Securechain MCP Server

🚀 Secure Chain MCP Server

Secure Chain MCP Server 是一個 MCP 服務器，它提供了在 Secure Chain 環境中檢查軟件供應鏈狀態的工具。

🚀 快速開始

開發要求

1. 使用 Docker 來部署工具。
2. 使用 Docker Compose 進行容器編排。
3. 建議使用諸如 MongoDB Compass 之類的圖形用戶界面（GUI）。
4. 當容器運行時，用於可視化從數據構建的圖的 Neo4J 瀏覽器界面位於 localhost:7474。
5. Python 3.13 或更高版本。

使用 Docker 部署

1. 克隆倉庫

從官方 GitHub 倉庫克隆項目：

git clone https://github.com/securechaindev/securechain-mcp-server.git
cd securechain-mcp-server

2. 配置環境變量

從 .env.example 文件創建一個 .env.local 文件，並將其放置在根目錄中。

獲取 API 密鑰

• 瞭解如何獲取 GitHub API 密鑰。
• 使用你自己的密鑰修改 JSON Web Token (JWT) 密鑰和算法。你可以使用命令 openssl rand -base64 32 生成自己的密鑰。

3. 創建 Docker 網絡

確保你已經創建了 securechain Docker 網絡。如果沒有，請使用以下命令創建：

docker network create securechain

4. 數據庫容器

對於圖和漏洞信息，你需要從 Zenodo 下載壓縮的 數據轉儲。解壓轉儲文件後，在根文件夾內運行以下命令：

docker compose up --build

容器化的數據庫也將自動進行數據填充。

5. 啟動應用程序

從項目根目錄運行以下命令：

docker compose -f dev/docker-compose.yml up --build

6. 在 Secure Chain 本地部署中創建用戶

訪問 此處 創建一個用戶，例如：

{
  "email": "mcp-bot@example.com",
  "password": "supersecre3T*"
}

7. 使用 VSCode 配置 MCP

在 .vscode/ 文件夾內添加 mcp.json 文件，內容如下：

{
  "servers": {
    "Secure Chain": {
      "type": "http",
      "url": "http://localhost:8005/mcp",
      "headers": {
        "X-Auth-Email": "mcp-bot@example.com",
        "X-Auth-Pass": "supersecre3T*"
      }
    }
  }
}

然後啟動 MCP 服務器，並開始使用它，例如與 Copilot 一起使用。

Python 環境

項目使用 Python 3.13，依賴項列在 requirements.txt 中。

設置開發環境

1. 創建虛擬環境：

python3.13 -m venv depex-env

2. 激活虛擬環境：

source depex-env/bin/activate

3. 安裝依賴項：

pip install -r requirements.txt

🤝 貢獻代碼

歡迎提交拉取請求！對於重大更改，請先打開一個問題，討論你想要做出的更改。

📄 許可證

GNU 通用公共許可證 3.0

🔗 鏈接

• Secure Chain 團隊
• Secure Chain 組織
• Secure Chain 文檔