Semgrep

🚀 Semgrep MCP 服務器

Semgrep MCP 服務器是一個強大的工具，它基於 Semgrep 和 MCP 協議，可幫助開發者進行代碼掃描等操作。通過簡單的安裝和配置，就能快速投入使用，為代碼質量保駕護航。

🚀 快速開始

運行服務器

semgrep-mcp-serve

示例 Python SSE 客戶端

from mcp.client.session import ClientSession
from mcp.client.sse import sse_client


async def main():
    async with sse_client("http://localhost:8000/sse") as (read_stream, write_stream):
        async with ClientSession(read_stream, write_stream) as session:
            await session.initialize()
            results = await session.call_tool(
                "semgrep_scan",
                {
                    "code_files": [
                        {
                            "filename": "hello_world.py",
                            "content": "def hello(): print('Hello, World!')",
                        }
                    ]
                },
            )
            print(results)


if __name__ == "__main__":
    import asyncio
    asyncio.run(main())

📦 安裝指南

使用 Docker 安裝並運行

docker run -it --rm semgrep/mcp:latest

手動安裝（基於 Python）

1. 安裝 Python：
   • Windows:

     # 安裝 Python 3.x
     choco install python3
     

   • macOS:

     # 使用 Homebrew 安裝 Python 3
     brew install python
     

2. 安裝 Semgrep 和 MCP 服務器：

   pip install semgrep mcp-server
   

📚 詳細文檔

官方鏈接

• Semgrep 官網
• MCP 協議文檔
• Semgrep GitHub 倉庫

社區與支持

• Slack 頻道: #mcp
• Discussions: 在 GitHub Discussions 中提問或分享想法

🤝 貢獻與開發

提交代碼

1. Fork 倉庫並克隆到本地：

   git clone https://github.com/semgrep/mcp-server.git
   cd mcp-server
   git checkout main
   

2. 創建功能分支並提交代碼：

   git checkout -b feature/your-feature-name
   # 進行代碼修改
   git add .
   git commit -m "添加新功能"
   git push origin feature/your-feature-name
   

提交 Pull Request

• 在 GitHub Issues 中創建問題或提出功能請求。
• 為每個功能或修復創建獨立的 Pull Request。

🛠️ 其他工具

• Semgrep VS Code 插件: 官方擴展
• Semgrep IntelliJ 插件: IntelliJ 插件

🌟 社區項目

• Semgrep 規則集: 官方規則倉庫
• MCP 服務器實現: mcp-server-semgrep