Semgrep Server

Semgrep Server

一个用于将 Semgrep 集成到开发环境中的模型上下文协议（MCP）服务。该服务支持通过 MCP 协议直接执行静态代码分析并管理 Semgrep 规则。

安装

# Repository klonen
git clone [repository-url]
cd semgrep-server

# Abhängigkeiten installieren
npm install

# Server bauen
npm run build

使用方法

可以通过以下方式启动服务：

# Produktionsmodus
npm start

# Entwicklungsmodus
npm run dev

可用工具

该服务提供以下 MCP 工具：

• scan_directory：在目录中执行 Semgrep 扫描
• list_rules：列出可用的 Semgrep 规则
• analyze_results：分析扫描结果
• create_rule：创建新的 Semgrep 规则
• filter_results：按不同条件筛选扫描结果
• export_results：将扫描结果导出为不同格式
• compare_results：比较两份扫描结果

开发

该项目使用 TypeScript 编写，并使用 MCP SDK 实现服务端。

项目结构

semgrep-server/
├── src/           # Quellcode
├── build/         # Kompilierte JavaScript-Dateien
├── test.js        # Testdateien
└── test-rule.yaml # Beispiel Semgrep-Regel

依赖项

• Node.js 和 npm
• TypeScript
• MCP SDK
• 用于 HTTP 请求的 Axios

许可证

该项目采用 ISC 许可证。更多详情请参阅 LICENSE 文件。