Semgrep MCP Server

🚀 Semgrep 服務器

Semgrep 服務器是一個用於將 Semgrep 集成到開發環境中的模型上下文協議（MCP）服務器。它支持執行靜態代碼分析並管理 Semgrep 規則，可通過 MCP 協議直接實現，為開發者提供便捷的代碼分析和規則管理功能。

🚀 快速開始

Semgrep 服務器可以幫助你輕鬆地將 Semgrep 集成到開發環境中，執行靜態代碼分析和管理規則。以下是使用前的準備步驟。

📦 安裝指南

# 克隆倉庫
git clone [倉庫地址]
cd semgrep-server

# 安裝依賴項
npm install

# 構建服務器
npm run build

💻 使用示例

基礎用法

服務器可以通過以下方式啟動：

# 生產模式
npm start

# 開發模式
npm run dev

高級用法

該服務器提供了一系列 MCP 工具，可滿足不同場景的需求：

• scan_directory: 在指定目錄中執行 Semgrep 掃描
• list_rules: 列出可用的 Semgrep 規則
• analyze_results: 分析掃描結果
• create_rule: 創建新的 Semgrep 規則
• filter_results: 根據不同條件過濾掃描結果
• export_results: 將掃描結果導出為多種格式
• compare_results: 比較兩個掃描結果

🔧 技術細節

項目結構

semgrep-server/
├── src/           # 源代碼
├── build/         # 編譯後的 JavaScript 文件
├── test.js        # 測試文件
└── test-rule.yaml # 示例 Semgrep 規則

依賴項

• Node.js & npm
• TypeScript
• MCP SDK
• Axios 用於 HTTP 請求

📄 許可證

該項目採用 ISC 許可證。更多詳細信息請參閱 LICENSE 文件。