MCP SBOM 服务器可执行 Trivy 扫描,并生成 CycloneDX 格式的软件物料清单(SBOM),助力软件供应链的安全管理与合规性检查。
需提前安装以下工具:
"mcpServers": {
"mcp-sbom": {
"command": "uv",
"args": [
"--directory",
"/path/to/mcp-sbom",
"run",
"mcp-sbom"
]
}
}
⚠️ 重要提示
本项目使用
uv。
uv sync
可使用 MCP Inspector 进行调试,按以下方式启动:
npx @modelcontextprotocol/inspector uv --directory /path/to/mcp-sbom run mcp-sbom
在 Windows 上运行时,使用类似以下的路径格式:
C:/Users/gkh/src/mcp-sbom-server/src/mcp_sbom