
MCP Code Review Server
io.github.GoodJobwilliam由 GitHub 帳號 GoodJobwilliam 發布v0.1.2更新於 Oct 24, 2026
Code review as an MCP server — structured reviews with OWASP security scanning.
發布方自己的服務:Review Expert
概覽
一個本機 MCP 伺服器,讓 AI 助理執行結構化程式碼審查,包含 OWASP 式安全模式檢查、N+1 偵測與嚴重程度評級。
- 可以做什麼
- 執行附嚴重程度評級的結構化程式碼審查,包含 OWASP 式安全模式掃描與 N+1 查詢偵測(依描述與 README;清單未列出個別工具)。讀取提交至儲存庫的設定檔,套用團隊規則與各儲存庫門檻,包括共用正規表達式規則、停用檢查與嚴重程度覆寫。產生結構化本機報告,試用流程針對刻意不安全的範例而非你的儲存庫執行。
- 適用情境
- 適合在送出拉取請求前,讓編輯器中的助理檢查程式碼的安全與效能問題;也適合團隊建立共用、可版本化的審查基準並接入 CI 合併閘門。
- 執行需求
- 以本機程序透過 stdio 執行,從 PyPI 安裝 aicraft-code-review 並以 uvx 啟動,因此需要 Python/uv 執行環境。未宣告驗證、環境變數或標頭。README 表示不需要 API 金鑰或付費服務。
安裝
在 SourceWeft 中
- 開啟 儀表板中的 MCP Code Review Server,將其新增到工作區。
- 為需要使用其工具的對話啟用該服務。
Desktop only,透過 STDIO。 STDIO 服務會啟動本機處理程序,因此需要 SourceWeft 桌面主機。
其他 MCP 客戶端
參照 儲存庫 中的啟動說明。
README
AICraft — AI-Powered Developer Tools
Production-ready developer tools, code templates, and AI prompt packs. Built by engineers, for engineers.
Products
Prompt Packs
Code Templates
MCP Tools
Custom rules & team profiles: commit a .mcp-code-review.yaml to your repo for shared regex rules, disabled checks, severity overrides, and per-repo thresholds.
Start with the free 10-minute trial or download the versioned trial bundle. It uses an intentionally unsafe sample, not your repository, and produces a structured local report.
If that workflow proves useful for a shared team baseline, the optional Team Rules Pack is a one-time $49 purchase. It includes 63 ready-made rules for Python, JavaScript/TypeScript, Go, and Java; GitHub Actions and GitLab CI merge-gate templates; and 20 review prompts. For a real pull-request check, copy the secretless GitHub Actions starter. It uses the pinned PyPI 0.1.2 release; no API key or paid service is required.
Share structured trial feedback or request a free team trial. Do not include source code or credentials.
Marketplaces: Official MCP Registry · Smithery · mcpservers.org · cursor.directory · PyPI
For a repeatable, read-only distribution audit, run python3 scripts/distribution_report.py. It reports PyPI and GitHub Release downloads separately; downloads are distribution signals, not contacts, customers, or revenue.
AgentPowers Skills (Free)
Pricing Philosophy
All products are priced based on market research and the value they deliver:
- Prompt packs at $19-$29 solve specific, high-value problems for developers
- Code templates at $49-$59 save 10-40 hours of setup time — priced at a fraction of the time they save
- MCP Code Review Server is free and MIT-licensed; the optional Team Rules Pack is $49 for shared rules, CI gates, and prompts
Most products are one-time purchases with lifetime updates. MCP Code Review has a free, MIT-licensed local workflow and an optional one-time Team Rules Pack for teams that want a versioned shared baseline.
Roadmap
- Initial product lineup (9 products)
- GitHub Pages storefront with custom domain
- Creem merchant setup (stable Team Rules Pack payment link active)
- Official MCP Registry listing (0.1.2 active)
- Next.js SaaS Starter Kit
Tech Stack
- Storefront: GitHub Pages (
aicraft.vip) - Payment processing: Creem (Merchant of Record)
- Distribution: Digital download
License
Each product is licensed individually. See product READMEs for details.
Built by GoodJobWilliam
來源:README.md,提交 a973e41
工具
0版本歷史
1- v0.1.2最新Sep 16, 2026
評分
已滿足適用檢查項的 50%
該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。
- 近 30 天內可連通25 分
請保持端點能夠回應 MCP 握手;SourceWeft 每 30 天探測一次。
- 已宣告認證方式10 分
請在註冊中心條目中宣告憑證請求標頭,或保持端點能夠回應探測,以便判定其認證方式。
- 已列出工具15 分
請讓伺服器在無憑證時回應 tools/list,或發布可在沙箱中無憑證啟動的軟體包。
- 描述必需15 分
- 圖示10 分
- 文件15 分
- 授權條款10 分
其他 Review 整合

Review Expert
expert.review官方發布者
讓助理讀取、搜尋、分析 App Store 與 Google Play 評論並草擬回覆,需 OAuth 登入。

DECIDE: Migration Discovery Risk Review
由 GitHub 帳號 stratus-consulting 發布
遠端風險審查服務:提交遷移探索發現,依嚴重程度回傳未決風險,並指出下一步該問誰、問什麼。

Arch theological review
由 GitHub 帳號 tnvolman 發布
Cursor/Grok 外掛,讓助理對信仰文本進行付費的 Arch 神學審閱,並提供免費的離線欽定版聖經經文查詢。

ReviewBot App Reviews
由 GitHub 帳號 fahimk 發布
讀取收集到的 App Store 和 Google Play 留言以及有界反饋統計資料。AI 翻譯

Khavion Architecture Review
com.khavion
本機 MCP 伺服器,為助理提供附原文引用的雲端最佳實務,並對 Terraform、CloudFormation 與 Kubernetes 檔案做基於規則的確定性審查。