Sekura

ai.sekura由 sekura.ai 发布官方发布者v1.0.0更新于 Oct 26, 2026

Scan a GitHub repository for vulnerabilities, with proof for every finding, from your coding agent.

已验证Streamable HTTP可网页运行开发者工具安全与监控

概览

AI 生成的概览

Sekura 扫描 GitHub 仓库中的漏洞，并为每条发现提供证据，让编码助手列出仓库、发起已确认的扫描、读取结果并管理计划。

可以做什么
  • 列出并查看已连接 Sekura 的 GitHub 仓库
  • 在预览并确认后对仓库发起漏洞扫描
  • 读取扫描发现，每条发现都附带证据
  • 创建和管理定期扫描计划、立即运行计划或取消计划
适用场景
适合让编码助手在不离开对话的情况下检查 GitHub 仓库的安全漏洞并给出有证据的发现，或按计划持续扫描。
运行要求
远程 MCP 端点 sekura.ai/mcp，本机不运行任何程序。通过 OAuth 2.1（PKCE、动态客户端注册）登录，无需复制 API 密钥。需要拥有可访问待扫描 GitHub 仓库的 Sekura 账号，扫描为付费服务。
安装前请注意
扫描需要付费：写操作会先返回预览，列出仓库、授权说明和价格，只有用户同意报价金额后才会扣款，否则返回 Stripe 结账链接。写操作（发起扫描、创建计划、立即运行、取消）会更改账号状态。仓库数据会发送到 Sekura 的服务。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Sekura，将其添加到工作区。
  2. 连接 所需的 凭据。它们会被私密存储，绝不会在公开页面上展示。
  3. 为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/ai.sekura%2Fsekura/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。 客户端会在首次连接时完成 OAuth 登录。

{
  "mcpServers": {
    "sekura": {
      "type": "http",
      "url": "https://sekura.ai/mcp"
    }
  }
}

README

Sekura plugins

Manifests that connect AI coding tools to the Sekura MCP server at https://sekura.ai/mcp.

Sekura scans a GitHub repository for vulnerabilities and delivers a report with proof for every finding; from your agent you can see your repositories, start a scan you have approved, read the findings, and manage a schedule.

This repository holds manifests only. Every one of them points at the same server, and nothing here runs on your machine: sign-in is OAuth 2.1 at the server (PKCE, Dynamic Client Registration, Client ID Metadata Documents), so no key is copied anywhere. The full guide for every tool, with the exact snippet or one-click link, is at https://sekura.ai/connect/.

Install

ToolHow
Claude Code/plugin marketplace add sekuraai/sekura-plugins, then /plugin install sekura@sekura. Or without the plugin: claude mcp add --transport http sekura https://sekura.ai/mcp then /mcp to sign in
Claude (app and web)Settings, Connectors, Add custom connector, address https://sekura.ai/mcp
CursorThe one-click link on https://sekura.ai/connect/, or clone this repository into ~/.cursor/plugins/local/ (the plugin is this repository's root)
KiroAdd Custom Power, Import power from GitHub, this repository
Antigravityantigravity/: the manifest and mcp_config.json; or add https://sekura.ai/mcp as a custom server
VS Code, Copilot CLI, JetBrains, Zed, Codex, Devin, Replit, Lovable, Bolt, v0 and the resthttps://sekura.ai/connect/

What is where

PathVenue
.claude-plugin/marketplace.json, plugins/sekura/Claude Code plugin marketplace; the plugin's skill teaches the quote-then-confirm flow
plugin.json, mcp.jsonAgent Plugins standard manifest at the root: Kiro Powers, Cursor
.cursor-plugin/plugin.jsonCursor Marketplace and cursor.directory
registry/server.jsonThe official MCP Registry entry, ai.sekura/sekura, published with mcp-publisher
docker/servers/sekura/The Docker MCP Catalog entry, submitted as a pull request to docker/mcp-registry
cline/The Cline marketplace listing: README, llms-install.md, 400 by 400 logo
antigravity/Google Antigravity plugin manifest and MCP configuration
gemini/gemini-extension.jsonGemini CLI extension (legacy gallery)
logo.pngThe Sekura owl, 512 by 512

How the server behaves

Read tools are free and need no confirmation. Every write tool (start a scan, start a recurring plan, run a plan now, cancel) answers first with a preview that names the repository, the authorization wording and the price, and runs only when called again with the arguments the preview names, after the user has agreed in the conversation. A card is charged only after the user approves the quoted amount; otherwise the answer carries a Stripe Checkout link.

Privacy: https://sekura.ai/privacy/. Terms: https://sekura.ai/terms/. Support: [email protected].

来源：README.md，提交 86640a9

工具

0
该服务器需要登录，因此 SourceWeft 无法在没有账号的情况下读取其工具，也未收录。已连接账号所能看到的内容可能因账号及其权限而异。

版本历史

1
  1. v1.0.0最新Oct 20, 2026

评分

已满足适用检查项的 85%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分
  • 已声明认证方式必需10 分
  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分