mcpField
M
MCP SBOM Server

MCP SBOM Server

本地服务
github.com/gkhays安全382 周前更新
代码仓库

关于 MCP SBOM Server

MCP SBOM Server 使用 Trivy 扫描并生成 CycloneDX 格式的软件物料清单，供 MCP 客户端使用。适用于需要标准化 SBOM 输出的扫描流程。

主要功能

  1. 01基于 Trivy 的扫描
  2. 02生成 CycloneDX SBOM

适用场景

  1. 01扫描后生成 SBOM
  2. 02向 MCP 客户端提供扫描结果

MCP 相关

向 MCP 客户端提供 Trivy 扫描和 CycloneDX SBOM 生成功能。

#python#mcp#uv

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

暂未收录安装方式

我们还没有获取到这个服务的安装包或远程地址，请按项目 README 中的说明安装。

代码仓库

工具

还没有获取到工具列表

本地服务需要在你的电脑上运行后才能读取工具，维护者暂未提供工具列表。

详细介绍

MCP SBOM 服务

Python MCP

用于执行 Trivy 扫描并生成 CycloneDX 格式 SBOM 的 MCP 服务。

安装

先决条件

请安装以下工具。

MCP 客户端

配置
"mcpServers": {
        "mcp-sbom": {
            "command": "uv",
            "args": [
                "--directory",
                "/path/to/mcp-sbom",
                "run",
                "mcp-sbom"
            ]
        }
    }

构建

说明

本项目使用 uv。

  1. 同步依赖并更新锁文件。
uv sync

调试

MCP Inspector

使用 MCP Inspector。

按如下方式启动 MCP Inspector：

npx @modelcontextprotocol/inspector uv --directory /path/to/mcp-sbom run mcp-sbom

MCP Inspector

Windows

在 Windows 上运行时，请使用以下格式的路径：

C:/Users/gkh/src/mcp-sbom-server/src/mcp_sbom

评论

支持 Markdown

第一次接触 MCP？

从协议是什么，到在客户端里装上第一个服务，这几条回答覆盖了大多数入门问题。

一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。