dependency-management-mcp-server — MCP-сервер для Claude Code
Подключает AI-ассистента к данным Sonatype о версиях, уязвимостях и лицензиях зависимостей. Пригодится перед добавлением или обновлением пакетов.
claude mcp add --transport http dependency-management-mcp-server https://mcp.guide.sonatype.com/mcpЧто делает dependency-management-mcp-server
MCP-сервер даёт ассистенту доступ к анализу зависимостей Sonatype. Он помогает подобрать версию компонента, найти известные уязвимости, проверить лицензии и оценить состояние зависимости. Для проблем с безопасностью и соответствием лицензиям сервер возвращает рекомендации по исправлению.
Сервер работает удалённо по MCP и поддерживает Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline и Zed. Для аутентификации нужен персональный API-токен Sonatype Guide; его передают в конфигурации как Bearer-токен. Без этого токена запросы к серверу не пройдут.
Какие задачи решает
- подобрать версию зависимости перед добавлением
- найти известные уязвимости в пакетах проекта
- проверить лицензии подключённых компонентов
- получить рекомендации по исправлению риска
Примеры запросов агенту
- Проверь зависимости проекта на известные уязвимости через Sonatype.
- Сравни доступные версии
package.jsonи предложи вариант с лучшим Trust Score. - Проверь лицензии всех новых пакетов перед изменением
package.json.
Как установить dependency-management-mcp-server
Командой платформы: удалённый сервер
claude mcp add --transport http dependency-management-mcp-server https://mcp.guide.sonatype.com/mcpКомандой платформы: удалённый сервер
codex mcp add dependency-management-mcp-server --url https://mcp.guide.sonatype.com/mcpФайл настроек
{
"mcpServers": {
"dependency-management-mcp-server": {
"url": "https://mcp.guide.sonatype.com/mcp"
}
}
}Файл настроек
{
"servers": {
"dependency-management-mcp-server": {
"type": "http",
"url": "https://mcp.guide.sonatype.com/mcp"
}
}
}Командой платформы: удалённый сервер
gemini mcp add -t http dependency-management-mcp-server https://mcp.guide.sonatype.com/mcpПо шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о dependency-management-mcp-server
Как установить dependency-management-mcp-server в Claude Code?
Выполните claude mcp add --transport http dependency-management-mcp-server https://mcp.guide.sonatype.com/mcp. Для запросов серверу также нужен персональный API-токен Sonatype Guide.
Что делает dependency-management-mcp-server?
Он подключает Claude Code и другие поддерживаемые инструменты к данным Sonatype о версиях компонентов, уязвимостях, лицензиях и состоянии зависимостей. Ассистент получает рекомендации по выбору версии и исправлению проблем.
Что нужно для работы MCP-сервера?
Нужен персональный API-токен Sonatype Guide, который передаётся в конфигурации через заголовок Authorization: Bearer <your-token>. Сервер использует удалённый адрес https://mcp.guide.sonatype.com/mcp.
