ZeroPath MCP 服务器

使用自然语言与您的产品安全发现进行交互。

这个开源 MCP 服务器允许开发者直接在 AI 辅助工具（如 Claude Desktop、Cursor、Windsurf 和其他 MCP 兼容环境）中查询来自 ZeroPath 的 SAST 问题、密钥、补丁等。

无需仪表板。无需手动处理工单。只需在您已经工作的地方获得安全上下文。

---

博客文章

了解更多关于我们构建它的原因以及它如何融入不断发展的 AI 开发生态系统：

📄 与您的 AppSec 扫描聊天：ZeroPath MCP 服务器介绍

---

安装

1. 生成 API 密钥

从您的 ZeroPath 组织设置中生成 API 密钥，地址：https://zeropath.com/app/settings/api

2. 配置环境变量

使用 API 密钥设置您的环境变量：

export ZEROPATH_TOKEN_ID=your_token_id
export ZEROPATH_TOKEN_SECRET=your_token_secret

3. 获取您的组织 ID

运行以下命令以获取您的组织 ID：

curl -X POST https://zeropath.com/api/v1/orgs/list \
    -H "X-ZeroPath-API-Token-Id: $ZEROPATH_TOKEN_ID" \
    -H "X-ZeroPath-API-Token-Secret: $ZEROPATH_TOKEN_SECRET" \
    -H "Content-Type: application/json" \
    -d '{}'

4. 安装 uv

我们使用 uv 进行依赖管理：

curl -LsSf https://astral.sh/uv/install.sh | sh

5. 克隆和设置

git clone https://github.com/ZeroPathAI/zeropath-mcp-server.git
cd zeropath-mcp-server
uv sync
export ZEROPATH_ORG_ID=your_org_id

---

配置

将此条目添加到您的 MCP 配置（Claude Desktop、Cursor 等）：

{
  "mcpServers": {
    "zeropath-mcp-server": {
      "command": "uv",
      "args": [
        "run",
        "--project",
        "<绝对克隆目录路径>/zeropath-mcp-server",
        "<绝对克隆目录路径>/zeropath-mcp-server/main.py"
      ]
    }
  }
}

将 <绝对克隆目录路径> 替换为仓库的绝对路径。

---

环境变量

在运行服务器之前，导出以下内容：

export ZEROPATH_TOKEN_ID=your_token_id
export ZEROPATH_TOKEN_SECRET=your_token_secret
export ZEROPATH_ORG_ID=your_org_id

这些可以从您的 ZeroPath 仪表板生成。

---

可用工具

连接后，以下工具将暴露给您的 AI 助手：

search_vulnerabilities(search_query: str)

按关键字查询 SAST 问题。

提示示例：

"显示用户服务中的所有 SSRF 漏洞。"

---

get_issue(issue_id: str)

获取特定问题的完整元数据、补丁建议和代码上下文。

提示示例：

"给我 abc123 问题的详细信息。"

---

approve_patch(issue_id: str)

批准补丁（写入操作）。可选，取决于您的设置。

提示示例：

"批准 xyz456 的补丁。"

---

开发模式

使用 ./dev_mode.bash 在本地测试工具，无需客户端连接。

---

贡献

我们欢迎来自安全、AI 和开发者工具社区的贡献。

• 发现错误？ 打开一个 issue
• 想要改进工具或添加新工具？ 提交一个 pull request
• 有反馈或问题？ 在 Discord 上加入我们