REA
Reverse engineer anything from your terminal or agent with one CLI and MCP server.
Deterministic security findings + fix guidance for your AI agent. Runs locally, no account needed.
Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.
3/3 Prüfungen bestanden · Läuft auf deinem Computer · ✓ Befehle geprüft am 13. Nov. 2026
Zuerst: Welche KI nutzt du?
Wähle deine App, dann erscheinen die Schritte unten.
Nur einmal; gilt für alle Server, die Node.js brauchen
Öffne die Seite des Anbieters, registriere dich und erstelle einen API-Schlüssel für den nächsten Schritt. Preise und Gratis-Tarife siehst du auf seiner Seite.
SettingsDeveloperEdit Config
{
"mcpServers": {
"sphior-code": {
"command": "npx",
"args": [
"-y",
"sphior-code-mcp"
],
"env": {
"SPHIOR_API_KEY": "your-value",
"SPHIOR_WORKSPACE": "your-value",
"SPHIOR_API_BASE": "your-value",
"SPHIOR_TIMEOUT": "your-value"
}
}
}
}Füge den Schlüssel nur in das Feld der App ein, nie in einen Chat und schick ihn niemandem
Nutze Sphior Code MCP und sag mir, was du für mich tun kannst; zeig mir dann eine Sache✓ Wenn Claude sagt, dass es Sphior Code MCP nutzt, oder ein Werkzeug von Sphior Code MCP in der Antwort zeigt, bist du verbunden
Menünamen am 11. Nov. 2026 mit der Hilfe von Anthropic abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen
ChatGPT kann Sphior Code MCP noch nicht verbinden
Sphior Code MCP läuft auf deinem Computer, aber ChatGPT verbindet nur Server, die im Web laufen
A · Eine App nutzen, die Sphior Code MCP verbinden kann
B · Andere in Entwicklertools, die mit ChatGPT funktionieren
Aus den meistgenutzten derselben Kategorie, nur solche, die per Adresse ohne Schlüssel verbinden
Klappt mit Claude Code, aber erst etwas vorbereiten
Du brauchst einen Schlüssel von Sphior Code MCP (auf der Seite des Anbieters erstellen) · Installiere zuerst Node.js auf deinem Computer (nur einmal)
Nur einmal; gilt für alle Server, die Node.js brauchen
Öffne die Seite des Anbieters, registriere dich und erstelle einen API-Schlüssel für den nächsten Schritt. Preise und Gratis-Tarife siehst du auf seiner Seite.
Mac: Command+Leertaste drücken und Terminal tippen · Windows: PowerShell öffnen
claude mcp add --scope user sphior-code --env SPHIOR_API_KEY=your-value --env SPHIOR_WORKSPACE=your-value --env SPHIOR_API_BASE=your-value --env SPHIOR_TIMEOUT=your-value -- npx -y sphior-code-mcpErsetze „your-value“ vor dem Enter durch deinen Schlüssel
Füge den Schlüssel nur in das Feld der App ein, nie in einen Chat und schick ihn niemandem
Sphior Code MCP sollte in der Liste als verbunden erscheinen
Nutze Sphior Code MCP und sag mir, was du für mich tun kannst; zeig mir dann eine Sache✓ Wenn Claude Code sagt, dass es Sphior Code MCP nutzt, oder ein Werkzeug von Sphior Code MCP in der Antwort zeigt, bist du verbunden
Menünamen am 11. Nov. 2026 mit der Hilfe von Anthropic abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen
Klappt mit Cursor, aber erst etwas vorbereiten
Du brauchst einen Schlüssel von Sphior Code MCP (auf der Seite des Anbieters erstellen) · Installiere zuerst Node.js auf deinem Computer (nur einmal)
Nur einmal; gilt für alle Server, die Node.js brauchen
Öffne die Seite des Anbieters, registriere dich und erstelle einen API-Schlüssel für den nächsten Schritt. Preise und Gratis-Tarife siehst du auf seiner Seite.
In den Einstellungen von Sphior Code MCP ist SPHIOR_API_KEY, SPHIOR_WORKSPACE, SPHIOR_API_BASE, SPHIOR_TIMEOUT leer; trag deinen Schlüssel ein und speichere
Füge den Schlüssel nur in das Feld der App ein, nie in einen Chat und schick ihn niemandem
Nutze Sphior Code MCP und sag mir, was du für mich tun kannst; zeig mir dann eine Sache✓ Wenn Cursor sagt, dass es Sphior Code MCP nutzt, oder ein Werkzeug von Sphior Code MCP in der Antwort zeigt, bist du verbunden
Menünamen am 11. Nov. 2026 mit der Hilfe von Cursor abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen
Klappt mit VS Code, aber erst etwas vorbereiten
Du brauchst einen Schlüssel von Sphior Code MCP (auf der Seite des Anbieters erstellen) · Installiere zuerst Node.js auf deinem Computer (nur einmal)
Nur einmal; gilt für alle Server, die Node.js brauchen
Öffne die Seite des Anbieters, registriere dich und erstelle einen API-Schlüssel für den nächsten Schritt. Preise und Gratis-Tarife siehst du auf seiner Seite.
