MCP Snyk

🚀 Snyk MCP服務器

Snyk MCP服務器是一個獨立的模型上下文協議（Model Context Protocol）服務器，專為Snyk的安全掃描功能打造。它能助力用戶高效開展安全漏洞掃描等工作，為項目安全保駕護航。

⚠️ 重要提示

此Snyk MCP服務器目前處於Alpha階段，尚未完成！

🚀 快速開始

配置

您需更新Claude桌面配置文件（claude-config.json），具體配置如下：

{
  "mcpServers": {
    "snyk": {
      "command": "npx",
      "args": [
        "-y",
        "github:sammcj/mcp-snyk"
      ],
      "env": {
        "SNYK_API_KEY": "your_snyk_token",
        "SNYK_ORG_ID": "your_default_org_id"  // 可選：配置默認組織ID
      }
    }
  }
}

請將令牌替換為您實際的Snyk API令牌。組織ID可通過以下三種方式進行配置：

1. 在MCP設置中通過SNYK_ORG_ID環境變量（如上所示）
2. 使用Snyk CLI命令：snyk config set org=your-org-id
3. 直接在命令中提供

服務器會按上述順序嘗試獲取組織ID，直至找到有效的配置。

配置驗證

您可讓Claude運行驗證令牌命令來驗證Snyk令牌配置是否正確：

驗證我的Snyk令牌配置

此命令會檢查令牌的有效性並顯示您的Snyk用戶信息。若您安裝了Snyk CLI且已完成配置，它還會顯示CLI配置的組織ID。

✨ 主要特性

• 支持使用GitHub/GitLab URL掃描倉庫的安全漏洞。
• 可進行Snyk項目掃描。
• 能與Claude桌面集成，提升使用便利性。
• 具備令牌驗證功能，保障配置安全。
• 提供多種組織ID配置選項，滿足不同需求。
• 集成Snyk CLI以獲取組織ID，實現CLI和MCP服務器之間組織ID的統一。

💻 使用示例

基礎用法

掃描倉庫

要掃描一個倉庫，必須提供其GitHub或GitLab URL：

掃描倉庫 https://github.com/owner/repo 的安全漏洞

⚠️ 重要提示

掃描倉庫命令需要實際的倉庫URL（例如https://github.com/owner/repo）。請勿使用本地文件路徑——始終使用GitHub或GitLab上的倉庫的實際URL。

掃描Snyk項目

掃描Snyk項目 project-id-here

高級用法

組織ID配置

服務器將按以下順序查找組織ID：

1. 命令參數（如果提供）
2. MCP設置中的環境變量SNYK_ORG_ID
3. Snyk CLI配置（snyk config get org）

您只需在命令中指定組織ID，即可覆蓋已配置的值：

在組織 org-id-here 中掃描倉庫 https://github.com/owner/repo

Snyk CLI集成

若安裝了Snyk CLI（npm install -g snyk），服務器可利用它實現以下功能：

• 獲取默認組織ID
• 在MCP設置未提供時回退到CLI配置
• 在令牌驗證輸出中顯示CLI配置詳細信息

這種集成讓您能在CLI和MCP服務器之間使用相同的組織ID，操作更加便捷。