Trivy MCP

🚀 Trivy MCP 服務器插件 - _ EXPERIMENTAL WIP _

Trivy MCP 服務器插件可啟動一個 MCP 服務器，該服務器能作為 Trivy 的網關使用，為 Cursor 或 VSCode 等工具提供交互支持。

⚠️ 重要提示

此為早期階段開發中的 MCP 服務器，目前功能尚不完善，請謹慎使用。

🚀 快速開始

📦 安裝指南

要安裝插件，您可以使用 Trivy 的插件管理系統。以下命令將安裝最新版本的插件：

trivy plugin install mcp

啟動插件

安裝完成後，您可以啟動插件，此操作將啟動一個 MCP 服務器，目前重點支持與 VSCode 進行交互。

trivy mcp

選項

除了 Trivy 支持的全局標誌外，MCP 服務器還支持以下選項，目前您無需指定任何這些選項。

在 VSCode 中配置 MCP 服務器

現在我們需要在 VSCode 中配置服務器，以便將其作為代理使用。

前提條件

• VS Code 版本 >= 1.99.0

配置插件

您可以將 Trivy mcp 配置為自身啟動，或使用 sse http 端點。

配置為 stdio

1. 在 VS Code 中按F1。
2. 搜索"Preferences: Open User Settings (JSON)"。
3. 找到或創建"mcp"塊並添加服務器配置如下：

"mcp": {
    "servers": {
        "Trivy MCP": {
            "command": "trivy",
            "args": [
                "mcp",
                "-t",
                "stdio"
            ]
        }
    }
}

4. 保存後，將出現一個註釋提示您啟動服務器。

配置為 SSE HTTP

1. 啟動 MCP Server：

trivy mcp -t sse -p 23456

2. 在 VS Code 中按F1。
3. 搜索"Preferences: Open User Settings (JSON)"。
4. 找到或創建"mcp"塊並添加服務器配置如下：

"mcp": {
    "servers": {
        "Trivy SSE": {
            "type": "sse",
            "url": "http://localhost:23456/sse"
        }
    }
}

5. 保存後，將出現一個註釋提示您啟動服務器。

💻 使用示例

一些示例提示

⚠️ 重要提示

確保聊天窗口處於代理模式而不是提問。

文件系統掃描

對於一個開放的項目，您可以嘗試以下提示：

此項目中是否存在任何漏洞或配置錯誤？

鏡像掃描

您可以詢問鏡像以獲取信息：

python:3.12 鏡像是否存在任何漏洞？

倉庫掃描

瞭解遠程倉庫的信息：

github.com/aquasecurity/trivy-ci-test 中存在哪些漏洞？