LLM Code Security Review MCP Server

Этот MCP-сервер — вспомогательный инструмент для методологии llm-code-security-review. Он помогает LLM следовать плану проверки шаг за шагом. Проверку безопасности выполняет LLM; сервер отслеживает прогресс, следит за тем, чтобы LLM действительно прочитал весь исходный код, назначенный каждой подсистеме, и не считает проверку завершённой, пока не выполнен каждый шаг плана.

Если коротко

1. Загрузите план проверки.

2. Codex получает по одной подсистеме и одной области безопасности за раз.

3. Сервер проверяет, что назначенный исходный код был прочитан, прежде чем принять результат.

4. Прогресс сохраняется автоматически. Вы можете перезапустить Codex, приостановить проверку или продолжить позже, не начиная заново.

5. Выявленные проблемы необходимо рассматривать отдельно. Сервер организует работу; он не решает, является ли сообщённая проблема реальной.

Вот и вся его работа.

Related MCP server: DevFlow MCP Server

Что вам потребуется

• Codex на Linux, macOS или другой POSIX-системе;

• Python 3.11 или новее;

• план проверки, созданный с помощью сопутствующей методологии.

У сервера нет сторонних зависимостей Python.

Установка

git clone https://github.com/drewrukin/llm-code-security-review-mcp.git
cd llm-code-security-review-mcp
python3 -m venv .venv
. .venv/bin/activate
python3 -m pip install .

Добавьте сервер в ~/.codex/config.toml. Замените пример пути на абсолютный путь к вашему клону:

[mcp_servers.llm-code-security-review-mcp]
command = "/absolute/path/to/llm-code-security-review-mcp/.venv/bin/llm-code-security-review-mcp-server"

После изменения конфигурации начните новую сессию Codex.

Запуск проверки

Сначала создайте план для вашего проекта с помощью сопутствующей методологии. Затем начните новую сессию Codex и скажите:

Используйте сервер llm-code-security-review-mcp, чтобы загрузить <path-to-plan.json> и выполнить проверку.

Сервер предоставит первую задачу и будет вести проверку до тех пор, пока план не будет полностью выполнен.

Разработка

Запустите набор тестов:

python3 -m unittest discover -s tests

Сведения о выпущенных изменениях находятся в CHANGELOG.md. Пожалуйста, сообщайте о проблемах безопасности в частном порядке, как описано в SECURITY.md.

Лицензия

© 2026 Andrew Rukin (drewrukin). Лицензировано на условиях Apache License 2.0.