关于 VulX Watch
VulX Watch 是面向 Cursor 开发者的 AI 构建应用安全审查连接器。它监视 GitHub 仓库并报告最近的发现，但不会修改代码或创建拉取请求。
主要功能
- 01监视 GitHub 仓库
- 02查询最近的安全发现
- 03提供 Cursor 技能和命令
- 04不修改代码或创建拉取请求
适用场景
- 01请求审查某个仓库的安全性
- 02查看最近一次审查的发现
MCP 相关
通过 `https://mcp.vulx.ai/mcp` 提供 MCP 服务。Cursor 连接该服务以监视仓库并获取安全发现。
配置
远程服务无需本地安装。选择你使用的客户端，复制配置或使用一键安装。
服务地址
https://mcp.vulx.ai/mcp一键复制安装命令
Claude CodeTerminal
claude mcp add --transport http ai-vulx-watch https://mcp.vulx.ai/mcpCursor.cursor/mcp.json
{"mcpServers":{"ai-vulx-watch":{"type":"http","url":"https://mcp.vulx.ai/mcp"}}}在 Cursor 中打开VS Code.vscode/mcp.json
{"servers":{"ai-vulx-watch":{"type":"http","url":"https://mcp.vulx.ai/mcp"}}}在 VS Code 中打开Claude Desktopclaude_desktop_config.json
{"mcpServers":{"ai-vulx-watch":{"type":"http","url":"https://mcp.vulx.ai/mcp"}}}Windsurf~/.codeium/windsurf/mcp_config.json
{"mcpServers":{"ai-vulx-watch":{"serverUrl":"https://mcp.vulx.ai/mcp"}}}命令在终端中运行；JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
详细介绍
Cursor 版 VulX Watch
为 Cursor 添加 VulX Watch 连接器：为 AI 构建的应用提供独立安全审查。Agent 可以监视 GitHub 仓库，并询问最近一次检测发现了什么。
VulX 不会编写补丁或创建 PR。
你将获得
- MCP 服务：
https://mcp.vulx.ai/mcp - 一个技能，让 Agent 知道何时调用 Watch
- 命令：watch-repo、security-status
你仍需要 VulX 账户。Cursor 与连接器通信时会进行登录。我们正在开发期间免费使用。
安装
- 从 Cursor Marketplace 安装 VulX Watch，或将此仓库克隆到
~/.cursor/plugins/local，然后重启 Cursor。 - 按照 VulX 登录提示完成登录。
- 询问：
Watch my repo owner/name with VulX.然后询问：What did VulX find?
如果 OAuth 无法在 Cursor 内完成，请将相同 URL 添加为自定义连接器：https://mcp.vulx.ai/mcp。人工操作页面：https://vulx.ai/connect
它不会做什么
- 修补你的应用或创建可直接合并的 PR
- 登录到正在运行的网站或数据库
- 给出 0–100 分或“可以安全发布”的结论
- 把平静的一周视为一切正常
它会读取已提交的源代码。只有启用简报交付时，它才会写入自己的简报（AGENTS.md 和
CLAUDE.md）。
许可证
MIT
评论
支持 Markdown
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。