LLM Code Security Review MCP Server

이 MCP 서버는 llm-code-security-review 방법론을 위한 동반 도구입니다. LLM이 리뷰 계획을 한 단계씩 따르도록 도와줍니다. LLM이 보안 리뷰를 수행하고, 서버는 진행 상황을 추적하며 LLM이 각 하위 시스템에 할당된 모든 소스 코드를 실제로 읽었는지 확인하고, 모든 계획 단계가 완료될 때까지 리뷰를 완료로 받아들이지 않습니다.

간단 요약

1. 리뷰 계획을 로드합니다.

2. Codex는 한 번에 하나의 하위 시스템과 하나의 보안 영역을 받습니다.

3. 서버는 결과를 수락하기 전에 할당된 소스가 읽혔는지 확인합니다.

4. 진행 상황은 자동으로 저장됩니다. Codex를 다시 시작하거나, 리뷰를 일시 중지하거나, 처음부터 다시 시작하지 않고 나중에 계속할 수 있습니다.

5. 발견 사항은 별도로 검토해야 합니다. 서버는 작업을 구성할 뿐, 보고된 문제가 실제인지 여부를 판단하지 않습니다.

이것이 전체 작업입니다.

Related MCP server: DevFlow MCP Server

필요한 것

• Linux, macOS 또는 기타 POSIX 시스템의 Codex;

• Python 3.11 이상;

• 동반 방법론으로 생성된 리뷰 계획.

서버에는 타사 Python 종속성이 없습니다.

설치

git clone https://github.com/drewrukin/llm-code-security-review-mcp.git
cd llm-code-security-review-mcp
python3 -m venv .venv
. .venv/bin/activate
python3 -m pip install .

서버를 ~/.codex/config.toml에 추가합니다. 예제 경로를 클론의 절대 경로로 바꾸세요:

[mcp_servers.llm-code-security-review-mcp]
command = "/absolute/path/to/llm-code-security-review-mcp/.venv/bin/llm-code-security-review-mcp-server"

구성을 변경한 후 새 Codex 세션을 시작하세요.

리뷰 실행

먼저 동반 방법론을 사용하여 프로젝트에 대한 계획을 만드세요. 그런 다음 새 Codex 세션을 시작하고 다음과 같이 말하세요:

Use the llm-code-security-review-mcp server to load <path-to-plan.json> and execute the review.

서버는 첫 번째 작업을 제공하고 계획이 완료될 때까지 리뷰를 계속 진행합니다.

개발

다음으로 테스트 스위트를 실행하세요:

python3 -m unittest discover -s tests

릴리스된 변경 사항은 CHANGELOG.md에 있습니다. 보안 문제는 SECURITY.md에 설명된 대로 비공개로 보고해 주세요.

라이선스

저작권 2026 Andrew Rukin (drewrukin). Apache License 2.0에 따라 라이선스가 부여됩니다.