Trivy

Trivy MCP 服务器插件

该插件启动一个模型上下文协议 (MCP) 服务器，将 Trivy 的安全扫描功能与 VS Code 和其他支持 MCP 的工具集成在一起。

[!IMPORTANT] 这是 MCP 服务器的早期开发阶段，因此您应该假设目前情况不会很好

特征

• 自然语言扫描：用自然语言询问有关安全问题
• 多种扫描类型：
  • 本地项目的文件系统扫描
  • 容器镜像漏洞扫描
  • 远程存储库安全性分析
• 与 Aqua 平台集成：可选与 Aqua Security 平台集成，以增强扫描功能
• 灵活传输：支持 stdio 和 SSE（服务器发送事件）传输协议
• VS Code 集成：与 VS Code 的聊天界面无缝集成

安装插件

要安装插件，您可以使用 Trivy 的插件管理系统

将安装最新版本的插件

启动插件

现在您可以启动插件了，这将启动一个可与 Cursor 或 VSCode 交互的 MCP 服务器。目前，本指南将主要介绍 VSCode。

可用选项

验证

MCP 服务器通过auth命令支持与 Aqua 平台集成：

可用的身份验证选项

配置凭据后，您可以通过使用--use-aqua-platform标志启动服务器来使用 Aqua Platform 功能：

凭证安全地存储在特定于平台的密钥链中。

在 VSCode 中配置 MCP 服务器

现在，我们需要在 VSCode 中配置服务器以开始用作代理

先决条件

• = VS Code 版本 1.99.0

配置插件

您可以配置 Trivy mcp 自行启动或使用 sse http 端点

配置 stdio

1. 在 VS Code 中，按F1
2. 搜索"Preferences: Open User Settings (JSON)"
3. 查找或创建"mcp"块并添加服务器，如下所示
   "mcp": { "servers": { "Trivy MCP": { "command": "trivy", "args": [ "mcp", "-t", "stdio" ] } } }
4. 保存后，将出现一条注释以Start服务器

配置 SSE HTTP

1. 启动 MCP 服务器
   trivy mcp -t sse -p 23456
2. 在 VS Code 中，按F1
3. 搜索"Preferences: Open User Settings (JSON)"
4. 查找或创建"mcp"块并添加服务器，如下所示
   "mcp": { "servers": { "Trivy SSE": { "type": "sse", "url": "http://localhost:23456/sse" } } }
5. 保存后，将出现一条注释以Start服务器

示例查询

重要提示：请确保在Agent模式下使用聊天窗口，而不是在Ask模式下

本地项目分析

容器镜像扫描

存储库分析

高级用法