MCP Server

🚀 Apiiro Guardian Agent MCP 服務器

Apiiro Guardian Agent 藉助模型上下文協議（Model Context Protocol，MCP），使 AI 編碼助手能夠利用應用程序安全態勢管理（Application Security Posture Management，ASPM）功能。通過這一集成，開發人員可以直接在 AI 助手中編寫安全代碼、查詢安全風險、分析代碼倉庫、觸發差異掃描以及管理安全問題。

🚀 快速開始

若要使用 Apiiro Guardian Agent，你需要具備以下條件：

1. 擁有一個具備 API 訪問權限的 Apiiro 賬戶。
2. 配置一個支持使用 MCP 服務器的 AI 編碼助手。

✨ 主要特性

• 安全代碼編寫：在編寫代碼時提供即時的安全指導，幫助開發者寫出更安全的代碼。
• 安全風險查詢：可以跨代碼倉庫查詢安全風險。
• 差異掃描觸發：針對代碼變更觸發差異掃描。
• 倉庫安全分析：分析代碼倉庫的安全態勢。
• 安全問題管理：管理和修復發現的安全問題。
• 應用安全態勢管理分析：提供應用程序安全態勢管理（ASPM）分析。

🔌 支持的集成

Cursor 插件

1. 打開 Cursor 設置 > 工具與集成 > MCP 工具。
2. 添加一個新的 MCP 服務器，其 URL 為：https://mcp.apiiro.com/mcp。

Google Gemini 擴展

Gemini 擴展通過 gemini-extension.json 進行配置，可在 Gemini CLI 環境中訪問 Apiiro 的安全分析工具。

配置信息：

• 擴展清單：gemini-extension.json
• 服務器端點：https://mcp.apiiro.com/mcp
• 認證方式：OAuth，可選使用 $APIIRO_API_TOKEN 承載令牌。

🛡️ 安全能力

該集成提供以下安全能力：

• 藉助即時安全指導編寫安全代碼。
• 查詢代碼倉庫中的安全風險。
• 針對代碼變更觸發差異掃描。
• 分析代碼倉庫的安全態勢。
• 管理和修復發現的安全問題。
• 進行應用程序安全態勢管理（ASPM）分析。

🤔 工作原理

Apiiro MCP 服務器充當 AI 編碼助手與 Apiiro 安全平臺之間的橋樑。當通過 MCP 工具調用時，服務器會與 Apiiro 的 API 進行通信，以獲取安全分析結果、觸發掃描，並在開發者的工作流程中提供可操作的安全洞察。

📄 許可證

本項目採用 Apache License 2.0 許可協議。