GitHub Dependabot MCP Server

Github 依赖 MCP 服务器

获取指定存储库的Github Dependabot警报。

需求

• 紫外线：一个快速的Python包安装程序和解析器。用于运行脚本和管理依赖关系。
• Github个人访问令牌：需要使用Github API进行身份验证。确保它具有必要的权限（例如。， repo, security_events).

设置

1. 安装 uv:

按照操作系统的官方安装说明进行操作：

- macOS/Linux: - 使用Homebrew（macOS）：

       brew install uv

- 或者使用curl：

       curl -LsSf https://astral.sh/uv/install.sh | sh

- Windows（PowerShell）:

     irm https://astral.sh/uv/install.ps1 | iex

- 其他的方法：参见 紫外线文件.

1. 克隆存储库:

   git clone git@github.com:avarant/github-dependabot-mcp-server.git
   cd github-dependabot-mcp-server

1. 设置Github身份验证:

首先，如果你还没有Github个人访问令牌（PAT），你需要生成一个PAT：

1. 转到Github设置->开发人员设置->个人访问令牌->令牌（经典）。 1. 点击“生成新令牌”（或“生成新的令牌（经典）”）。 1. 给您的代币一个描述性名称（例如“MCP Dependabot Server”）。 1. 设置过期日期。 1. 选择必要的范围： - repo （完全控制私有存储库）-访问存储库数据所需。 - security_events （读取安全事件）-读取Dependabot警报所需。 1. 点击“生成令牌”并立即复制生成的令牌。你将无法再看到它。

一旦您有了令牌，此服务器就要求它使用Github API进行身份验证。有两种方法可以提供它：

- 选项1：使用macOS钥匙串（建议在macOS上使用）: 该脚本将自动尝试使用 keyring 图书馆。

- 通过命令行： 在终端中运行以下命令，替换 `` 使用您的实际Github令牌：

       # Make sure you are in the project's virtual environment if you have one active
       # Or install keyring globally if needed: pip install keyring
       keyring set github_mcp_server personal_access_token
       # It will prompt you to enter the token securely.

或者，使用Python模块：

       python -m keyring set github_mcp_server personal_access_token

- 通过钥匙链访问UI：

1. 打开“钥匙链访问”（应用程序->实用程序）。 1. 选择 login 钥匙扣和 Passwords 类别。 1. 点击 + 按钮添加新项目。 1. 输入以下详细信息： - 钥匙扣项目名称： personal_access_token - 帐户名称： github_mcp_server - 密码： 粘贴您的Github令牌。 1. 单击“添加”。

- 选项2：使用环境变量： 如果在钥匙串中找不到令牌，脚本将退回使用 GITHUB_PERSONAL_ACCESS_TOKEN 环境变量。如果您使用此方法，脚本将尝试将令牌存储在您的Keychain中以供将来使用（如果 keyring 功能）。

1. 更新您的MCP配置:

编辑您的全局 ~/.cursor/mcp.json 或创建本地 .cursor/mcp.json 项目中的文件：

   {
     "mcpServers": {
       "github": {
         "command": "docker",
         "args": [
           "run",
           "-i",
           "--rm",
           "-e",
           "GITHUB_PERSONAL_ACCESS_TOKEN",
           "mcp/github"
         ],
         "env": {
           // Optional: Set if NOT using Keychain, or as a fallback.
           // "GITHUB_PERSONAL_ACCESS_TOKEN": ""
         }
       },
       "github-dependabot": {
         "command": "uv",
         "args": [
           "--directory",
           "",
           "run",
           "mcp",
           "run",
           "main.py"
         ],
         "env": {
           // Optional: Set if NOT using Keychain, or as a fallback.
           // "GITHUB_PERSONAL_ACCESS_TOKEN": ""
         }
       }
     }
   }

注： 替换 `` 你的实际路径。

提供的工具

此MCP服务器提供以下工具：

• get_dependabot_alerts(repo_owner: str, repo_name: str):

- 获取指定存储库的Dependabot警报。 - repo_owner：存储库的所有者（用户名或组织）。 - repo_name：存储库的名称。 - 返回来自Github API的警报对象列表。

用法示例

示例提示

Fetch all dependabot alerts for https://github.com/avarant/github-dependabot-mcp-server