关于 Apiiro Guardian Agent
Apiiro Guardian Agent 是连接 AI 编码助手与 Apiiro 安全分析平台的 MCP 服务，面向开发者提供仓库安全态势和风险分析。它还可触发差异扫描并管理安全发现项。
主要功能
- 01查询仓库安全风险
- 02分析应用安全态势
- 03触发代码变更差异扫描
- 04管理并修复安全发现项
- 05提供实时安全编码指导
适用场景
- 01开发过程中查询仓库风险
- 02分析代码变更并启动扫描
- 03在助手中跟进安全发现项
- 04获取安全编码指导
MCP 相关
MCP 服务通过工具将 Apiiro 的安全分析能力提供给 AI 编码助手，并与 Apiiro API 通信以检索分析结果或触发扫描。
配置
远程服务无需本地安装。选择你使用的客户端，复制配置或使用一键安装。
https://mcp.apiiro.com/mcpclaude mcp add --transport http apiiro-guardian-agent https://mcp.apiiro.com/mcp{"mcpServers":{"apiiro-guardian-agent":{"type":"http","url":"https://mcp.apiiro.com/mcp"}}}在 Cursor 中打开{"servers":{"apiiro-guardian-agent":{"type":"http","url":"https://mcp.apiiro.com/mcp"}}}在 VS Code 中打开{"mcpServers":{"apiiro-guardian-agent":{"type":"http","url":"https://mcp.apiiro.com/mcp"}}}{"mcpServers":{"apiiro-guardian-agent":{"serverUrl":"https://mcp.apiiro.com/mcp"}}}命令在终端中运行；JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
详细介绍
Apiiro Guardian Agent MCP 服务
Apiiro Guardian Agent 让 AI 编码助手能够通过模型上下文协议（MCP）利用应用安全态势管理（ASPM）功能。此集成使开发者能够直接通过 AI 助手编写安全代码、查询安全风险、分析代码库、触发差异扫描并管理安全发现项。
概述
此 MCP 服务将 AI 助手连接到 Apiiro 的安全分析平台，在开发过程中提供实时安全洞察。此集成通过 MCP 工具提供 Apiiro 的安全功能，受支持的 AI 编码助手可以调用这些工具。
支持的集成
Cursor 插件
- 打开 Cursor 设置 > 工具与集成 > MCP 工具
- 使用 URL
https://mcp.apiiro.com/mcp添加新的 MCP 服务
Google Gemini 扩展
Gemini 扩展通过 gemini-extension.json 配置，可在 Gemini CLI 环境中访问 Apiiro 的安全分析工具。
配置：
- 扩展清单：
gemini-extension.json - 服务端点：
https://mcp.apiiro.com/mcp - 身份验证：OAuth，可选
$APIIRO_API_TOKENbearer 令牌
安全功能
此集成提供以下功能：
- 在实时安全指导下编写安全代码
- 查询各代码库中的安全风险
- 对代码更改触发差异扫描
- 分析代码库的安全态势
- 管理并修复安全发现项
- 应用安全态势管理（ASPM）分析
工作原理
Apiiro MCP 服务充当 AI 编码助手与 Apiiro 安全平台之间的桥梁。通过 MCP 工具调用时，该服务会与 Apiiro 的 API 通信，以获取安全分析、触发扫描，并在开发者的工作流中提供可操作的安全洞察。
设置
要使用 Apiiro Guardian Agent，你需要：
- 一个具有 API 访问权限的 Apiiro 账户
- 配置为使用 MCP 服务的受支持 AI 助手
许可证
Apache License 2.0
评论
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。