CodeInspectus — MCP-сервер для Claude Code: сканирование безопасности
CodeInspectus проверяет код приложений на уязвимости и помогает агенту пройти цикл исправлений с повторным сканированием. Запускается локально.
claude mcp add codeinspectus -- npx -y codeinspectusЧто делает CodeInspectus
Сервер объединяет проверки Opengrep, Gitleaks и Trivy с собственными правилами для кода, созданного с помощью ИИ. Он ищет, среди прочего, утечки секретов на клиенте, небезопасные Supabase-настройки, опасный вывод модели и ошибки в GitHub Actions. Результаты приводит к общей схеме с привязкой к CWE и может сопоставлять с рамками соответствия как покрытие на уровне кода.
Агент может запустить проверку, объяснить находки и помочь исправить их, после чего проект сканируется снова. Сканирование выполняется на машине пользователя без сетевых запросов. Node.js версии 22 или новее обязателен; на Linux Opengrep требует glibc, а при Alpine/musl его проверки недоступны и покрытие сканирования будет частичным, если этот движок выбран. Это важно учитывать при оценке полноты результатов.
Какие задачи решает
- найти уязвимости в коде, созданном ИИ
- проверить проект на утечки секретов и CVE зависимостей
- обнаружить небезопасные настройки Supabase
- сопоставить находки с CWE и рамками соответствия
- повторно проверить проект после исправлений
Примеры запросов агенту
- Просканируй проект через CodeInspectus и объясни найденные проблемы безопасности.
- Найди в коде проекта секреты и уязвимости, затем помоги исправить их.
- После исправлений повторно проверь проект и сравни результаты с предыдущим сканированием.
Как установить CodeInspectus
Командой платформы
claude mcp add codeinspectus -- npx -y codeinspectusКомандой платформы
codex mcp add codeinspectus -- npx -y codeinspectusФайл настроек
{
"mcpServers": {
"codeinspectus": {
"command": "npx",
"args": [
"-y",
"codeinspectus"
]
}
}
}Файл настроек
{
"servers": {
"codeinspectus": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"codeinspectus"
]
}
}
}Командой платформы
gemini mcp add codeinspectus npx -y codeinspectusПо шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о CodeInspectus
Как установить CodeInspectus в Claude Code?
Выполните claude mcp add codeinspectus -- npx -y codeinspectus. Для работы требуется Node.js версии 22 или новее.
Что делает CodeInspectus?
Это MCP-сервер и CLI для локальной проверки безопасности приложений. Он сочетает внешние сканеры с собственными проверками уязвимостей, характерных для приложений с ИИ.
Что требуется для работы CodeInspectus?
Нужен Node.js версии 22 или новее. В Linux Opengrep требует glibc; на Alpine/musl его проверки недоступны, поэтому при выборе этого движка покрытие будет частичным.
