MCP server for SecObserve: triage vulnerability findings, manage products and rules, import scan reports and SBOMs, generate VEX documents
接入配置
选择客户端，复制配置，再按项目文档补齐环境变量。
claude mcp add secobserve --env SECOBSERVE_BASE_URL='<SECOBSERVE_BASE_URL>' --env SECOBSERVE_API_TOKEN='<SECOBSERVE_API_TOKEN>' -- uvx secobserve-mcp~/.codex/config.toml
[mcp_servers.secobserve]
command = "uvx"
args = ["secobserve-mcp"]
env = { SECOBSERVE_BASE_URL = "<SECOBSERVE_BASE_URL>", SECOBSERVE_API_TOKEN = "<SECOBSERVE_API_TOKEN>" }
# codex mcp add secobserve --env SECOBSERVE_BASE_URL='<SECOBSERVE_BASE_URL>' --env SECOBSERVE_API_TOKEN='<SECOBSERVE_API_TOKEN>' -- uvx secobserve-mcp~/.cursor/mcp.json
{
"mcpServers": {
"secobserve": {
"command": "uvx",
"args": [
"secobserve-mcp"
],
"env": {
"SECOBSERVE_BASE_URL": "<SECOBSERVE_BASE_URL>",
"SECOBSERVE_API_TOKEN": "<SECOBSERVE_API_TOKEN>"
}
}
}
}.vscode/mcp.json
{
"servers": {
"secobserve": {
"type": "stdio",
"command": "uvx",
"args": [
"secobserve-mcp"
],
"env": {
"SECOBSERVE_BASE_URL": "<SECOBSERVE_BASE_URL>",
"SECOBSERVE_API_TOKEN": "<SECOBSERVE_API_TOKEN>"
}
}
}
}~/.gemini/settings.json
{
"mcpServers": {
"secobserve": {
"command": "uvx",
"args": [
"secobserve-mcp"
],
"env": {
"SECOBSERVE_BASE_URL": "<SECOBSERVE_BASE_URL>",
"SECOBSERVE_API_TOKEN": "<SECOBSERVE_API_TOKEN>"
}
}
}
}claude_desktop_config.json
{
"mcpServers": {
"secobserve": {
"command": "uvx",
"args": [
"secobserve-mcp"
],
"env": {
"SECOBSERVE_BASE_URL": "<SECOBSERVE_BASE_URL>",
"SECOBSERVE_API_TOKEN": "<SECOBSERVE_API_TOKEN>"
}
}
}
}.trae/mcp.json
{
"mcpServers": {
"secobserve": {
"command": "uvx",
"args": [
"secobserve-mcp"
],
"env": {
"SECOBSERVE_BASE_URL": "<SECOBSERVE_BASE_URL>",
"SECOBSERVE_API_TOKEN": "<SECOBSERVE_API_TOKEN>"
}
}
}
}需要的环境变量
SECOBSERVE_BASE_URLSECOBSERVE_API_TOKEN
把占位值换成你自己的密钥；不要把密钥提交到代码仓库。