开发工具stdio
Sonarlint MCP Server
@nielspeter/sonarlint-mcp-server
SonarLint MCP Server是一个企业级代码分析服务器，为Claude Desktop和其他MCP客户端提供实时代码分析功能，支持多语言检测和快速修复。
安装状态
已补齐
工具数量
7
GitHub Stars
3
命令预览
npx @nielspeter/sonarlint-mcp-server
开发工具stdio
Codesteward是一个将代码库解析为可查询结构图并通过MCP协议为AI代理提供服务的工具，支持多语言代码分析和图形数据库后端。
安装状态
已补齐
工具数量
5
GitHub Stars
2
命令预览
uvx --from "codesteward-mcp[graph-all,graphqlite]" codesteward-mcp setup
开发工具stdio
一个为AI编码代理提供的沙盒化Shell工具，通过静态分析和运行时验证确保安全执行命令。
安装状态
已补齐
工具数量
1
GitHub Stars
2
命令预览
uv run pytest -v # Run all e2e tests
安全风控stdio
一款零依赖的MCP配置安全检测工具，用于在MCP服务器启动前扫描.mcp.json文件中的54种安全漏洞。
安装状态
已补齐
工具数量
0
GitHub Stars
2
命令预览
pip install mcp-config-guard
安全风控stdio
MCP Fortify
mcp-fortify
一款离线运行的MCP配置安全扫描工具，用于检测硬编码密钥、不安全权限、命令注入风险及缺失的安全钩子。
安装状态
已补齐
工具数量
0
GitHub Stars
2
命令预览
npx mcp-fortify
运维云端stdio
该项目提供了一套服务器和工具，用于对遗留代码库（尤其是COBOL、CLIST等主机技术）进行静态分析，利用LLM提取程序流程、数据结构并进行文件分类，便于理解和现代化遗留系统。
安装状态
已补齐
工具数量
0
GitHub Stars
2
命令预览
uv run main.py
开发工具stdio
RepoGraph 是一个本地代码库智能工具，通过构建和维护代码库的图模型，支持代码理解、架构检查、影响分析和AI辅助上下文收集。
安装状态
已补齐
工具数量
0
GitHub Stars
2
命令预览
python -m pip install -e ".[dev,community]"
安全风控stdio
MCPnuke是一款针对Model Context Protocol（MCP）服务器的安全扫描工具，结合静态元数据分析和主动行为探测，用于识别和评估服务器中的安全漏洞。
安装状态
已补齐
工具数量
0
GitHub Stars
2
命令预览
uv run mcpnuke --help
安全风控stdio
Ao Lens
ao-lens
ao-lens是一款针对AO流程的静态分析和安全审计工具，能够检测Lua代码中的常见漏洞，确保代码在生产环境中的安全性。
安装状态
已补齐
工具数量
11
GitHub Stars
1
命令预览
npx ao-lens audit ./ao/
安全风控stdio
AppSec-Sentinel是一款多功能应用安全工具，提供SAST、SCA、密钥检测、SBOM生成、代码质量检查及AI自动修复功能，支持多种部署模式和语言。
安装状态
已补齐
工具数量
0
GitHub Stars
1
命令预览
pip install pylint
开发工具stdio
Aria编程语言的开发者工具集，包含语言服务器、静态审计工具、MCP服务器和编辑器支持等功能。
安装状态
已补齐
工具数量
5
GitHub Stars
1
命令预览
python3 aria-mcp/aria_mcp.py
开发工具stdio
一个集成了CodeQL的代码分析智能体，由本地大模型驱动，提供一站式的代码安全分析服务。
安装状态
已补齐
工具数量
0
GitHub Stars
1
命令预览
pip install -r requirements.txt
运维云端stdio
CodeTruth-MCP 是一种基于证据的代码审计服务，通过多语言分析和运行时验证，确保代码库的完整性和可验证性。
安装状态
已补齐
工具数量
10
GitHub Stars
1
命令预览
python -m venv venv
安全风控stdio
GoGuard是一款高性能的静态代码分析引擎，用于在运行时之前捕获nil/null解引用、未处理的错误、并发风险、资源泄漏和安全漏洞。
安装状态
已补齐
工具数量
13
GitHub Stars
1
命令预览
pip install goguard
安全风控stdio
MCP Preflight E3378a77
mcp-preflight
MCP Preflight是一款用于Model Context Protocol设置的本地静态扫描器，可审查MCP配置、提示文本、工具描述和仓库清单，并在运行新设置或部署代理工作流前标记风险模式。
安装状态
已补齐
工具数量
0
GitHub Stars
1
命令预览
npx mcp-preflight scan /path/to/workspace
安全风控stdio
trustmcp (Gujiassh)
trustmcp
TrustMCP是一款针对JavaScript和TypeScript存储库的MCP服务器静态安全扫描工具，可作为CLI和GitHub Action使用，用于标记有风险的MCP服务器能力。
安装状态
已补齐
工具数量
3
GitHub Stars
1
命令预览
npx trustmcp --version
开发工具stdio
Adaptus MCP Server是一个用于Python代码质量分析和设计改进建议的MCP服务器，结合静态分析和AI技术，提供高效的代码质量改进方案。
安装状态
已补齐
工具数量
0
GitHub Stars
0
命令预览
pip install -e .
开发工具stdio
一个多代理AI系统，用于审查GitHub拉取请求，结合了LLM代理和Semgrep静态分析，以检测安全漏洞、性能问题、风格违规和测试缺口。
安装状态
已补齐
工具数量
4
GitHub Stars
0
命令预览
python backend/cli.py https://github.com/owner/repo/pull/123
开发工具stdio
一个提供CodeQL集成的模型上下文协议（MCP）服务器，支持代码安全分析、查询执行和健康监控。
安装状态
已补齐
工具数量
2
GitHub Stars
0
命令预览
pip install -r requirements.txt
开发工具stdio
一个提供Python、Go和C++ GitHub仓库代码审查上下文的MCP服务器，通过JSON-RPC暴露API给LLMs使用。
安装状态
已补齐
工具数量
5
GitHub Stars
0
命令预览
uv run codereview_mcp_server/http_server.py