181 v0.31.0 更新于 2026-11-07

zanadir MCP Server

找出仓库的 CI 缺少了什么,以及哪些安全检查无法让构建失败。

适用客户端

本地客户端
Claude Desktop、Claude Code、Cursor、Cline 等支持本地 MCP 的客户端

安装配置

本地运行(docker)
{
  "mcpServers": {
    "zanadir": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "docker.io/mustachecase/zanadir:0.31.0"
      ]
    }
  }
}

将上方 JSON 加入 MCP 客户端配置(如 Claude Desktop 的 claude_desktop_config.json 或项目的 .mcp.json)即可接入;远程接入按客户端要求填写 URL 与鉴权头。

提供的工具 接入后 Agent 可调用这 3 个工具

scan
扫描 CI 配置并返回 JSON 报告,包括分数、未覆盖类别及建议工具和被弱化的控制项及其评级。
fix
为 CI 安全缺口返回可直接粘贴的配置建议,不写入任何文件。
skills
返回 zanadir skills 的 JSON 结果,包括发现的 agent skills 及其问题。