VS Code fragt nach einer Bestätigung; klicke Install
In den Einstellungen von Sphior Code MCP ist SPHIOR_API_KEY, SPHIOR_WORKSPACE, SPHIOR_API_BASE, SPHIOR_TIMEOUT leer; trag deinen Schlüssel ein und speichere
Füge den Schlüssel nur in das Feld der App ein, nie in einen Chat und schick ihn niemandem
Nutze Sphior Code MCP und sag mir, was du für mich tun kannst; zeig mir dann eine Sache✓ Wenn VS Code sagt, dass es Sphior Code MCP nutzt, oder ein Werkzeug von Sphior Code MCP in der Antwort zeigt, bist du verbunden
Menünamen am 11. Nov. 2026 mit der Hilfe von VS Code abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen
Andere Apps mit MCP, etwa Windsurf, Zed oder Gemini CLI, fügen Server unterschiedlich hinzu. Sieh in der App-Liste nach
JSON-Einstellungen stehen unten unter „Für Entwickler“
Claude Code
claude mcp add --scope user sphior-code --env SPHIOR_API_KEY=your-value --env SPHIOR_WORKSPACE=your-value --env SPHIOR_API_BASE=your-value --env SPHIOR_TIMEOUT=your-value -- npx -y sphior-code-mcpClaude Desktop (claude_desktop_config.json)
{
"mcpServers": {
"sphior-code": {
"command": "npx",
"args": [
"-y",
"sphior-code-mcp"
],
"env": {
"SPHIOR_API_KEY": "your-value",
"SPHIOR_WORKSPACE": "your-value",
"SPHIOR_API_BASE": "your-value",
"SPHIOR_TIMEOUT": "your-value"
}
}
}
}Cursor (~/.cursor/mcp.json)
{
"mcpServers": {
"sphior-code": {
"command": "npx",
"args": [
"-y",
"sphior-code-mcp"
],
"env": {
"SPHIOR_API_KEY": "your-value",
"SPHIOR_WORKSPACE": "your-value",
"SPHIOR_API_BASE": "your-value",
"SPHIOR_TIMEOUT": "your-value"
}
}
}
}VS Code (mcp.json)
{
"servers": {
"sphior-code": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"sphior-code-mcp"
],
"env": {
"SPHIOR_API_KEY": "your-value",
"SPHIOR_WORKSPACE": "your-value",
"SPHIOR_API_BASE": "your-value",
"SPHIOR_TIMEOUT": "your-value"
}
}
}
}SPHIOR_API_KEY geheim envSPHIOR_WORKSPACE envSPHIOR_API_BASE envSPHIOR_TIMEOUT envDiese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.
npm: sphior-code-mcpBasierend darauf, wie sich dieser Server verbindet, und auf der eigenen Doku jeder App, geprüft am 10. Nov. 2026.
Laufen auf deinem Computer in
ClaudeGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatRaycast
Läuft auf deinem Computer; die Tool-Liste erscheint nach der Installation in deiner KI-App.
Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 13. Nov. 2026
Der Registry-Name wurde mit dem GitHub-Konto Toraastrta bestätigt, dem das Repo gehört
Code zuletzt geändert: gestern
Nutzt MIT
Dieser Server läuft auf deinem Computer; es gibt keinen Endpunkt im Internet
Läuft auf deinem Computer und nutzt stattdessen lokale Einstellungen
Läuft auf deinem Computer; Tool-Listen können wir nur von Endpunkten im Internet lesen
Fragen, Tipps teilen oder melden, dass etwas nicht geht. Sortiert nach „hilfreich“.
Noch keine Beiträge. Stell die erste Frage oder teile einen Tipp.
Beiträge hier stammen von Nutzern, nicht vom PopNx-Team.
Noch keine Bewertungen
Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.
Er hat 3 von 3 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.
Das musst du eintragen: SPHIOR_API_KEY
Er läuft auf deinem Computer. Deine KI-App startet ihn bei Bedarf, und die Daten laufen nicht über die Server des Entwicklers (außer der Server ruft selbst einen Onlinedienst auf).
Das GitHub-Repo wurde zuletzt gestern geändert, und die neueste Version (1.1.11) kam gestern in die Registry.
Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Außerdem brauchst du Node.js auf deinem Computer.
In derselben Kategorie: REA, GitHub, Serena MCP: the IDE for your agent
Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.
So liest du eine Karte:↓ Downloads pro Wochei★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti
Reverse engineer anything from your terminal or agent with one CLI and MCP server.
Connect AI assistants to GitHub - manage repos, issues, PRs, and workflows through natural language.
A powerful toolkit for coding, providing semantic retrieval and editing capabilities.
Unverändert aus dem Repo des Entwicklers übernommen. PopNx MCP hat den Inhalt weder geprüft noch empfiehlt es ihn. HTML, Bilder und Skripte wurden entfernt. Links führen von dieser Website weg.
Official Model Context Protocol (MCP) server for SPHIOR CODE — find security issues in your code and let your own AI assistant fix them, inside any MCP-compatible client.
