Pinner MCP

🚀 Pinner MCP 📍

このモデルコンテキストプロトコル（MCP）サーバーは、サードパーティの依存関係を不変のダイジェストに固定するのを支援します。サポートされる依存関係のタイプは以下の通りです。

• Docker ベースイメージ
• GitHub Actions

🚀 クイックスタート

📦 インストール

コンテナとして実行し、stdio でデータを転送します。

docker run -it --rm ghcr.io/safedep/pinner-mcp:latest

💻 使用例

基本的な使用法

あなたの .cursor/mcp.json ファイルに以下の内容を追加します。MCP サーバーの設定を有効にする必要があります。詳細はこちらを参照してください。

{
  "mcpServers": {
    "pinner-mcp-stdio-server": {
      "command": "docker",
      "args": [
        "run",
        "--rm",
        "-i",
        "ghcr.io/safedep/pinner-mcp:latest"
      ]
    }
  }
}

特定のコミットハッシュを固定するには、以下のようなプロンプトを使用します。

将 GitHub Actions 固定到它们的提交哈希

将容器基础镜像固定到摘要

固定されたバージョンを更新するには、以下のようなプロンプトを使用します。

更新容器基础镜像的已固定版本

高度な使用法

MCP サーバーの更新は、自動的にGitHub パッケージレジストリの latest タグにプッシュされます。ローカルのコンテナイメージを最新バージョンに手動で更新する必要があります。

docker pull ghcr.io/safedep/pinner-mcp:latest

📚 ドキュメント

• このツールは、最初は vet を悪意のある GitHub Actions から保護するために構築されました。
• mcp-go は、MCP サーバーを構築するのに非常に適した素晴らしいライブラリです。
• このツールは SafeDep エンジニアリングチーム によって開発およびメンテナンスされています。