Sekura について
Sekuraは、コーディングエージェントをGitHubリポジトリの脆弱性スキャンに接続するMCPサーバーとマニフェストを提供します。エージェントはリポジトリの確認、承認済みスキャンの開始、証拠付きの検出結果の閲覧、スケジュール管理を行えます。
主な機能
- 01GitHubリポジトリの脆弱性スキャン
- 02各検出結果の証拠
- 03リポジトリ一覧と検出結果の閲覧
- 04承認済みスキャンの開始
- 05定期スキャンのスケジュール管理
- 06OAuth 2.1によるサインイン
活用シーン
- 01GitHubリポジトリで報告された脆弱性の確認
- 02プレビューを確認してスキャンを開始
- 03検出結果の確認と定期スキャンの管理
MCP 対応
マニフェストはクライアントをホスト型Sekura MCPサーバー https://sekura.ai/mcp に接続します。読み取りツールに確認は不要ですが、書き込み操作はプレビューを返し、承認後に実行されます。
設定
リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。
https://sekura.ai/mcpclaude mcp add --transport http ai-sekura-sekura https://sekura.ai/mcp{"mcpServers":{"ai-sekura-sekura":{"type":"http","url":"https://sekura.ai/mcp"}}}Cursor で開く{"servers":{"ai-sekura-sekura":{"type":"http","url":"https://sekura.ai/mcp"}}}VS Code で開く{"mcpServers":{"ai-sekura-sekura":{"type":"http","url":"https://sekura.ai/mcp"}}}{"mcpServers":{"ai-sekura-sekura":{"serverUrl":"https://sekura.ai/mcp"}}}コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。
ツール
詳細
Sekura プラグイン
AI コーディングツールを https://sekura.ai/mcp の Sekura MCP サーバーに接続するマニフェストです。
Sekura は GitHub リポジトリをスキャンして脆弱性を検出し、すべての検出結果について証拠付きのレポートを提供します。エージェントからは、リポジトリの確認、承認済みのスキャンの開始、検出結果の閲覧、スケジュールの管理ができます。
このリポジトリに含まれるのはマニフェストのみです。すべて同じサーバーを参照しており、この中のものがマシン上で実行されることはありません。サインインはサーバーでの OAuth 2.1(PKCE、Dynamic Client Registration、Client ID Metadata Documents)を使用するため、キーをどこかにコピーする必要はありません。正確なスニペットまたはワンクリックリンクを含む、各ツールの完全なガイドは https://sekura.ai/connect/ にあります。
インストール
| ツール | 方法 |
|---|---|
| Claude Code | /plugin marketplace add sekuraai/sekura-plugins を実行し、続けて /plugin install sekura@sekura を実行します。または、プラグインを使わずに claude mcp add --transport http sekura https://sekura.ai/mcp を実行し、続けて /mcp でサインインします |
| Claude(アプリとウェブ) | Settings、Connectors、Add custom connector の順に選択し、アドレスに https://sekura.ai/mcp を指定します |
| Cursor | https://sekura.ai/connect/ のワンクリックリンクを使用するか、このリポジトリを ~/.cursor/plugins/local/ にクローンします(プラグインはこのリポジトリのルートです) |
| Kiro | Add Custom Power を選択し、Import power from GitHub でこのリポジトリを指定します |
| Antigravity | antigravity/ にマニフェストと mcp_config.json があります。または、カスタムサーバーとして https://sekura.ai/mcp を追加します |
| VS Code、Copilot CLI、JetBrains、Zed、Codex、Devin、Replit、Lovable、Bolt、v0 など | https://sekura.ai/connect/ |
内容
| パス | 場所 |
|---|---|
.claude-plugin/marketplace.json、plugins/sekura/ | Claude Code プラグインマーケットプレイス。プラグインのスキルでは、引用してから確認するフローを説明しています |
plugin.json、mcp.json | ルートにある Agent Plugins 標準マニフェスト:Kiro Powers、Cursor |
.cursor-plugin/plugin.json | Cursor Marketplace と cursor.directory |
registry/server.json | 公式 MCP Registry のエントリー ai.sekura/sekura。mcp-publisher を使って公開 |
docker/servers/sekura/ | Docker MCP Catalog のエントリー。docker/mcp-registry にプルリクエストとして提出 |
cline/ | Cline マーケットプレイスの掲載情報:README、llms-install.md、400×400 のロゴ |
antigravity/ | Google Antigravity のプラグインマニフェストと MCP 設定 |
gemini/gemini-extension.json | Gemini CLI 拡張機能(旧ギャラリー) |
logo.png | Sekura のフクロウ、512×512 |
サーバーの動作
読み取りツールは無料で、確認も不要です。すべての書き込みツール(スキャンの開始、定期プランの開始、プランの即時実行、キャンセル)は、まずリポジトリ、承認に関する文言、価格を明記したプレビューを返します。会話内でユーザーが同意した後、プレビューに記載された引数を指定して再度呼び出した場合にのみ実行されます。カードへの請求は、ユーザーが提示金額を承認した後に限られます。それ以外の場合、応答には Stripe Checkout のリンクが含まれます。
プライバシー:https://sekura.ai/privacy/。利用規約:https://sekura.ai/terms/。サポート:[email protected]。
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。