# dependency-management-mcp-server

Подключает AI-ассистента к данным Sonatype о версиях, уязвимостях и лицензиях зависимостей. Пригодится перед добавлением или обновлением пакетов.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI · ★ 74
- Автор: sonatype
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/sonatype/dependency-management-mcp-server
- Обновлён: 2026-01-14
- HTML: https://affpapa.org/nevibecode/mcp/dependency-management-mcp-server

## Что делает

MCP-сервер даёт ассистенту доступ к анализу зависимостей Sonatype. Он помогает подобрать версию компонента, найти известные уязвимости, проверить лицензии и оценить состояние зависимости. Для проблем с безопасностью и соответствием лицензиям сервер возвращает рекомендации по исправлению.

Сервер работает удалённо по MCP и поддерживает Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline и Zed. Для аутентификации нужен персональный API-токен Sonatype Guide; его передают в конфигурации как Bearer-токен. Без этого токена запросы к серверу не пройдут.

## Требования
- Удалённый сервер: `https://mcp.guide.sonatype.com/mcp`

## Установка

### Claude Code (родная платформа)

**Командой платформы: удалённый сервер**
```bash
claude mcp add --transport http dependency-management-mcp-server https://mcp.guide.sonatype.com/mcp
```

### Codex

**Командой платформы: удалённый сервер**
```bash
codex mcp add dependency-management-mcp-server --url https://mcp.guide.sonatype.com/mcp
```

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "dependency-management-mcp-server": {
            "url": "https://mcp.guide.sonatype.com/mcp"
        }
    }
}
```

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "dependency-management-mcp-server": {
            "type": "http",
            "url": "https://mcp.guide.sonatype.com/mcp"
        }
    }
}
```

### Gemini CLI

**Командой платформы: удалённый сервер**
```bash
gemini mcp add -t http dependency-management-mcp-server https://mcp.guide.sonatype.com/mcp
```

## Когда брать
- подобрать версию зависимости перед добавлением
- найти известные уязвимости в пакетах проекта
- проверить лицензии подключённых компонентов
- получить рекомендации по исправлению риска

## Примеры запросов агенту
- Проверь зависимости проекта на известные уязвимости через Sonatype.
- Сравни доступные версии `package.json` и предложи вариант с лучшим Trust Score.
- Проверь лицензии всех новых пакетов перед изменением `package.json`.

## Похожие
- [REA](https://affpapa.org/nevibecode/mcp/rea.md) — MCP-сервер · ★ 386989
- [GitHub](https://affpapa.org/nevibecode/mcp/github.md) — MCP-сервер · ★ 33918
- [World Monitor](https://affpapa.org/nevibecode/mcp/world-monitor.md) — MCP-сервер · ★ 89408
- [Netdata](https://affpapa.org/nevibecode/mcp/netdata.md) — MCP-сервер · ★ 81115
- [Front-End Checklist](https://affpapa.org/nevibecode/mcp/front-end-checklist.md) — MCP-сервер · ★ 74559
- [Scrapling MCP Server](https://affpapa.org/nevibecode/mcp/scrapling-mcp-server.md) — MCP-сервер · ★ 89433

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md