MCP-сервер CX Codex

SafeDep Vet MCP — MCP-сервер для Claude Code: как установить

Q: Как установить SafeDep Vet MCP в Claude Code?

Выполните команду `claude mcp add safedep-vet-mcp -- docker run -i --rm ghcr.io/safedep/vet:v1.20.0`. На компьютере должен быть установлен и запущен Docker.

MCP-сервер проверяет зависимости проекта, конфигурации агентов и пайплайны GitHub Actions на вредоносный код и уязвимости. Помогает пресечь атаки на цепочку поставок до релиза.

Установить в Claude Code · Командой платформы Все способы и платформы ↓

claude mcp add safedep-vet-mcp -- docker run -i --rm ghcr.io/safedep/vet:v1.20.0

Открыть на GitHub

Что делает SafeDep Vet MCP

Сервер анализирует манифесты и файлы блокировок вроде npm и PyPI без выполнения стороннего кода. База SafeDep Threat Intel сверяет пакеты на вредоносный код сразу после их публикации в реестрах. Инструмент также находит опасные триггеры и уязвимости в сценариях GitHub Actions. Он выявляет подмену lock-файлов.

Критерии проверки настраиваются через правила CEL в файле политики. Для работы самого MCP-сервера в системе требуется запущенный Docker: вызов упакован в контейнер ghcr.io/safedep/vet:v1.20.0. Исходный код проекта наружу не отправляется. Создавать учётную запись для базовых проверок не нужно.

Какие задачи решает

найти вредоносные пакеты в зависимостях репозитория
проверить сценарии GitHub Actions на инъекции и опасные триггеры
выявить незафиксированные коммиты действий и подмену lock-файлов
сформировать инвентарь AI-библиотек и криптографии в формате CycloneDX

Примеры запросов агенту

Проверь зависимости этого проекта на вредоносный код через SafeDep Vet
Просканируй workflows в .github/workflows на небезопасные триггеры
Составь отчёт об уязвимостях и покажи версии для обновления

Как установить SafeDep Vet MCP

Командой платформы

claude mcp add safedep-vet-mcp -- docker run -i --rm ghcr.io/safedep/vet:v1.20.0

Командой платформы

codex mcp add safedep-vet-mcp -- docker run -i --rm ghcr.io/safedep/vet:v1.20.0

Файл настроек

{
    "mcpServers": {
        "safedep-vet-mcp": {
            "command": "docker",
            "args": [
                "run",
                "-i",
                "--rm",
                "ghcr.io/safedep/vet:v1.20.0"
            ]
        }
    }
}

Файл настроек

{
    "servers": {
        "safedep-vet-mcp": {
            "type": "stdio",
            "command": "docker",
            "args": [
                "run",
                "-i",
                "--rm",
                "ghcr.io/safedep/vet:v1.20.0"
            ]
        }
    }
}

Командой платформы

gemini mcp add safedep-vet-mcp docker run -i --rm ghcr.io/safedep/vet:v1.20.0

По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие

Рядом в теме «Безопасность»

Всё по теме «Безопасность» →

Вопросы о SafeDep Vet MCP

Как установить SafeDep Vet MCP в Claude Code?

Выполните команду claude mcp add safedep-vet-mcp -- docker run -i --rm ghcr.io/safedep/vet:v1.20.0. На компьютере должен быть установлен и запущен Docker.

Что делает SafeDep Vet MCP?

Сервер проверяет открытые зависимости, манифесты пакетов, конфигурации ИИ-агентов и рабочие процессы GitHub Actions. Он находит вредоносные модули, известные уязвимости и небезопасные триггеры.

Отправляет ли инструмент исходный код на сторонние серверы?

Нет, vet не передаёт исходный код и работает без создания учётной записи. Анализ строится локально на чтении файлов манифестов и метаданных.

SafeDep Vet MCP — MCP-сервер для Claude Code: как установить

Что делает SafeDep Vet MCP

Какие задачи решает

Примеры запросов агенту

Как установить SafeDep Vet MCP

Похожие

Рядом в теме «Безопасность»

Вопросы о SafeDep Vet MCP

Смотрите также