MCP Sbom Server

🚀 MCP SBOM 服务器

MCP SBOM 服务器可执行 Trivy 扫描，并生成 CycloneDX 格式的软件物料清单（SBOM），助力软件供应链的安全管理与合规性检查。

🚀 快速开始

安装

先决条件

需提前安装以下工具：

• uv
• trivy
• Node.js

MCP 客户端配置

配置示例

"mcpServers": {
        "mcp-sbom": {
            "command": "uv",
            "args": [
                "--directory",
                "/path/to/mcp-sbom",
                "run",
                "mcp-sbom"
            ]
        }
    }

构建

⚠️ 重要提示

本项目使用 uv。

1. 同步依赖项并更新锁文件：

uv sync

调试

MCP Inspector

可使用 MCP Inspector 进行调试，按以下方式启动：

npx @modelcontextprotocol/inspector uv --directory /path/to/mcp-sbom run mcp-sbom

Windows 系统

在 Windows 上运行时，使用类似以下的路径格式：

C:/Users/gkh/src/mcp-sbom-server/src/mcp_sbom