Snyk Studio MCP

MCP（Model Context Protocol，模型上下文协议）是一种开放协议，用于标准化应用程序与大型语言模型之间共享上下文的方式。

MCP 可以为 AI 系统提供生成准确且相关响应所需的额外信息，适用于 AI 系统缺乏上下文的用例，方法是将 AI 系统与具有特定能力的工具和平台集成。

您可以将 Snyk MCP 集成到支持 MCP 的工具中，以提供 Snyk 安全上下文。

Snyk 正在作为 Snyk CLI 的一部分引入一个 MCP 服务器。这使得支持 MCP 的智能体工具能够直接集成 Snyk 安全扫描能力，从而弥合安全扫描与 AI 辅助工作流之间的差距。

在支持 MCP 的环境或应用中，您可以使用 snyk mcp CLI 命令来：

• 调用 Snyk 扫描：
  在当前的 MCP 上下文中，对您的代码库中的代码、依赖项或配置触发 CLI 安全扫描。

• 检索结果：
  直接在您的 MCP 支持工具或环境中获取 Snyk 安全发现结果。

Snyk MCP 服务器支持将以下 Snyk 安全工具集成到 AI 系统中：

• snyk_sca_scan（开源扫描）

• snyk_code_scan（代码扫描）

• snyk_iac_scan（IaC 扫描）

• snyk_container_scan（容器扫描）

• snyk_sbom_scan（SBOM 文件扫描）

• snyk_secret_scan（机密检测扫描）

• snyk_aibom（创建 AIBOM）

• snyk_package_health_check（包健康与安全评估）

• snyk_trust（在运行扫描前信任给定文件夹）

• snyk_auth（身份验证）

• snyk_logout（登出）

• snyk_auth_status（身份验证状态检查）

• snyk_version（版本信息）

运行 snyk_sca_scan 可能会在您的机器上执行第三方生态系统工具（例如 Gradle 或 Maven），以获取项目的依赖树。

有关更多详细信息，请参阅 Snyk MCP 安装、配置和启动 和 Snyk MCP 服务器故障排除 页面。

此仓库不对公众贡献开放。