Pinner MCP

🚀 Pinner MCP 📍

Pinner MCP 是一個模型上下文協議（MCP）服務器，它能幫助將第三方依賴項固定到不可變的摘要中，支持 Docker 基礎鏡像和 GitHub Actions 這兩種依賴類型，為項目依賴管理提供了便利。

🚀 快速開始

📦 安裝指南

Pinner MCP 可以作為容器運行，並通過 stdio 進行傳輸。使用以下命令運行容器：

docker run -it --rm ghcr.io/safedep/pinner-mcp:latest

💻 使用示例

基礎用法

在你的 .cursor/mcp.json 文件中添加以下內容，同時你必須啟用 MCP 服務器的設置。若想了解更多信息，可查看此處。

{
  "mcpServers": {
    "pinner-mcp-stdio-server": {
      "command": "docker",
      "args": [
        "run",
        "--rm",
        "-i",
        "ghcr.io/safedep/pinner-mcp:latest"
      ]
    }
  }
}

使用類似以下的提示來固定特定提交哈希：

將 GitHub Actions 固定到它們的提交哈希

將容器基礎鏡像固定到摘要

若要更新已固定的版本，可以使用類似以下的提示：

更新容器基礎鏡像的已固定版本

工具更新

MCP 服務器的更新會自動推送到GitHub 包註冊表上的 latest 標籤。你需要手動將本地容器鏡像更新到最新版本，可使用以下命令：

docker pull ghcr.io/safedep/pinner-mcp:latest

📚 詳細文檔

• 該項目最初是為保護 vet 免受惡意 GitHub Actions 而構建的。
• mcp-go 是一個非常適合用於構建 MCP 服務器的偉大庫。
• 此項目由 SafeDep 工程團隊 開發和維護。