Apiiro Guardian Agent

io.github.apiiro由 GitHub 帳號 apiiro 發布v1.0.0更新於 Oct 24, 2026

Apiiro Application Security Posture Management (ASPM) tools for AI coding assistants.

已驗證Streamable HTTP可網頁執行開發者工具安全與監控

概覽

AI 產生的概覽

Apiiro 遠端 MCP 伺服器，讓 AI 程式助理取得應用程式安全態勢管理能力：查詢風險、掃描程式碼差異並管理安全發現。

可以做什麼
  • 跨儲存庫查詢安全風險並分析儲存庫安全態勢
  • 對程式碼變更觸發差異掃描
  • 管理並修復安全發現
  • 在撰寫程式碼時提供即時安全編碼指引
  • 透過 Apiiro 平台執行應用程式安全態勢管理（ASPM）分析
適用情境
適合已採用 Apiiro 的開發團隊，希望在 AI 程式助理中直接取得安全脈絡：檢視儲存庫風險、掃描變更中的問題，或不必離開編輯器就能處理安全發現。
執行需求
需要可連上網路的遠端 MCP 端點 mcp.apiiro.com。必須使用 OAuth 驗證；Gemini 擴充套件另記載可選的 APIIRO_API_TOKEN bearer 權杖。需要具備 API 存取權的 Apiiro 帳號，以及支援 MCP 的 AI 助理。
安裝前請注意
需要 Apiiro 帳號並完成 OAuth 授權，或使用 APIIRO_API_TOKEN 權杖，該權杖應視為機密。伺服器可觸發掃描並管理或修復安全發現，可能變更 Apiiro 租用戶中的資料。儲存庫與安全資料會傳送至 Apiiro 的 API。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Apiiro Guardian Agent，將其新增到工作區。
  2. 連接 所需的 憑證。它們會被私密儲存，絕不會在公開頁面上展示。
  3. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/io.github.apiiro%2Fguardian-agent/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。 客戶端會在首次連接時完成 OAuth 登入。

{
  "mcpServers": {
    "apiiro-guardian-agent": {
      "type": "http",
      "url": "https://mcp.apiiro.com/mcp"
    }
  }
}

README

Apiiro Guardian Agent MCP Server

Apiiro Guardian Agent enables AI coding assistants to leverage Application Security Posture Management (ASPM) capabilities through the Model Context Protocol (MCP). This integration allows developers to write secure code, query security risks, analyze repositories, trigger diff scans, and manage security findings directly from their AI assistant.

Overview

This MCP server connects AI assistants to Apiiro's security analysis platform, providing real-time security insights during development. The integration exposes Apiiro's security capabilities through MCP tools that can be invoked by supported AI coding assistants.

Supported Integrations

Cursor Plugin

  1. Open Cursor Settings > Tools & Integrations > MCP Tools
  2. Add a new MCP server with the URL: https://mcp.apiiro.com/mcp

Google Gemini Extension

The Gemini extension is configured through gemini-extension.json and provides access to Apiiro's security analysis tools within the Gemini CLI environment.

Configuration:

  • Extension manifest: gemini-extension.json
  • Server endpoint: https://mcp.apiiro.com/mcp
  • Authentication: OAuth, optional $APIIRO_API_TOKEN bearer token

Security Capabilities

The integration provides access to:

  • Write secure code with real-time security guidance
  • Query security risks across repositories
  • Trigger differential scans on code changes
  • Analyze repository security posture
  • Manage and remediate security findings
  • Application Security Posture Management (ASPM) analysis

How It Works

The Apiiro MCP server acts as a bridge between AI coding assistants and the Apiiro security platform. When invoked through MCP tools, the server communicates with Apiiro's API to retrieve security analysis, trigger scans, and provide actionable security insights within the developer workflow.

Setup

To use the Apiiro Guardian Agent, you need:

  1. An Apiiro account with API access
  2. A supported AI assistant configured to use MCP servers

License

Apache License 2.0

來源：README.md，提交 4de4bee

工具

0
該伺服器需要登入，因此 SourceWeft 無法在沒有帳號的情況下讀取其工具，也未收錄。已連接帳號所能看到的內容可能因帳號及其權限而異。

版本歷史

1
  1. v1.0.0最新Sep 16, 2026

評分

已滿足適用檢查項的 85%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分