LLM Code Security Review MCP Server

このMCPサーバーは、 llm-code-security-review メソッドのコンパニオンツールです。LLMがレビュープランを一度に一ステップずつ進めるのを支援します。LLMは セキュリティレビューを実行します。サーバーは進捗を追跡し、LLMが各サブシステムに割り当てられたすべてのソースコードを実際に読むことを確認し、すべてのプランステップが完了するまでレビューを完了として受け入れません。

短いバージョン

1. レビュープランを読み込みます。

2. Codexは一度に1つのサブシステムと1つのセキュリティ領域を受け取ります。

3. サーバーは、結果を受け入れる前に、割り当てられたソースが読まれたことを確認します。

4. 進捗は自動的に保存されます。Codexを再起動したり、レビューを一時停止したり、後で最初からやり直さずに続行したりできます。

5. 発見事項は別途レビューする必要があります。サーバーは作業を整理しますが、報告された問題が本物かどうかを判断するわけではありません。

それがすべての仕事です。

Related MCP server: DevFlow MCP Server

必要なもの

• Linux、macOS、またはその他のPOSIXシステム上のCodex;

• Python 3.11以降;

• コンパニオンメソッドで作成されたレビュープラン。

サーバーにはサードパーティのPython依存関係はありません。

インストール

git clone https://github.com/drewrukin/llm-code-security-review-mcp.git
cd llm-code-security-review-mcp
python3 -m venv .venv
. .venv/bin/activate
python3 -m pip install .

サーバーを ~/.codex/config.toml に追加します。例のパスを、あなたのクローンの絶対パスに置き換えてください:

[mcp_servers.llm-code-security-review-mcp]
command = "/absolute/path/to/llm-code-security-review-mcp/.venv/bin/llm-code-security-review-mcp-server"

設定を変更した後、新しいCodexセッションを開始してください。

レビューの実行

まず、コンパニオンメソッドを使用してプロジェクトのプランを作成します。次に、新しいCodexセッションを開始して、次のように言います:

llm-code-security-review-mcpサーバーを使用して <path-to-plan.json> を読み込み、レビューを実行してください。

サーバーは最初のタスクを提供し、プランが完了するまでレビューを進め続けます。

開発

テストスイートを実行するには:

python3 -m unittest discover -s tests

リリースされた変更は CHANGELOG.md にあります。セキュリティの問題は SECURITY.md に記載されているように非公開で報告してください。

ライセンス

Copyright 2026 Andrew Rukin (drewrukin). Apache License 2.0 の下でライセンスされています。