关于 Trivy MCP Server Plugin
Trivy MCP Server Plugin 是 Trivy 的插件，用于启动一个 MCP 服务，将 Trivy 的安全扫描能力接入 VS Code 等支持 MCP 的工具。适合希望在编辑器内直接询问安全问题的开发者。
主要功能
- 01自然语言提问安全问题
- 02支持文件系统扫描
- 03支持容器镜像漏洞扫描
- 04支持远程仓库安全分析
- 05支持 stdio、streamable HTTP 与 SSE 传输
适用场景
- 01在 VS Code 或 Cursor 中检查项目的漏洞与配置错误
- 02扫描本地项目目录或容器镜像的安全问题
- 03通过 Claude Desktop 查询远程仓库的安全状况
MCP 相关
该项目作为 MCP 服务运行，向支持 MCP 的客户端暴露 Trivy 的扫描能力。
配置
本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。
暂未收录安装方式
我们还没有获取到这个服务的安装包或远程地址，请按项目 README 中的说明安装。
工具
还没有获取到工具列表
本地服务需要在你的电脑上运行后才能读取工具，维护者暂未提供工具列表。
详细介绍
Trivy MCP 服务插件
https://github.com/user-attachments/assets/125791b0-3164-4dcc-8fb3-e45481a9cbf7
此插件会启动一个模型上下文协议（MCP）服务，将 Trivy 的安全扫描功能集成到 VS Code 和其他支持 MCP 的工具中。
功能
- 自然语言扫描：用自然语言询问安全问题
- 多种扫描类型：
- 扫描本地项目的文件系统
- 扫描容器镜像中的漏洞
- 分析远程仓库的安全状况
- 与 Aqua Platform 集成：可选集成 Aqua Security 平台，以增强扫描功能并确保符合保障策略
- 灵活的传输方式：支持 stdio、可流式传输的 HTTP 和 SSE（服务器发送事件）传输协议
- IDE 集成：与 VS Code、Cursor、JetBrains IDE 和 Claude Desktop 无缝集成
快速开始
安装
trivy plugin install mcp
启动服务
trivy mcp
文档
如需完整文档，请参阅 docs 目录：
示例查询
设置插件并配置 IDE 后，即可开始询问与安全相关的问题：
Are there any vulnerabilities or misconfigurations in this project?
更多示例请参阅示例查询页面。
许可证
MIT 许可证——详情请参阅 LICENSE 文件。
评论
支持 Markdown
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。