id-here

组织 ID 配置

服务器将按以下顺序查找组织 ID：

1. 命令参数（如果提供）
2. MCP 设置环境变量 (SNYK_ORG_ID)
3. Snyk CLI 配置 (snyk config get org)

如果您想覆盖配置的值，您只需要在命令中指定组织 ID：

扫描组织 org-id-here 中的存储库 https://github.com/owner/repo

Snyk CLI 集成

如果您已安装 Snyk CLI (npm install -g snyk)，服务器可以使用它来：

• 获取您的默认组织 ID
• 在未提供 MCP 设置时回退到 CLI 配置
• 在 token 验证输出中显示 CLI 配置详细信息

此集成使您可以更轻松地在 CLI 和 MCP 服务器使用中都使用相同的组织 ID。