关于 Sekura
Sekura 提供 MCP 服务及连接清单,让编码 Agent 对 GitHub 仓库进行漏洞扫描。Agent 可查看仓库、发起获准的扫描、查看附带证据的发现,并管理扫描计划。
主要功能
- 01扫描 GitHub 仓库漏洞
- 02为每项发现提供证据
- 03列出仓库并查看发现
- 04发起已获准的扫描
- 05管理定期扫描计划
- 06通过 OAuth 2.1 登录
适用场景
- 01检查 GitHub 仓库中报告的漏洞
- 02查看预览后启动扫描
- 03审阅发现并管理定期扫描
MCP 相关
这些清单将客户端连接到托管的 Sekura MCP 服务 https://sekura.ai/mcp。读取工具无需确认;写入操作先返回预览,仅在获准后执行。
配置
远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。
https://sekura.ai/mcpclaude mcp add --transport http ai-sekura-sekura https://sekura.ai/mcp{"mcpServers":{"ai-sekura-sekura":{"type":"http","url":"https://sekura.ai/mcp"}}}在 Cursor 中打开{"servers":{"ai-sekura-sekura":{"type":"http","url":"https://sekura.ai/mcp"}}}在 VS Code 中打开{"mcpServers":{"ai-sekura-sekura":{"type":"http","url":"https://sekura.ai/mcp"}}}{"mcpServers":{"ai-sekura-sekura":{"serverUrl":"https://sekura.ai/mcp"}}}命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
详细介绍
Sekura 插件
将 AI 编码工具连接到 Sekura MCP 服务 https://sekura.ai/mcp 的清单。
Sekura 会扫描 GitHub 仓库中的漏洞,并为每项发现提供佐证报告;通过 Agent,你可以查看自己的仓库、启动已获你批准的扫描、查看发现结果并管理计划。
此仓库仅包含清单。所有清单都指向同一服务,此处没有任何内容会在你的计算机上运行:登录通过服务端的 OAuth 2.1 完成(PKCE、动态客户端注册、客户端 ID 元数据文档),因此无需在任何地方复制密钥。每种工具的完整指南(含准确代码片段或一键链接)请访问 https://sekura.ai/connect/。
安装
| 工具 | 方法 |
|---|---|
| Claude Code | 执行 /plugin marketplace add sekuraai/sekura-plugins,然后执行 /plugin install sekura@sekura。也可以不使用插件:执行 claude mcp add --transport http sekura https://sekura.ai/mcp,然后执行 /mcp 登录 |
| Claude(应用和网页) | 依次前往“设置”、“连接器”、“添加自定义连接器”,地址填写 https://sekura.ai/mcp |
| Cursor | 使用 https://sekura.ai/connect/ 上的一键链接,或将此仓库克隆到 ~/.cursor/plugins/local/(插件即此仓库的根目录) |
| Kiro | 依次选择“添加自定义 Power”、“从 GitHub 导入 power”,然后选择此仓库 |
| Antigravity | 使用 antigravity/ 中的清单和 mcp_config.json;或将 https://sekura.ai/mcp 添加为自定义服务 |
| VS Code、Copilot CLI、JetBrains、Zed、Codex、Devin、Replit、Lovable、Bolt、v0 及其他工具 | https://sekura.ai/connect/ |
文件位置
| 路径 | 用途 |
|---|---|
.claude-plugin/marketplace.json、plugins/sekura/ | Claude Code 插件市场;插件的技能会讲解先报价、再确认的流程 |
plugin.json、mcp.json | 根目录下的 Agent Plugins 标准清单:Kiro Powers、Cursor |
.cursor-plugin/plugin.json | Cursor Marketplace 和 cursor.directory |
registry/server.json | 官方 MCP Registry 条目 ai.sekura/sekura,使用 mcp-publisher 发布 |
docker/servers/sekura/ | Docker MCP Catalog 条目,已作为拉取请求提交至 docker/mcp-registry |
cline/ | Cline 市场列表:README、llms-install.md、400 × 400 徽标 |
antigravity/ | Google Antigravity 插件清单和 MCP 配置 |
gemini/gemini-extension.json | Gemini CLI 扩展(旧版图库) |
logo.png | Sekura 猫头鹰,512 × 512 |
服务的行为方式
读取工具免费且无需确认。每个写入工具(启动扫描、启动定期计划、立即运行计划、取消)都会先返回预览,其中注明仓库、授权说明和价格;只有在用户已于对话中同意后,再次使用预览中列出的参数调用,才会执行。只有在用户批准报价金额后才会从卡片扣款;否则,响应会附带 Stripe Checkout 链接。
隐私:https://sekura.ai/privacy/。条款:https://sekura.ai/terms/。支持:[email protected]。
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。