Ghas MCP Server

🚀 ghas-mcp-server 項目文檔

ghas-mcp-server 是一個 MCP（Multi-Platform Controller）服務器，主要用於與 GitHub Advanced Security (GHAS) API 進行交互。它能幫助開發者更好地管理和處理與 GitHub 倉庫安全相關的事務，提升項目的安全性。

🚀 快速開始

本項目是用於與 GitHub Advanced Security (GHAS) API 交互的 MCP 服務器，支持獲取和管理依賴項安全警告、檢測敏感信息洩露以及掃描代碼潛在安全漏洞等功能。以下是快速啟動項目的步驟。

✨ 主要特性

• dependabot alerts：獲取和管理依賴項相關的安全警告。
• secret scanning alerts：檢測和處理倉庫中的敏感信息洩露。
• code scanning alerts：掃描代碼以發現潛在的安全漏洞。

📦 安裝指南

使用 npm 安裝依賴

npm install

編譯項目

npm run build

📚 詳細文檔

配置示例

使用 GitHub CLI 登錄

{
    "mcp": {
        "inputs": []
    },
    "servers": {
        "ghas-mcp-server": {
            "command": "npx",
            "args": [
                "@rajbos/ghas-mpc-server"
            ],
            "env": {
                "GITHUB_PERSONAL_ACCESS_TOKEN_USE_GHCLI": "true"
            }
        }
    }
}

使用個人訪問令牌

{
    "mcp": {
        "inputs": [
            {
                "id": "github_personal_access_token",
                "description": "GitHub 個人訪問令牌",
                "type": "promptString",
                "password": true
            }
        ]
    },
    "servers": {
        "ghas-mcp-server": {
            "command": "npx",
            "args": [
                "@rajbos/ghas-mpc-server"
            ],
            "env": {
                "GITHUB_PERSONAL_ACCESS_TOKEN": "${input:github_personal_access_token}"
            }
        }
    }
}

運行結果

項目結構

ghas-mcp-server/
├── src/
│   ├── operations/      # MCP 工具包
│   │   └── security.ts
│   └── index.ts         # 服務器入口文件
├── package.json
└── tsconfig.json

貢獻指南

歡迎各位貢獻代碼！如果有任何新功能或改進建議，請隨時提交問題或拉取請求。

快速上手

1. 克隆項目倉庫。
2. 安裝依賴：npm install
3. 編譯項目：npm run build

學習資源

• MCP 框架 GitHub 鏈接
• MCP 框架文檔