gmi-security-mcp

Name: gmi-security-mcp
Author: Jayanng

de Jayanngversión 0.5.11i★ 0iSe ejecuta en tu computadora

Nombre en el registroio.github.Jayanng/gmi-security-mcp

Cómo instalar

What it does

Triage semgrep findings with GMI Inference, with cost shown before every run.

Connects Se ejecuta en tu computadora
Account or key Needs GMI_API_KEY
Category Ciberseguridad

Instalación

Elige la app de IA que usas y copia la configuración.

Pasó 3/3 revisiones · Funciona en tu computadora · ✓ Comandos revisados el 13 nov 2026

Primero: ¿qué IA usas?

ClaudeWeb · app · móvilChatGPTWebClaude CodeTerminalCursorEditor de códigoVS CodeEditor de códigoOtrasOtras apps

Elige tu app y los pasos aparecen abajo.

Funciona con Claude, pero hay que preparar algo antes

Necesitas una clave de gmi-security-mcp (créala en el sitio del autor) · Instala Python (uv) en tu computadora primero (una sola vez) · Solo en la app de Claude para computadora (Windows o Mac), no en la web ni en el móvil

Instala Python (uv)
Una sola vez; sirve para todos los servidores que necesitan Python (uv)
Abrir la página de descarga de Python (uv) ↗
Hecho
Regístrate y crea una clave de gmi-security-mcp
Abre el sitio del autor, crea una cuenta y una clave de API para el siguiente paso. Consulta precios y planes gratis en su sitio.
Abrir el sitio de gmi-security-mcp ↗
Hecho
Abre el archivo de configuración de la app de Claude de escritorio
SettingsDeveloperEdit Config
Hecho

Pega esta configuración y guarda el archivo

{
  "mcpServers": {
    "gmi-security": {
      "command": "uvx",
      "args": [
        "gmi-security-mcp"
      ],
      "env": {
        "GMI_API_KEY": "your-value"
      }
    }
  }
}

Pega la clave solo en el campo de la app; nunca en un chat ni se la envíes a nadie

Hecho

Cierra Claude y vuelve a abrirlo
Hecho
Pruébalo
Usa gmi-security-mcp y dime qué puedes hacer por mí; luego muéstrame una cosa
✓ Si Claude dice que está usando gmi-security-mcp o muestra una herramienta de gmi-security-mcp en la respuesta, ya está conectado

Nombres de menú comprobados con la ayuda de Anthropic el 11 nov 2026 · tu pantalla puede variar un poco según la versión

ChatGPT todavía no puede conectar gmi-security-mcp

gmi-security-mcp se instala en tu computadora, pero ChatGPT solo conecta servidores que funcionan en la web

Lo que puedes hacer en su lugar

A · Usa una app que pueda conectar gmi-security-mcp

Pasos para Claude →Necesitas una clave de gmi-security-mcp (créala en el sitio del autor) · Instala Python (uv) en tu computadora primero (una sola vez) · Solo en la app de Claude para computadora (Windows o Mac), no en la web ni en el móvil
Pasos para Claude Code →Necesitas una clave de gmi-security-mcp (créala en el sitio del autor) · Instala Python (uv) en tu computadora primero (una sola vez)
Pasos para Cursor →Necesitas una clave de gmi-security-mcp (créala en el sitio del autor) · Instala Python (uv) en tu computadora primero (una sola vez)
Pasos para VS Code →Necesitas una clave de gmi-security-mcp (créala en el sitio del autor) · Instala Python (uv) en tu computadora primero (una sola vez)

B · Otros en Ciberseguridad que funcionan con ChatGPT

Elegidos entre los más usados de la misma categoría, solo los que se conectan con una dirección y sin clave

GitHits✓ ChatGPT
EchelonGraph CVE & Exposure✓ ChatGPT
NoData✓ ChatGPT

Funciona con Claude Code, pero hay que preparar algo antes

Necesitas una clave de gmi-security-mcp (créala en el sitio del autor) · Instala Python (uv) en tu computadora primero (una sola vez)

