Snyk MCP

发布状态

Snyk MCP 目前处于早期访问阶段，所有 Snyk 计划用户均可使用。您可以通过 Snyk CLI 访问该功能。

MCP（模型上下文协议）是一种开放协议，它标准化了应用程序如何与大型语言模型共享上下文。

通过将 AI 系统与具备特定功能的工具和平台集成，MCP 可以为 AI 系统提供生成准确和相关响应所需的额外信息，特别是在 AI 系统缺乏上下文的情况下。

您可以将 Snyk MCP 集成到支持 MCP 的工具中，以提供 Snyk 安全上下文。

Snyk 正在引入一个 MCP 服务器作为 Snyk CLI 的一部分。这使得支持 MCP 的代理工具能够直接集成 Snyk 安全扫描功能，从而弥合安全扫描与 AI 辅助工作流之间的差距。

snyk mcp 命令在早期访问阶段提供，原因如下：

• MCP 是一个新且快速发展的标准。
• snyk mcp 命令是将 Snyk 安全扫描集成到支持 MCP 环境中的早期实现。
• Snyk 希望收集关于 MCP 作为 Snyk 安全集成模式的好处的反馈。

由于 snyk mcp 命令是一个早期访问功能，与该命令相关的具体用法、参数和输出可能会随着 MCP 和 Snyk 集成的成熟而发生变化。在正式发布之前，可能会有所调整。

在使用 MCP 的环境或应用程序中，您可以使用 snyk mcp CLI 命令来：

• 调用 Snyk 扫描：
  在当前 MCP 上下文中触发对代码库中代码、依赖项或配置的 CLI 安全扫描。
• 获取结果：
  直接在支持 MCP 的工具或环境中获取 Snyk 安全发现。

Snyk MCP 服务器支持将以下 Snyk 安全工具集成到 AI 系统中：

• snyk_sca_scan（开源扫描）
• snyk_code_scan（代码扫描）
• snyk_iac_scan（IaC 扫描）
• snyk_container_scan（IaC 扫描）
• snyk_sbom_scan（SBOM 文件扫描）
• snyk_aibom（创建 AIBOM）
• snyk_trust（在运行扫描之前信任给定文件夹）
• snyk_auth（认证）
• snyk_logout（注销）
• snyk_auth_status（认证状态检查）
• snyk_version（版本信息）

运行 snyk_sca_scan 可能会在您的机器上执行第三方生态系统工具（例如 Gradle 或 Maven）以获取项目的依赖树。

更多详细信息，请参阅 Snyk MCP 安装、配置和启动 和 Snyk MCP 服务器故障排除 页面。