MCP Sbom Server

🚀 MCP SBOM 服務器

MCP SBOM 服務器可執行 Trivy 掃描，並生成 CycloneDX 格式的軟件物料清單（SBOM），助力軟件供應鏈的安全管理與合規性檢查。

🚀 快速開始

安裝

先決條件

需提前安裝以下工具：

• uv
• trivy
• Node.js

MCP 客戶端配置

配置示例

"mcpServers": {
        "mcp-sbom": {
            "command": "uv",
            "args": [
                "--directory",
                "/path/to/mcp-sbom",
                "run",
                "mcp-sbom"
            ]
        }
    }

構建

⚠️ 重要提示

本項目使用 uv。

1. 同步依賴項並更新鎖文件：

uv sync

調試

MCP Inspector

可使用 MCP Inspector 進行調試，按以下方式啟動：

npx @modelcontextprotocol/inspector uv --directory /path/to/mcp-sbom run mcp-sbom

Windows 系統

在 Windows 上運行時，使用類似以下的路徑格式：

C:/Users/gkh/src/mcp-sbom-server/src/mcp_sbom