Instala Python (uv)
Una sola vez; sirve para todos los servidores que necesitan Python (uv)
Abrir la página de descarga de Python (uv) ↗
Hecho
Regístrate y crea una clave de gmi-security-mcp
Abre el sitio del autor, crea una cuenta y una clave de API para el siguiente paso. Consulta precios y planes gratis en su sitio.
Abrir el sitio de gmi-security-mcp ↗
Hecho
Abre la Terminal
Mac: pulsa Command+Espacio y escribe Terminal · Windows: abre PowerShell
Hecho
4
Pega este comando y pulsa Enter
```
claude mcp add --scope user gmi-security --env GMI_API_KEY=your-value -- uvx gmi-security-mcp
```
Cambia “your-value” por tu clave antes de pulsar Enter
Pega la clave solo en el campo de la app; nunca en un chat ni se la envíes a nadie
Hecho
Escribe /mcp en Claude Code
Deberías ver gmi-security-mcp en la lista como conectado
Hecho
Pruébalo
Usa gmi-security-mcp y dime qué puedes hacer por mí; luego muéstrame una cosa
✓ Si Claude Code dice que está usando gmi-security-mcp o muestra una herramienta de gmi-security-mcp en la respuesta, ya está conectado

Nombres de menú comprobados con la ayuda de Anthropic el 11 nov 2026 · tu pantalla puede variar un poco según la versión

Funciona con Cursor, pero hay que preparar algo antes

Necesitas una clave de gmi-security-mcp (créala en el sitio del autor) · Instala Python (uv) en tu computadora primero (una sola vez)

Instala Python (uv)
Una sola vez; sirve para todos los servidores que necesitan Python (uv)
Abrir la página de descarga de Python (uv) ↗
Hecho
Regístrate y crea una clave de gmi-security-mcp
Abre el sitio del autor, crea una cuenta y una clave de API para el siguiente paso. Consulta precios y planes gratis en su sitio.
Abrir el sitio de gmi-security-mcp ↗
Hecho
Pulsa este botón para abrir Cursor
Abrir en Cursor
Cursor te pedirá confirmar; pulsa Install
Hecho
Escribe tu clave
En la configuración de gmi-security-mcp, GMI_API_KEY está vacío; añade tu clave y guarda
Pega la clave solo en el campo de la app; nunca en un chat ni se la envíes a nadie
Hecho
Abre el chat de IA de Cursor en modo Agent
Hecho
Pruébalo
Usa gmi-security-mcp y dime qué puedes hacer por mí; luego muéstrame una cosa
✓ Si Cursor dice que está usando gmi-security-mcp o muestra una herramienta de gmi-security-mcp en la respuesta, ya está conectado

Nombres de menú comprobados con la ayuda de Cursor el 11 nov 2026 · tu pantalla puede variar un poco según la versión

Funciona con VS Code, pero hay que preparar algo antes

Necesitas una clave de gmi-security-mcp (créala en el sitio del autor) · Instala Python (uv) en tu computadora primero (una sola vez)

Instala Python (uv)
Una sola vez; sirve para todos los servidores que necesitan Python (uv)
Abrir la página de descarga de Python (uv) ↗
Hecho
Regístrate y crea una clave de gmi-security-mcp
Abre el sitio del autor, crea una cuenta y una clave de API para el siguiente paso. Consulta precios y planes gratis en su sitio.
Abrir el sitio de gmi-security-mcp ↗
Hecho
Pulsa este botón para abrir VS Code
Abrir en VS Code
VS Code te pedirá confirmar; pulsa Install
Hecho
Escribe tu clave
En la configuración de gmi-security-mcp, GMI_API_KEY está vacío; añade tu clave y guarda
Pega la clave solo en el campo de la app; nunca en un chat ni se la envíes a nadie
Hecho
Abre el chat de IA de VS Code en modo Agent
Hecho
Pruébalo
Usa gmi-security-mcp y dime qué puedes hacer por mí; luego muéstrame una cosa
✓ Si VS Code dice que está usando gmi-security-mcp o muestra una herramienta de gmi-security-mcp en la respuesta, ya está conectado

Nombres de menú comprobados con la ayuda de VS Code el 11 nov 2026 · tu pantalla puede variar un poco según la versión

Otras apps que usan MCP, como Windsurf, Zed o Gemini CLI, añaden servidores de forma distinta. Míralo en la lista de apps

