Semgrep Server

基本能力

产品定位

Semgrep Server 是一个用于静态代码分析的 MCP 服务器，旨在帮助开发者通过 MCP 协议集成 Semgrep 功能到开发流程中。

核心功能

1. 静态代码分析：支持对代码目录进行扫描，识别潜在问题。
2. 规则管理：提供 Semgrep 规则的创建、列表展示和结果分析功能。
3. 结果处理：支持扫描结果的过滤、导出和比较。

适用场景

1. 代码审查：在代码提交前进行静态分析，识别潜在问题。
2. 持续集成：集成到 CI/CD 流程中，自动化代码质量检查。
3. 规则开发：方便开发者创建和管理自定义 Semgrep 规则。

工具列表

• scan_directory：在指定目录执行 Semgrep 扫描。
• list_rules：列出所有可用的 Semgrep 规则。
• analyze_results：分析扫描结果。
• create_rule：创建新的 Semgrep 规则。
• filter_results：按条件过滤扫描结果。
• export_results：将扫描结果导出为不同格式。
• compare_results：比较两次扫描结果。

使用教程

使用依赖

1. 确保已安装 Node.js 和 npm。
2. 安装 TypeScript 和 MCP SDK。

安装教程

# 克隆仓库
git clone [repository-url]
cd semgrep-server

# 安装依赖
npm install

# 构建服务器
npm run build

调试方式

# 生产模式启动
npm start

# 开发模式启动
npm run dev

许可证

该项目遵循 MIT 开源许可条款，请参阅 MIT 了解完整条款。