# HefestoAI

Проверяет код, который написал ИИ-ассистент, до релиза: ищет секреты и инъекции, а ещё расхождения между зависимостями, README и CI.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI · ★ 7
- Автор: artvepa80
- Лицензия: MIT · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/artvepa80/Agents-Hefesto
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/mcp/hefestoai

## Что делает

HefestoAI запускают, когда ассистент закончил писать код, и до релиза. Он сверяет то, что проект заявляет о себе (зависимости, `pyproject.toml`, README, CHANGELOG, `action.yml`, `Dockerfile`, CI), с тем, что есть на деле. Отдельно ищет захардкоженные секреты и инъекции, считает сложность функций.

Типичная находка: Python-импорт, которого нет в `pyproject.toml`, или версия, разъехавшаяся между `pyproject.toml`, CHANGELOG и бейджами README. В одном файле такое не видно, поэтому обычный линтер молчит. Те же проверки гоняет GitHub Action, он пишет SARIF для Code scanning.

MCP-сервер подключается по HTTP: `https://hefestoai.narapallc.com/api/mcp-protocol`. Если у вас TypeScript или Go, Action их не проверит, нужен CLI с `pip install "hefesto-ai[multilang]"`.

## Требования
- Нужно: Python и uv (команды через uvx)
- Удалённый сервер: `https://hefestoai.narapallc.com/api/mcp-protocol`

## Установка

### Claude Code (родная платформа)

**Командой платформы: удалённый сервер**
```bash
claude mcp add --transport http hefestoai https://hefestoai.narapallc.com/api/mcp-protocol
```

### Codex

**Командой платформы: удалённый сервер**
```bash
codex mcp add hefestoai --url https://hefestoai.narapallc.com/api/mcp-protocol
```

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "hefestoai": {
            "url": "https://hefestoai.narapallc.com/api/mcp-protocol"
        }
    }
}
```

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "hefestoai": {
            "type": "http",
            "url": "https://hefestoai.narapallc.com/api/mcp-protocol"
        }
    }
}
```

### Gemini CLI

**Командой платформы: удалённый сервер**
```bash
gemini mcp add -t http hefestoai https://hefestoai.narapallc.com/api/mcp-protocol
```

## Когда брать
- найти импорт, которого нет в `pyproject.toml`
- поймать пароль или ключ API, зашитый прямо в код
- заметить SQL-инъекцию в f-строке запроса
- сверить версию в `pyproject.toml`, CHANGELOG и бейджах README
- проверить, что версия Python и настройки flake8 в CI совпадают с локальными

## Примеры запросов агенту
- Проверь через HefestoAI код, который ты только что написал, перед коммитом
- Прогони HefestoAI по проекту и покажи находки уровня MEDIUM и выше
- Через hefestoai сверь версии в `pyproject.toml`, CHANGELOG и README

## Похожие
- [Front-End Checklist](https://affpapa.org/nevibecode/mcp/front-end-checklist.md) — MCP-сервер · ★ 74559
- [Codebase Memory](https://affpapa.org/nevibecode/mcp/codebase-memory.md) — MCP-сервер · ★ 47392
- [Serena MCP: the IDE for your agent](https://affpapa.org/nevibecode/mcp/serena-mcp-the-ide-for-your-agent.md) — MCP-сервер · ★ 30677
- [Repomix](https://affpapa.org/nevibecode/mcp/repomix.md) — MCP-сервер · ★ 29027
- [Repowise](https://affpapa.org/nevibecode/mcp/repowise.md) — MCP-сервер · ★ 7891
- [sem](https://affpapa.org/nevibecode/mcp/sem.md) — MCP-сервер · ★ 3422

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md