开发者工具 · 安全

Cycode CLI

cycodehq/cycode-cli

Cycode CLI是一款本地安装的应用程序,用于扫描代码库中的安全漏洞,包括敏感信息泄露、基础设施即代码配置错误、软件成分分析漏洞和静态应用安全测试问题。该工具支持多种扫描类型,如仓库扫描、路径扫描和提交历史扫描,并提供忽略规则功能以排除特定结果。

安装

pipx run cycode mcp

客户端配置

{
  "mcpServers": {
    "cycode": {
      "command": "pipx",
      "args": [
        "run",
        "cycode",
        "mcp"
      ],
      "env": {
        "CYCODE_CLIENT_ID": "<CYCODE_CLIENT_ID>",
        "CYCODE_CLIENT_SECRET": "<CYCODE_CLIENT_SECRET>",
        "CYCODE_API_URL": "<CYCODE_API_URL>",
        "CYCODE_APP_URL": "<CYCODE_APP_URL>"
      }
    }
  }
}

环境变量

CYCODE_CLIENT_IDCYCODE_CLIENT_SECRETCYCODE_API_URLCYCODE_APP_URLREQUESTS_CA_BUNDLEMCP_TOOL_TIMEOUTCYCODE_ID_TOKENCYCODE_CLI_ENABLE_TRUSTSTORECYCODE_DEFAULT_BRANCH
作者
@cycodehq
分类
开发者工具, 安全
更新于
2026年10月6日

工具(7)

  • paths

    (preferred) — one or more file or directory paths that exist on disk.

  • files

    (fallback) — a dictionary mapping file paths to their full content as strings.

  • cycode_secret_scan

    Scan for hardcoded secrets

  • cycode_sca_scan

    Scan for Software Composition Analysis (SCA) - vulnerabilities and license issues

  • cycode_iac_scan

    Scan for Infrastructure as Code (IaC) misconfigurations

  • cycode_sast_scan

    Scan for Static Application Security Testing (SAST) - code quality and security flaws

  • cycode_status

    Get Cycode CLI version, authentication status, and configuration information

本页信息摘自该项目的 README。 查看 README

支持的客户端

该服务器 README 中提到的客户端:

查看全部
Claude Desktop logo

Claude Desktop

桌面端 · 免费增值 · Proprietary

Anthropic 官方推出的 Claude AI 桌面应用程序。支持 MCP 服务器以扩展功能。

WindowsMacOS
Cursor logo

Cursor

桌面端 · 免费增值 · Proprietary

首个代理式 IDE。Cursor 编辑器让开发者与 AI 的工作真正融合在一起,提供如魔法般的编码体验。

WindowsMacOSLinux
VS Code GitHub Copilot logo

VS Code GitHub Copilot

桌面端 · 免费增值 · MIT

VS Code 通过代理模式将 MCP 与 GitHub Copilot 集成,允许在你的代理编码工作流中直接与 MCP 提供的工具交互。在 Claude Desktop、工作区或用户设置中配置服务器,提供引导式 MCP 安装和安全处理输入变量中的密钥,避免泄露硬编码密钥。

WindowsMacOSLinuxWeb

相关 MCP 服务器

更多服务器
Playwright logo

Playwright

microsoft/playwright

72.2k

Playwright是一个跨浏览器的Web测试和自动化框架,支持Chromium、Firefox和WebKit,提供无头执行、多浏览器兼容性测试、强大的断言和工具支持,适用于多种编程语言。

开发者工具
repomix logo

repomix

yamadashy/repomix

15.2k

Repomix是一个将代码库打包为AI友好格式的工具,支持本地和远程仓库处理,提供代码压缩、安全检查和多种输出格式。

开发者工具
UI-TARS-desktop logo

UI-TARS-desktop

bytedance/UI-TARS-desktop

12.9k

TARS 是字节跳动的多模态 AI 智能体技术栈,包含两个项目:Agent TARS(基于 MCP 的命令行与 Web UI 智能体)和 UI-TARS-desktop(桌面 GUI 智能体)。

开发者工具
blender logo

blender

ahujasid/blender-mcp

10.6k

BlenderMCP通过MCP协议将Blender与Claude AI连接,实现AI辅助3D建模与场景控制

开发者工具
Playwright Browser Automation logo

Playwright Browser Automation

microsoft/playwright-mcp

9.2k

Playwright MCP是一个基于Playwright的浏览器自动化服务器,通过结构化数据而非像素输入实现LLM与网页的交互。

开发者工具
2344 logo

2344

comet-ml/opik

7k

Opik是一个开源的LLM评估框架,支持追踪、评估和监控LLM应用,帮助开发者构建更高效、更经济的LLM系统。

开发者工具