Ver todas las apps que usan MCP →

La configuración JSON está en “Para desarrolladores”, abajo

¿Te atascaste? Pregunta a quien usa gmi-security-mcp💬 Conversación →

Para desarrolladores: comandos de Terminal y configuración JSON

Instalado en tu computadora

Claude Code

claude mcp add --scope user gmi-security --env GMI_API_KEY=your-value -- uvx gmi-security-mcp

Claude Desktop (claude_desktop_config.json)

{
  "mcpServers": {
    "gmi-security": {
      "command": "uvx",
      "args": [
        "gmi-security-mcp"
      ],
      "env": {
        "GMI_API_KEY": "your-value"
      }
    }
  }
}

Cursor (~/.cursor/mcp.json)

{
  "mcpServers": {
    "gmi-security": {
      "command": "uvx",
      "args": [
        "gmi-security-mcp"
      ],
      "env": {
        "GMI_API_KEY": "your-value"
      }
    }
  }
}

VS Code (mcp.json)

{
  "servers": {
    "gmi-security": {
      "type": "stdio",
      "command": "uvx",
      "args": [
        "gmi-security-mcp"
      ],
      "env": {
        "GMI_API_KEY": "your-value"
      }
    }
  }
}

Valores que debes completar

GMI_API_KEY secreto obligatorio env
GMI Inference API key

Las descripciones siguen en el inglés original.

Esta configuración se genera a partir de la ficha del creador en el registro. Si el README dice otra cosa, sigue el README.

De un vistazo

Estrellas de GitHub i: 0
Descargas por semanai: No está en npm/PyPI
Licencia i: MIT
Conexión: Se ejecuta en tu computadora
Transporte: stdio
Última versióni: 0.5.11
Categoríai: Ciberseguridad
Publicado en el registroi: 12 nov 2026
Último cambio de códigoi: 12 nov 2026
Creador: Jayanng
Paquetes: pypi: gmi-security-mcp
Repo: Jayanng/gmi-security-mcp
Sitio web: github.com
Estado en el registro: Activo

Qué apps pueden usarlo

Según cómo se conecta este servidor y la documentación de cada app, comprobado el 10 nov 2026.

Se ejecutan en tu computadora en

Claude Goose LM Studio Msty Studio Cherry Studio Cursor VS Code + GitHub Copilot Visual Studio Windsurf (Devin Desktop)Zed Kiro Cline Continue JetBrains AI Assistant Claude Code Codex CLI Gemini CLI OpenCode nodecode Warp LibreChat Raycast

Todas las apps, con ventajas y desventajas →

Qué puede hacer

Se ejecuta en tu computadora; la lista de herramientas aparece en tu app de IA después de instalarlo.

Revisiones básicasi

Revisamos información que cualquiera puede ver; no hemos leído el código. Las revisiones que no aplican no se cuentan. · Revisado el 14 nov 2026

✓ Superada
El creador coincide con el repo
El nombre en el registro se verificó con la cuenta de GitHub Jayanng, dueña del repo
✓ Superada
Sigue en mantenimiento
Último cambio de código: anteayer
✓ Superada
Tiene licencia
Usa MIT
– No aplica
El endpoint responde
Este se ejecuta en tu computadora; no hay endpoint en internet
– No aplica
Inicio de sesión con OAuth
Se ejecuta en tu computadora y usa ajustes locales en su lugar
… Aún sin revisar
Sin instrucciones ocultas en las descripciones de herramientas
Se ejecuta en tu computadora; solo podemos leer listas de herramientas de endpoints en internet

Conversación

Pregunta, comparte un consejo o avisa de que no funciona. Ordenado por lo que la gente marcó como útil.

Aún no hay publicaciones. Sé la primera persona en preguntar o compartir.

Lo publicado aquí lo escriben usuarios, no el equipo de PopNx.

Inicia sesión con Google para publicar

Reseñas de usuarios

Aún no hay reseñas

Inicia sesión con Google para escribir una reseña

Comparado con otros en Ciberseguridadi

Más estrellas que el 0% de los otros 1059 servidores de esta categoría
Publicado en el registro más recientemente que el 93% de los otros 1059 servidores de esta categoría
Revisiones básicas iguales o mejores que el 100% de los otros 1059 servidores de esta categoría

Comparado con todos los servidores activos de esta categoría en el registro. Las estrellas solo cuentan cuando quien lo publica es dueño del repo.