No account needed to start. With no API key set, the server scans your local workspace with the bundled deterministic engine and hands the findings to your AI agent. Add an API key later if you want tamper-evident evidence, history and GRC integrations.
Your AI assistant can now answer questions like:
abc-123."*…using live data from SPHIOR's scanning engine — deterministic SAST (secrets + CWE patterns, analysed with real parsers across 14 languages) and SCA powered by OSV.dev. No AI is involved in detection, so the same code always produces the same findings.
This is a standard MCP stdio server, so it works with any MCP-compatible client:
| Client | Config location | Setup |
|---|---|---|
| Cursor | ~/.cursor/mcp.json | Add MCP |
| Claude Code | ~/.claude.json | claude mcp add sphior-code -- npx sphior-code-mcp |
| VS Code | ~/.config/Code/User/settings.json (mcp.servers) | Built-in MCP |
| GitHub Copilot (VS Code) | .vscode/mcp.json | Native MCP |
| Cline (VS Code extension) | ~/.config/Code/User/globalStorage/saoudrizwan.claude-dev/settings/cline_mcp_settings.json | Settings UI |
| Continue (VS Code extension) | ~/.continue/config.yaml | mcpServers: section |
| Windsurf | ~/.codeium/windsurf/mcp_config.json | Settings UI |
| Zed | ~/.config/zed/settings.json (context_servers) | Native MCP |
| JetBrains AI Assistant (2024.3+) | Settings → Tools → AI Assistant → MCP | Built-in |
# No install needed — use npx
npx -y sphior-code-mcp
npm install -g sphior-code-mcp sphior-code-mcp
| Local (default) | Cloud | |
|---|---|---|
| Setup | nothing — just run it | set SPHIOR_API_KEY |
| What it scans | your local workspace | repositories connected to SPHIOR |
| Tools available | get_fix_context, health_check | all 8 tools |
| Source code leaves your machine | never | never |
| Tamper-evident evidence / history / GRC push | — | ✅ |
In local mode the server runs the same deterministic engine that powers the editor extensions (secrets + CWE patterns + taint analysis across 14 languages, parsed with real grammars) against the directory your client launched it in, then returns remediation guidance your agent can act on. It never contacts SPHIOR's servers.
Cloud-only tools return a clear message explaining what they need, rather than failing silently.
Nothing is required to start. To unlock cloud features, set an API key from sphior.com/account/api:
export SPHIOR_API_KEY=sk_live_xxxxxxxxxxxx
| Variable | Required | Default | Description |
|---|---|---|---|
SPHIOR_API_KEY | No | — | Bearer token. Omit for local mode; set it for cloud mode |
SPHIOR_WORKSPACE | No | current directory | Directory to scan in local mode |
SPHIOR_API_BASE | No | https://sphior.com/api/v1 | Override for self-hosted / regional deployments |
SPHIOR_TIMEOUT | No | 30000 | Request timeout in ms (1000–300000) |
SPHIOR_DEBUG | No | false | Enable verbose logging to stderr |
Local mode — copy, paste, done. No account, no key.
{
"mcpServers": { "sphior-code": { "command": "npx", "args": ["-y", "sphior-code-mcp"] } } }
Claude Code users can skip the file entirely:
claude mcp add sphior-code -- npx sphior-code-mcp
Then ask your agent: *"Scan this project and fix the critical issues."*
Cloud mode — add the key to the same block:
{
"mcpServers": { "sphior-code": { "command": "npx", "args": ["-y", "sphior-code-mcp"], "env": { "SPHIOR_API_KEY": "sk_live_xxxxxxxxxxxx" } } } }
For GitHub Copilot in VS Code, use "servers" instead of "mcpServers" (the env block is optional here too):
{
"servers": { "sphior-code": { "type": "stdio", "command": "npx", "args": ["-y", "sphior-code-mcp"] } } }
| Tool | Mode | Purpose |
|---|---|---|
get_fix_context | local + cloud | Remediation guidance your agent acts on — why it matters, exact location, steps, references. Source code is never sent; the agent opens the file in your own workspace |
health_check | local + cloud | Verify the server is up (and auth, in cloud mode) |
list_findings | cloud | List vulnerabilities (filter by severity / status / limit) |
get_finding | cloud | Full details for one finding (CVSS, CWE, file path, fix hint) |
get_security_summary | cloud | Posture overview (counts by severity, last scan, repos monitored) |
resolve_finding | cloud | Mark as fixed |
mark_false_positive | cloud | Mark as not exploitable |
verify_evidence | cloud | Independently verify the tamper-evident evidence chain (for auditors) |
get_fix_context accepts path in local mode to scan a directory other than the one your client launched the server in.
sphior-code://summary — JSON snapshot of current posturesphior-code://findings/{id} — full detail per finding (auto-listed for open findings)# In this directory
npm install npm run build
node bin/sphior-code-mcp.js
SPHIOR_API_KEY=sk_test_xxx node bin/sphior-code-mcp.js
MIT © SPHIOR Security