Token导航 LogoToken导航

MCP Server · 安全风控

Scanoss MCP Server

SCANOSS MCP Server是一个基于模型上下文协议(MCP)的服务,提供开源许可证合规性代码扫描工具,帮助AI助手实时检查生成或修改代码的开源许可证合规性。

stdio官方级别未说明来源级核验工具 1
PythonClaude代码分析Claude Desktop

快速开始

作者 / 组织
matiasdaloia
提供方
matiasdaloia
运行时
Docker

工具数量

1

来源目录标注

资源数量

0

来源目录标注

提示词数量

0

来源目录标注

GitHub Star

0

仓库热度

收录来源

2 个

MCP World

选型结论

Scanoss MCP Server 属于安全风控类 MCP Server,公开资料标注 1 个工具,通过stdio 本地进程接入,适配 Claude Desktop、Claude,有可以直接复制的安装命令;接入前要先准备 API Key。

分类

安全风控

传输方式

stdio

认证方式

无需认证(安装命令里要填 API Key)

部署方式

公开资料未说明

安装与配置

安装命令

docker run -i --rm -e SCANOSS_API_KEY=your_key_here -e SCANOSS_API_URL=https://your-scanoss-instance.com/api/scan/direct mcp/scanoss-mcp-server

客户端配置示例

{
  "mcpServers": {
    "scanoss-mcp-server": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "SCANOSS_API_KEY=your_key_here",
        "-e",
        "SCANOSS_API_URL=https://your-scanoss-instance.com/api/scan/direct",
        "mcp/scanoss-mcp-server"
      ]
    }
  }
}

按公开安装命令拼出来的示例,字段名和参数以仓库 README 为准;带 YOUR_API_KEY 这类占位符的位置记得换成自己的值。

上手步骤

  1. 1

    准备运行环境

    stdio 服务在本地起进程,需要先装好 Docker,再按安装命令拉取依赖。

  2. 2

    安装服务

    复制下面的安装命令执行;命令里带占位符的位置换成自己的密钥或路径。

  3. 3

    写入客户端配置

    在客户端的 MCP 配置里填启动命令和参数,保存后完全退出客户端再打开,让新配置生效。

  4. 4

    验证是否可用

    连接成功后客户端会列出 1 个工具,随便调一个只读工具确认能返回结果。

接入前确认

不要直接授予不必要的文件、网络或账号权限;先核对安装命令和配置内容。

详细介绍

SCANOSS MCP服务器

一种模型上下文协议(MCP)服务器,提供使用SCANOSS技术扫描代码以符合开源许可证的工具。

概述

SCANOSS MCP服务器将SCANOSS的开源扫描功能与模型上下文协议集成在一起,允许语言模型:

  1. 扫描代码片段以查找未声明的开源内容
  2. 检查开源许可证组合的许可证合规性
  3. 获取代码中开源组件的可操作见解

通过利用此服务器,人工智能助手可以对他们生成或修改的代码提供实时反馈,确保遵守开源许可证并降低法律风险。

特性

  • 代码扫描:检测代码段中的开源组件,包括完整组件、文件和代码段。
  • 许可证合规性:分析许可证组合的兼容性问题和合规性要求。
  • 格式化结果:接收格式良好、可操作的扫描结果见解。
  • 可选API密钥:适用于免费(osskb.org)和企业SCANOSS实例。

需求

  • Python 3.12+
  • 紫外线 用于Python包管理
  • SCANOSS Python SDK
  • MCP Python SDK

安装

本地安装

  1. 克隆此存储库:
   git clone https://github.com/matiasdaloia/scanoss-mcp-server.git
   cd scanoss-mcp-server
  1. 使用安装依赖项 uv:
   uv venv
   uv pip install -e .
  1. (可选)创建 .env 根目录中使用SCANOSS API密钥的文件:
   SCANOSS_API_KEY=your_api_key_here
   SCANOSS_API_URL=https://your-scanoss-instance.com/api/scan/direct

如果没有提供API密钥,服务器将使用免费的osskb.org服务。

Docker安装

  1. 拉取预构建的Docker镜像:
   docker pull mcp/scanoss-mcp-server

或者自己建造:

   docker build -t mcp/scanoss-mcp-server .
  1. 使用Docker运行:
   docker run -i --rm -e SCANOSS_API_KEY=your_key_here -e SCANOSS_API_URL=https://your-scanoss-instance.com/api/scan/direct mcp/scanoss-mcp-server

用法

运行服务器

局部紫外线

运行MCP服务器:

uv run scanoss_mcp_server.py
使用Docker
docker run -i --rm -e SCANOSS_API_KEY=your_key_here mcp/scanoss-mcp-server

