socketdev/socket-mcp

Developer tools

이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요. 원문 보기

137 stars 45 forks 품질 89 트렌드 36MIT

Repository Install

socketdev/socket-mcp는 [[T0]에서 가져온 MCP 서버 후보입니다.

개요

socketdev/socket-mcp는 [[T0]에서 가져온 MCP 서버 후보입니다.

개요(AI 번역)

소켓 MCP는 AI 보조자가 모델 컨텍스트 프로토콜(MCP)을 통해 소켓의 의존성 보안 점수와 메타데이터를 조회할 수 있게 합니다. 패키지 점수 매기기, package.json를 감사하거나 대화 중 위험한 의존성을 식별하는 데 사용할 수 있습니다. MCP 클라이언트를 https://mcp.socket.dev/의 호스팅 서버에 연결하거나, 직접 npm 패키지를 실행하세요.

✨ 특징

🔍 의존성 보안 스캔 - npm, PyPI, cargo, Maven, NuGet, RubyGems, Go 모듈 등 다양한 (지원되는 생태계) 종합 보안 점수 제공
🌐 공용 호스팅 서비스 - https://mcp.socket.dev/의 공용 서버를 이용하세요; OAuth를 통해 한 번 로그인하며, 자체 호스팅은 하지 않습니다
🚀 다중 배포 옵션 - stdio, HTTP를 통해 로컬로 실행하거나 저희 서비스를 이용하세요
🤖 AI 어시스턴트 통합 - Claude, VS Code Copilot, Cursor 및 기타 MCP 클라이언트와 원활하게 작동합니다
📊 배치 처리 - 단일 요청에서 여러 의존성을 검사합니다
🔒 OAuth 로그인 - 공용 서버는 MCP 클라이언트의 OAuth 흐름을 통해 인증합니다; 복사하거나 관리할 API 키가 없습니다

🛠️ 이 프로젝트는 초기 개발 단계에 있으며 빠르게 발전하고 있습니다.

설치

옵션 1: 공개 소켓 MCP 서버 사용 (권장)

이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요.

README

원문 README의 일부입니다. 원문 보기.

Socket MCP Server

Socket MCP lets AI assistants query Socket’s dependency security scores and metadata through the Model Context Protocol (MCP). Use it to score a package, audit a package.json, or identify risky dependencies in a conversation. Connect your MCP client to the hosted server at https://mcp.socket.dev/ and authenticate through OAuth, or run the npm package yourself.

✨ Features

🔍 Dependency Security Scanning - Get comprehensive security scores for npm, PyPI, cargo, Maven, NuGet, RubyGems, Go Modules, and more (supported ecosystems)
🌐 Public Hosted Service - Use our public server at https://mcp.socket.dev/ and sign in through your MCP client’s OAuth flow
🚀 Multiple Deployment Options - Run locally via stdio, HTTP, or use our service
🤖 AI Assistant Integration - Connect from MCP-compatible clients; OAuth behavior varies by client
📊 Batch Processing - Check multiple dependencies in a single request
🔒 OAuth Sign-In - Public server authenticates through your MCP client’s OAuth flow; no API key to copy or manage

🛠️ This project is in early development and rapidly evolving.

Install

Option 1: Use the public Socket MCP server (recommended)

The public server requires Socket sign-in through OAuth for every tool call, including package scoring. Some MCP clients need an explicit sign-in step. You do not need an API key.

Add the hosted server through Claude’s custom connector settings. The Developer configuration file is for local servers.

Open Customize > Connectors in Claude.
Select Add custom connector and enter https://mcp.socket.dev/ as the server URL. On Team and Enterprise plans, an organization owner adds the connector through Organization settings > Connectors first.

GitHub에서 전체 README 보기

설치

This server does not publish a one-line install command.

Open the repository installation guide MCP 초보자라면? mcpskill.org 가이드부터 시작하세요 →

설정

{
  "mcpServers": {
    "socket-mcp": {
      "type": "http",
      "url": "https://mcp.socket.dev/"
    }
  }
}