MCP Server Semgrep

🚀 MCP 服務器 Semgrep 靜態代碼分析工具

MCP 服務器 Semgrep 靜態代碼分析工具可幫助開發者高效地對代碼進行靜態分析，檢測潛在的安全問題、樣式不一致等問題，還支持自定義規則，提升代碼質量。

🚀 快速開始

要使用 MCP 服務器 Semgrep 靜態代碼分析工具，您首先需要安裝 Semgrep 工具並配置環境變量。

📦 安裝指南

安裝 Semgrep 工具

您可以通過多種方式安裝 Semgrep：

• Node.js 方式：

npm install -g semgrep

• Python 方式：

pip install semgrep

• Homebrew（macOS）：

brew install semgrep

• Linux 系統：

sudo apt-get install semgrep
# 或者
curl -sSL https://install.semgrep.dev | sh

• Windows 系統：

pip install semgrep

配置環境變量

安裝完成後，請將 Semgrep 工具的路徑添加到您的系統環境變量中，以便後續使用。

💻 使用示例

基礎用法

項目掃描

Could you scan my source code in the /projects/my-application directory for potential security issues?

樣式一致性分析

Analyze the z-index values in the project's CSS files and identify inconsistencies and potential layer conflicts.

創建自定義規則

Create a Semgrep rule that detects improper use of input sanitization functions.

過濾結果

Show me only scan results related to SQL injection vulnerabilities.

識別問題模式

Find all "magic numbers" in the code and suggest replacing them with named constants.

高級用法

創建自定義規則示例

檢測 z-index 不一致的規則

rules:
  - id: inconsistent-z-index
    pattern: z-index: $Z
    message: "Z-index $Z 可能與項目分層系統不兼容"
    languages: [css, scss]
    severity: WARNING

檢測已棄用導入的規則

rules:
  - id: deprecated-import
    pattern: import $X from 'old-library'
    message: "正在使用一個已棄用的庫。建議使用 'new-library'"
    languages: [javascript, typescript]
    severity: WARNING

📚 詳細文檔

項目結構

├── src/
│   ├── config.ts         # 服務器配置文件
│   └── index.ts          # 程序入口和所有處理程序實現
├── scripts/
│   └── check-semgrep.js  # Semgrep 檢測和安裝輔助工具
├── build/                # 編譯後的 JavaScript 文件（構建後生成）
└── tests/                # 單元測試文件

進一步文檔

詳細使用說明請參考：

• USAGE.md - 詳細的使用指南
• README_PL.md - 中文 documentation
• examples/ - 示例規則和“代碼恐怖大廳”案例

📄 許可證

本項目採用 MIT 許可證，詳情請見 LICENSE 文件。

👨‍💻 開發者信息

• Maciej Gad - 項目負責人
• Petr Vavřička - 貢獻者

🤝 關於貢獻

歡迎社區開發者積極參與本項目的開發與維護。如您有任何問題或建議，請通過以下方式聯繫我們：

• 郵件：contact@divanov.top
• GitHub 倉庫：MCP-Server-Semgrep

感謝您的支持與合作！