LLM Code Security Review MCP Server

Dieser MCP-Server ist ein Begleitwerkzeug für die llm-code-security-review-Methodik. Er hilft einem LLM, den Review-Plan Schritt für Schritt zu befolgen. Das LLM führt das Security-Review durch; der Server verfolgt den Fortschritt, stellt sicher, dass das LLM tatsächlich den gesamten Quellcode liest, der jedem Subsystem zugewiesen ist, und akzeptiert das Review erst als abgeschlossen, wenn jeder Planschritt erledigt ist.

Die Kurzfassung

1. Lade einen Review-Plan.

2. Codex erhält jeweils ein Subsystem und einen Sicherheitsbereich.

3. Der Server prüft, dass der zugewiesene Quellcode gelesen wurde, bevor er das Ergebnis akzeptiert.

4. Der Fortschritt wird automatisch gespeichert. Du kannst Codex neu starten, das Review unterbrechen oder später fortfahren, ohne von vorn zu beginnen.

5. Befunde müssen separat geprüft werden. Der Server organisiert die Arbeit; er entscheidet nicht, ob ein gemeldetes Problem tatsächlich besteht.

Das ist die ganze Aufgabe.

Related MCP server: DevFlow MCP Server

Was du benötigst

• Codex unter Linux, macOS oder einem anderen POSIX-System;

• Python 3.11 oder neuer;

• einen mit der Begleitmethodik erstellten Review-Plan.

Der Server hat keine Python-Abhängigkeiten von Drittanbietern.

Installation

git clone https://github.com/drewrukin/llm-code-security-review-mcp.git
cd llm-code-security-review-mcp
python3 -m venv .venv
. .venv/bin/activate
python3 -m pip install .

Füge den Server zu ~/.codex/config.toml hinzu. Ersetze den Beispielpfad durch den absoluten Pfad zu deinem Klon:

[mcp_servers.llm-code-security-review-mcp]
command = "/absolute/path/to/llm-code-security-review-mcp/.venv/bin/llm-code-security-review-mcp-server"

Starte nach der Änderung der Konfiguration eine neue Codex-Sitzung.

Ein Review durchführen

Erstelle zunächst mit der Begleitmethodik einen Plan für dein Projekt. Starte dann eine neue Codex-Sitzung und sage:

Verwende den Server llm-code-security-review-mcp, um <path-to-plan.json> zu laden und das Review durchzuführen.

Der Server liefert die erste Aufgabe und hält das Review in Gang, bis der Plan vollständig abgearbeitet ist.

Entwicklung

Führe die Testsuite wie folgt aus:

python3 -m unittest discover -s tests

Veröffentlichte Änderungen findest du in CHANGELOG.md. Bitte melde Sicherheitsprobleme vertraulich, wie in SECURITY.md beschrieben.

Lizenz

Copyright 2026 Andrew Rukin (drewrukin). Lizenziert unter der Apache License 2.0.