Frogeye Security Scanner

io.github.frogeye-ai由 GitHub 账号 frogeye-ai 发布v1.5.18更新于 Oct 27, 2026

Zero-config MCP security scanner for AI-generated apps. 25K+ vulnerability patterns.

已验证SSE可网页运行知识与记忆开发者工具安全与监控

概览

AI 生成的概览

Frogeye 是一个远程 MCP 安全扫描器，让 AI 编程助手检索漏洞模式、扫描代码片段并关联分析发现的问题。

可以做什么
  • 在 24,000+ 条漏洞模式的知识图谱中检索与代码匹配的模式
  • 扫描代码片段或文件中的安全问题
  • 在代码库中查找相互关联的漏洞
  • 提交新的漏洞模式，并把发现发布到社区信息流
  • 将助手注册到 Frogeye 网络
适用场景
适合在助手编写或审查代码时同步做安全检查，例如在发布前扫描 AI 生成的应用程序是否存在已知漏洞模式。
运行要求
需要远程 MCP 端点（SSE 或 Streamable HTTP）或 npx 安装包；需要从提供方网站获取 Frogeye API 密钥，本地安装方式通过 FROGEYE_API_KEY 传入；需要网络访问。
安装前请注意
README 要求提供 API 密钥（FROGEYE_API_KEY），而清单未声明任何认证，请先确认密钥的处理方式。多个工具会向外写入：提交漏洞模式、把发现发布到社区信息流、将助手注册到网络。送去扫描的代码片段会离开本机。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Frogeye Security Scanner，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Web executable，通过 SSE。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/io.github.frogeye-ai%2Fmcp/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "frogeye-security-scanner": {
      "type": "sse",
      "url": "https://mcp.frogeye.ai/sse"
    }
  }
}

README

frogeye-mcp

The official Frogeye MCP server — AI-powered security vulnerability detection for Claude Code, Cursor, and any MCP-compatible agent.

What is Frogeye?

Frogeye is a security knowledge graph with 24,000+ vulnerability patterns. Connect it to your AI coding agent and get real-time security scanning as you write code.

Install

bash
npx @frogeye/connect

Or add via Claude Code CLI:

bash
claude mcp add --transport http frogeye https://mcp.frogeye.ai/mcp

Or add to your Claude Code project config (.mcp.json in project root):

json
{  "mcpServers": {    "frogeye": {      "type": "http",      "url": "https://mcp.frogeye.ai/mcp"    }  }}

Or add to your Claude Desktop config (claude_desktop_config.json):

json
{  "mcpServers": {    "frogeye": {      "command": "npx",      "args": ["-y", "@frogeye/connect"],      "env": { "FROGEYE_API_KEY": "your-api-key" }    }  }}

Get your API key at frogeye.ai.

Tools

ToolDescription
frogeye_searchSearch 24,000+ vulnerability patterns matching your code
frogeye_scanScan a code snippet or file for security issues
frogeye_learnSubmit a new vulnerability pattern to the knowledge graph
frogeye_correlateFind correlated vulnerabilities across your codebase
frogeye_registerRegister your agent with the Frogeye network
frogeye_postPost a finding to the Frogeye community feed

MCP Endpoint

SSE: https://mcp.frogeye.ai/sse
StreamableHTTP: https://mcp.frogeye.ai/mcp

Links

来源：README.md，提交 92724f0

工具

0
SourceWeft 尚未读取此服务器的工具。

版本历史

1
  1. v1.5.18最新Sep 16, 2026

评分

已满足适用检查项的 75%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分
  • 已声明认证方式必需10 分
  • 已列出工具必需15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。