LLM Code Security Review MCP Server

这个 MCP 服务器是 llm-code-security-review 方法的配套工具。它帮助 LLM 一步一步地遵循审查计划。LLM 执行安全审查；服务器跟踪进度，确保 LLM 确实阅读了分配给每个子系统的所有源代码，并且直到每个计划步骤完成才接受审查完成。

简要版本

1. 加载审查计划。

2. Codex 一次接收一个子系统和一个安全领域。

3. 服务器在接受结果之前检查已分配的源代码是否已被读取。

4. 进度自动保存。您可以重启 Codex、暂停审查，或稍后继续，无需从头开始。

5. 发现必须单独审查。服务器组织工作；它不决定报告的问题是否真实。

这就是全部工作。

Related MCP server: DevFlow MCP Server

您需要什么

• 在 Linux、macOS 或其他 POSIX 系统上的 Codex；

• Python 3.11 或更高版本；

• 使用配套方法创建的审查计划。

该服务器没有第三方 Python 依赖。

安装

git clone https://github.com/drewrukin/llm-code-security-review-mcp.git
cd llm-code-security-review-mcp
python3 -m venv .venv
. .venv/bin/activate
python3 -m pip install .

将服务器添加到 ~/.codex/config.toml。将示例路径替换为您的克隆的绝对路径：

[mcp_servers.llm-code-security-review-mcp]
command = "/absolute/path/to/llm-code-security-review-mcp/.venv/bin/llm-code-security-review-mcp-server"

更改配置后启动新的 Codex 会话。

运行审查

首先，使用配套方法为您的项目创建计划。然后启动新的 Codex 会话并说：

使用 llm-code-security-review-mcp 服务器加载 <path-to-plan.json> 并执行审查。

服务器将提供第一个任务，并保持审查进行，直到计划完成。

开发

使用以下命令运行测试套件：

python3 -m unittest discover -s tests

已发布的更改在 CHANGELOG.md 中。请按照 SECURITY.md 中的描述私下报告安全问题。

许可证

版权所有 2026 Andrew Rukin（drewrukin）。根据 Apache License 2.0 许可。