VulX Watch について
VulX Watchは、Cursorを使う開発者向けの、AI生成アプリのセキュリティレビューコネクターです。GitHubリポジトリを監視して最新の指摘を返しますが、コードの修正やプルリクエストの作成は行いません。
主な機能
- 01GitHubリポジトリの監視
- 02最新のセキュリティ指摘の確認
- 03Cursor向けスキルとコマンド
- 04コード修正やプルリクエストなし
活用シーン
- 01リポジトリのセキュリティレビューを依頼
- 02直近のレビュー結果を確認
MCP 対応
`https://mcp.vulx.ai/mcp` にMCPサーバーを提供します。Cursorから接続し、リポジトリの監視とセキュリティ指摘の取得に使います。
設定
リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。
https://mcp.vulx.ai/mcpclaude mcp add --transport http ai-vulx-watch https://mcp.vulx.ai/mcp{"mcpServers":{"ai-vulx-watch":{"type":"http","url":"https://mcp.vulx.ai/mcp"}}}Cursor で開く{"servers":{"ai-vulx-watch":{"type":"http","url":"https://mcp.vulx.ai/mcp"}}}VS Code で開く{"mcpServers":{"ai-vulx-watch":{"type":"http","url":"https://mcp.vulx.ai/mcp"}}}{"mcpServers":{"ai-vulx-watch":{"serverUrl":"https://mcp.vulx.ai/mcp"}}}コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。
ツール
詳細
Cursor 向け VulX Watch
VulX Watch コネクターを Cursor に追加します。AI で構築したアプリを独立してセキュリティレビューします。エージェントは GitHub リポジトリを監視し、直近の検査で何が見つかったかを確認できます。
VulX はパッチを作成したり、PR を作成したりしません。
利用できる機能
https://mcp.vulx.ai/mcpの MCP サーバー- Watch を呼び出すタイミングをエージェントに知らせるスキル
- コマンド：watch-repo、security-status
VulX アカウントは別途必要です。Cursor がコネクターに接続すると、サインインが開始されます。開発中は無料です。
インストール
- Cursor Marketplace から VulX Watch をインストールするか、このリポジトリを
~/.cursor/plugins/localにクローンして、Cursor を再起動します。 - VulX のサインインプロンプトを完了します。
Watch my repo owner/name with VulX.と尋ねます。続けて、What did VulX find?と尋ねます。
Cursor 内で OAuth が完了しない場合は、同じ URL をカスタムコネクターとして追加します：https://mcp.vulx.ai/mcp。ユーザー向けページ：https://vulx.ai/connect
実行しないこと
- アプリにパッチを適用したり、マージ可能な状態の PR を作成したりすること
- 実行中のサイトやデータベースにログインすること
- 0～100 のスコアや「安全にリリースできます」という判断を提示すること
- 何も起きなかった週を問題なしと判断すること
コミット済みのソースを読み取ります。ブリーフの配信が有効な場合に限り、独自のブリーフ（AGENTS.md と CLAUDE.md）のみを書き込みます。
ライセンス
MIT
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。