89 v2.2.0 更新于 2026-11-02

Penthera MCP Server

离线、基于规则的安全检查,覆盖你的代码库、依赖、AI Agent 配置和本地应用。

适用客户端

本地客户端

Claude Desktop、Claude Code、Cursor、Cline 等支持本地 MCP 的客户端

本地运行(npm)

{
  "mcpServers": {
    "penthera": {
      "command": "npx",
      "args": [
        "-y",
        "penthera"
      ]
    }
  }
}

将上方 JSON 加入 MCP 客户端配置(如 Claude Desktop 的 claude_desktop_config.json 或项目的 .mcp.json)即可接入;远程接入按客户端要求填写 URL 与鉴权头。

scan_repo

白盒扫描本地项目文件夹:硬编码密钥、代码执行 sink、API 路由与信任边界、运行时版本及已知安全通告,离线只读,返回带 file:line 证据和置信度标签的发现。