Zeropath

🚀 ZeroPath MCP 服務器

ZeroPath MCP 服務器支持使用自然語言與產品安全漏洞進行交互。開發人員可直接從 ZeroPath 查詢 SAST 問題、機密信息、補丁等，並在 Claude Desktop、Cursor、Windsurf 等兼容 MCP 環境的 AI 輔助工具中使用。無需儀表盤和手動票務分類，在工作環境中即可獲取安全上下文。

🚀 快速開始

ZeroPath MCP 服務器允許開發人員直接從 ZeroPath 查詢安全相關信息，並在兼容 MCP 環境的 AI 輔助工具中使用。無需複雜操作，在工作環境中即可獲取安全上下文。

✨ 主要特性

• 自然語言交互：支持使用自然語言與產品安全漏洞進行交互。
• 多工具兼容：可在 Claude Desktop、Cursor、Windsurf 等兼容 MCP 環境的 AI 輔助工具中使用。
• 便捷獲取信息：無需儀表盤和手動票務分類，在工作環境中即可獲取安全上下文。

📦 安裝指南

1. 生成 API 密鑰

從您在 ZeroPath 組織設置中的 https://zeropath.com/app/settings/api 生成一個 API 密鑰。

2. 配置環境變量

設置您的環境變量以包含 API 密鑰：

export ZEROPATH_TOKEN_ID=your_token_id
export ZEROPATH_TOKEN_SECRET=your_token_secret

3. 獲取您的組織 ID

運行以下命令獲取您的組織 ID：

curl -X POST https://zeropath.com/api/v1/orgs/list \
    -H "X-ZeroPath-API-Token-Id: $ZEROPATH_TOKEN_ID" \
    -H "X-ZeroPath-API-Token-Secret: $ZEROPATH_TOKEN_SECRET" \
    -H "Content-Type: application/json" \
    -d '{}'

4. 安裝 uv

我們使用 uv 進行依賴管理：

curl -LsSf https://astral.sh/uv/install.sh | sh

5. 克隆和設置

git clone https://github.com/ZeroPathAI/zeropath-mcp-server.git
cd zeropath-mcp-server
uv sync
export ZEROPATH_ORG_ID=your_org_id

📚 詳細文檔

配置

在您的 MCP 配置（如 Claude Desktop、Cursor 等）中添加以下條目：

{
  "mcpServers": {
    "zeropath-mcp-server": {
      "command": "uv",
      "args": [
        "run",
        "--project",
        "<絕對克隆目錄路徑>/zeropath-mcp-server",
        "<絕對克隆目錄路徑>/zeropath-mcp-server/main.py"
      ]
    }
  }
}

將 <absolute cloned directory path> 替換為倉庫的絕對路徑。

環境變量

在運行服務器之前導出以下內容：

export ZEROPATH_TOKEN_ID=your_token_id
export ZEROPATH_TOKEN_SECRET=your_token_secret
export ZEROPATH_ORG_ID=your_org_id

這些可以在您的 ZeroPath 設置中找到。

💻 使用示例

基礎用法

搜索漏洞

vulns = search_vulnerabilities("critical")

獲取問題

issue = get_issue(123)
print(f"問題 {issue['id']} 的嚴重性是 {issue['severity']}")

批准補丁

approve_patch(456)

高級用法

在開發模式下，要在本地測試工具而無需客戶端連接：

uv run --project zeropath-mcp-server main.py

📄 博客文章

瞭解我們為什麼構建此項目以及它如何適應不斷發展的 AI 開發生態系統： 📄 與您的應用程序安全掃描對話：介紹 ZeroPath MCP 服務器

🤝 貢獻指南

我們歡迎社區貢獻！請參考我們的 CONTRIBUTING.md 文件瞭解如何參與。您可以通過以下方式與我們聯繫：

• 報告問題：https://github.com/ZeroPathAI/zeropath-mcp-server/issues
• 提交拉取請求：https://github.com/ZeroPathAI/zeropath-mcp-server/pulls
• 加入 Discord：https://discord.gg/zeropath