客户端配置

要将SCANOSS MCP服务器与您的AI助手或MCP客户端一起使用,您需要正确配置它:

适用于克劳德桌面

将以下内容添加到您的Claude Desktop配置文件中(claude_desktop_config.json):

"scanoss-mcp-server": {
  "command": "uv",
  "args": [
    "run",
    "scanoss_mcp_server.py"
  ],
  "env": {
    "SCANOSS_API_KEY": "your_api_key_here",
    "SCANOSS_API_URL": "https://your-scanoss-instance.com/api/scan/direct"
  }
}

如果使用Docker:

"scanoss-mcp-server": {
  "command": "docker",
  "args": [
    "run",
    "-i",
    "--rm",
    "-e", "SCANOSS_API_KEY",
    "-e", "SCANOSS_API_URL",
    "mcp/scanoss-mcp-server"
  ],
  "env": {
    "SCANOSS_API_KEY": "your_api_key_here",
    "SCANOSS_API_URL": "https://your-scanoss-instance.com/api/scan/direct"
  }
}

可用工具

服务器向MCP客户端公开以下工具:

  1. scan_code_snippet:扫描代码段以查找开源组件

- 参数: - code:要扫描的代码段(必需) - file_name:文件名称(必填)

贡献

欢迎投稿!请随时提交拉取请求。

许可证

此项目根据MIT许可证获得许可-有关详细信息,请参阅许可证文件。

致谢

工具与能力

工具数量

1

资源数量

0

提示词数量

0

能力标签

开源扫描Python本地部署许可证合规代码分析AI辅助开发

支持客户端

Claude DesktopClaude

数量来自来源目录的标注,具体工具清单以官方文档为准。

典型使用场景

资产与漏洞排查

批量查询资产和漏洞信息,输出待修清单。

日志审计

从日志里筛出异常访问和高风险操作。

合规检查

按规则核对配置项,记录不符合项。

选择建议

值得选的地方

  • 只提供 1 个工具,职责集中,接入后不容易误操作。
  • 有现成的安装命令,不用自己找入口,照着跑就能起服务。
  • 已经适配 Claude Desktop、Claude,换客户端不用重新研究配置。

先想清楚的地方

  • stdio 方式要求本地装好 Docker,换机器要重新装一遍。
  • 需要自备API Key,没有凭据没法直接试。
  • 第三方目录整理,版本更新和行为细节以官方仓库为准。

更适合

  • 需要在安全风控场景里让模型直接调用外部能力的人。
  • 已经在用 Claude Desktop 的用户,接入路径最短。
  • 想先快速试一下、能接受在本地跑服务的人。

不太适合

  • 完全不想在本地装环境的人。
  • 暂时拿不到API Key的人。
  • 需要厂商级 SLA 和技术支持的生产环境。

同类对比

5 个同类
MCP Server工具数传输方式安装命令收录来源最后核验
Scanoss MCP Server

MCP World · 本页

1stdio有2 个2026-05-17
Modelcontextprotocol C22988b0

MCP World

0stdio有1 个2026-05-17
Hexstrike AI

MCP World

0stdio有1 个2026-05-17
Cyber Strike AI

MCP World

75未说明未标注1 个2026-05-17
MCP Scan

MCP World

0stdio有1 个2026-05-17

按同分类和工具数量挑出最接近的几条,字段以各自详情页为准。

常见问题

5 条

Scanoss MCP Server 怎么安装?

公开资料给出的安装命令是 docker run -i --rm -e SCANOSS_API_KEY=your_key_here -e SCANOSS_API_URL=https://your-scanos…,运行环境为 Docker。装完后按客户端要求写进 MCP 配置,重启客户端生效。

Scanoss MCP Server 怎么在 Claude Desktop、Cursor 里配置?

它是stdio 本地进程,客户端配置里要写启动命令和参数,运行环境是 Docker;保存后完全退出客户端再打开,配置才会生效。

Scanoss MCP Server 收费吗?

本站只整理公开资料,不代收费用,也没有标注具体价格。是否收费取决于服务本身和背后的接口额度,正式使用前按官方说明确认。

Scanoss MCP Server 需要 API Key 吗?

安装命令里要填 API Key,说明还是要凭据才能连上;凭据只填在自己本地的配置里,不要写进公开仓库。

Scanoss MCP Server 支持哪些客户端?

公开资料标注支持 Claude Desktop、Claude;其他客户端只要能配置 MCP Server,也能用同样的命令或地址接入。

来源信息

继续浏览同类 MCP