Cursor MCP Trivy

🚀 Trivy 安全掃描器 MCP 服務器

Trivy 安全掃描器 MCP 服務器藉助統一接口，實現了 Trivy 安全掃描功能。它基於模型上下文協議 (MCP)，為項目安全掃描提供了便捷的解決方案。

⚠️ 重要提示

這是一個用於演示 MCP、Cursor IDE 和 Trivy 集成能力的概念驗證項目。僅適用於實驗和學習目的，不適用於生產環境。使用需謹慎！

✨ 主要特性

• 🔍 項目掃描：自動掃描項目目錄中的安全漏洞
• 🛠️ 自動化修復：自動更新有漏洞的依賴項到安全版本
• 📦 多包管理器支持：支持多種包管理器（Python、Node.js、Ruby、Go）

📚 詳細文檔

演示

架構

┌─────────────┐     ┌──────────────┐     ┌─────────────┐
│  Cursor IDE │ --> │   MCP Server │ --> │    Trivy    │
│  (Composer) │     │              │     │             │
└─────────────┘     └──────────────┘     └─────────────┘

先決條件

• Python 3.12 或更高版本
• 系統已安裝 Trivy：

  # macOS
  brew install trivy
  

📦 安裝指南

# 創建並激活虛擬環境
python -m venv .venv
source .venv/bin/activate

# 安裝依賴項
pip install -r requirements.txt

💻 使用示例

基礎用法

使用 SSE 運輸啟動服務器：

# 使用 SSE 運輸（默認）
python server.py --transport sse --port 54321

該服務器提供兩個工具：

1. scan_project：掃描目錄中的安全漏洞

   • 必要參數：workspace - 要掃描的目錄路徑

2. fix_vulnerability：將有漏洞的包更新到安全版本

   • 必要參數：
     • workspace - 要修改的目錄
     • pkg_name - 要更新的包名稱
     • target_version - 更新的目標版本

與 Cursor IDE 配合使用

1. 啟動服務器，使用 SSE 運輸：

   python server.py --transport sse --port 54321
   

2. 在 Cursor 中配置：

   • 打開設置
   • 轉到功能 > MCP 服務器
   • 添加：http://127.0.0.1:54321/sse

3. 將以下內容添加到你的 .cursorrules 文件中（如果文件不存在，請創建它）：

   在任何依賴項文件進行修改後，自動掃描項目中的安全漏洞。
   修復應僅根據掃描器報告的所需版本執行。
   如果掃描器報告與我們更改無關的修復，請忽略它。
   執行修復後，再次掃描項目以查找安全漏洞。
   

此配置將：

• 在任何依賴項文件修改後自動觸發安全掃描
• 幫助儘早識別添加的新依賴項中的漏洞
• 確保在開發過程中項目保持安全狀態

如果你想手動使用此工具，可以通過在 composer 接口通過以下提示詞提示代理來使用：

請掃描我的項目中的安全漏洞

為什麼選擇 MCP？

MCP（模型上下文協議）旨在解決大型語言模型 (LLMs) 開發中的一個基本問題：如何上下文信息。通過統一接口，MCP 提供了高效、可靠的通信方式。

🔧 技術細節

貢獻

我們歡迎社區貢獻！請參考 貢獻指南 瞭解如何參與。

📄 許可證

本項目受 MIT License 保護。

致謝

感謝以下項目的貢獻：

• Trivy
• MCP

注意：本文檔是實驗性項目的示例，僅供參考。實際使用前請仔細評估其適用性和安全性。