mcpField
S
Sekura

Sekura

远程服务
sekura.ai安全01 周前更新

关于 Sekura

Sekura 提供 MCP 服务及连接清单,让编码 Agent 对 GitHub 仓库进行漏洞扫描。Agent 可查看仓库、发起获准的扫描、查看附带证据的发现,并管理扫描计划。

主要功能

  1. 01扫描 GitHub 仓库漏洞
  2. 02为每项发现提供证据
  3. 03列出仓库并查看发现
  4. 04发起已获准的扫描
  5. 05管理定期扫描计划
  6. 06通过 OAuth 2.1 登录

适用场景

  1. 01检查 GitHub 仓库中报告的漏洞
  2. 02查看预览后启动扫描
  3. 03审阅发现并管理定期扫描

MCP 相关

这些清单将客户端连接到托管的 Sekura MCP 服务 https://sekura.ai/mcp。读取工具无需确认;写入操作先返回预览,仅在获准后执行。

配置

远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。

服务地址https://sekura.ai/mcp
一键复制安装命令
Claude CodeTerminal
Cursor.cursor/mcp.json
VS Code.vscode/mcp.json
Claude Desktopclaude_desktop_config.json
Windsurf~/.codeium/windsurf/mcp_config.json

命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

工具

详细介绍

Sekura 插件

将 AI 编码工具连接到 Sekura MCP 服务 https://sekura.ai/mcp 的清单。

Sekura 会扫描 GitHub 仓库中的漏洞,并为每项发现提供佐证报告;通过 Agent,你可以查看自己的仓库、启动已获你批准的扫描、查看发现结果并管理计划。

此仓库仅包含清单。所有清单都指向同一服务,此处没有任何内容会在你的计算机上运行:登录通过服务端的 OAuth 2.1 完成(PKCE、动态客户端注册、客户端 ID 元数据文档),因此无需在任何地方复制密钥。每种工具的完整指南(含准确代码片段或一键链接)请访问 https://sekura.ai/connect/。

安装

工具方法
Claude Code执行 /plugin marketplace add sekuraai/sekura-plugins,然后执行 /plugin install sekura@sekura。也可以不使用插件:执行 claude mcp add --transport http sekura https://sekura.ai/mcp,然后执行 /mcp 登录
Claude(应用和网页)依次前往“设置”、“连接器”、“添加自定义连接器”,地址填写 https://sekura.ai/mcp
Cursor使用 https://sekura.ai/connect/ 上的一键链接,或将此仓库克隆到 ~/.cursor/plugins/local/(插件即此仓库的根目录)
Kiro依次选择“添加自定义 Power”、“从 GitHub 导入 power”,然后选择此仓库
Antigravity使用 antigravity/ 中的清单和 mcp_config.json;或将 https://sekura.ai/mcp 添加为自定义服务
VS Code、Copilot CLI、JetBrains、Zed、Codex、Devin、Replit、Lovable、Bolt、v0 及其他工具https://sekura.ai/connect/

文件位置

路径用途
.claude-plugin/marketplace.json、plugins/sekura/Claude Code 插件市场;插件的技能会讲解先报价、再确认的流程
plugin.json、mcp.json根目录下的 Agent Plugins 标准清单:Kiro Powers、Cursor
.cursor-plugin/plugin.jsonCursor Marketplace 和 cursor.directory
registry/server.json官方 MCP Registry 条目 ai.sekura/sekura,使用 mcp-publisher 发布
docker/servers/sekura/Docker MCP Catalog 条目,已作为拉取请求提交至 docker/mcp-registry
cline/Cline 市场列表:README、llms-install.md、400 × 400 徽标
antigravity/Google Antigravity 插件清单和 MCP 配置
gemini/gemini-extension.jsonGemini CLI 扩展(旧版图库)
logo.pngSekura 猫头鹰,512 × 512

服务的行为方式

读取工具免费且无需确认。每个写入工具(启动扫描、启动定期计划、立即运行计划、取消)都会先返回预览,其中注明仓库、授权说明和价格;只有在用户已于对话中同意后,再次使用预览中列出的参数调用,才会执行。只有在用户批准报价金额后才会从卡片扣款;否则,响应会附带 Stripe Checkout 链接。

隐私:https://sekura.ai/privacy/。条款:https://sekura.ai/terms/。支持:[email protected]。

评论

支持 Markdown

第一次接触 MCP?

从协议是什么,到在客户端里装上第一个服务,这几条回答覆盖了大多数入门问题。

一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。