Preguntas frecuentes

¿Es seguro gmi-security-mcp?

Superó 3 de 3 revisiones básicas aplicables. No hemos leído el código. Antes de agregar una clave o un token, revisa qué acceso pide el servidor y usa una clave que tenga solo los permisos que necesitas.

¿Qué claves o códigos necesita?

Debes completar: GMI_API_KEY

¿Se ejecuta en mi computadora o en la nube?

Se ejecuta en tu computadora. Tu app de IA lo inicia cuando hace falta, y los datos no pasan por los servidores del creador (a menos que el propio servidor llame a un servicio en línea).

¿Sigue en mantenimiento?

El repo de GitHub cambió por última vez anteayer, y la última versión (0.5.11) llegó al registro anteayer.

¿Qué apps pueden usarlo?

Las apps compatibles con MCP, como Claude Desktop, Claude Code, Cursor y VS Code. También necesitas Python (uv) en tu computadora.

¿Qué puedo usar en su lugar?

En la misma categoría: Robin: AI-Powered Dark Web OSINT, HOL Guard, SonarQube MCP Server

Otros de la misma categoría

Servidores de la misma categoría hechos por otros creadores, ordenados por estrellas.

Cómo leer una tarjeta:↓ Descargas por semanai★ Estrellas de GitHubiTres pilares: reseñas · revisiones · usoiActualizado = fecha en que se publicó la última versión en el registroi

Robin: AI-Powered Dark Web OSINT

Dark web OSINT over Tor: search onion engines, scrape pages, report with your own model.

de apurvsinghgautamEn crecimiento★ 8 milActualizado hace 42 días

Se ejecuta en tu computadora

Instalar

HOL Guard

Local-first AI agent security evidence and approval workflows through HOL Guard's stdio MCP server.

de hashgraph-onlineMuy usado↓ 7,1 mil/sem★ 1,1 milActualizado hace 9 días

Se ejecuta en tu computadora

Instalar

SonarQube MCP Server

Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.

de SonarSourceEn crecimiento★ 686Actualizado hace 3 días

Se ejecuta en tu computadora

Instalar

README del creador

Abrir el README

Copiado tal cual del repo del creador. PopNx MCP no lo ha revisado ni lo respalda. Se quitaron HTML, imágenes y scripts. Los enlaces llevan fuera de este sitio.

gmi-security-mcp

A security MCP server for coding agents, backed by GMI Inference. Your agent triages semgrep findings, scans repos, checks lockfiles against OSV, and verifies findings with a runnable PoC, all inside the editor, with the cost shown before every run.

PyPI: https://pypi.org/project/gmi-security-mcp/ — MCP Registry: https://registry.modelcontextprotocol.io/v0/servers?search=gmi-security-mcp — Repo: https://github.com/Jayanng/gmi-security-mcp

Install

Requires Python 3.13 or later and a GMI Inference API key. No GitHub token is needed for local repos.

pip install gmi-security-mcp

export GMI_API_KEY="your-gmi-key" gmi-security-mcp --list-tools

That prints the 15 tool names. Run the server as a stdio MCP server with gmi-security-mcp, or run the 12 built-in examples with mcp-test, which spends under $0.02 with the default model. pipx install gmi-security-mcp works the same way, in an isolated venv.

Quick start

Add the server to Claude Code with claude mcp add gmi-security-mcp -e GMI_API_KEY="your-gmi-key" -- gmi-security-mcp, or drop this in .mcp.json:

"mcpServers": { "gmi-security-mcp": { "command": "gmi-security-mcp", "env": { "GMI_API_KEY": "your-gmi-key" } } } }

Config copies for Claude Code, Codex, and Cursor are in install/. Editor test status: Claude Code and Codex are tested for registration and tools/list only, Cursor is not tested end-to-end. See TUTORIAL.md section 2.

Tools

Tool	What it does
`triage_semgrep_finding`	Triage one finding. One validated verdict: real or false positive, severity, confidence, reason, fix.
`repo_scan`	Scan a repo with semgrep and osv-scanner, then two-stage triage of each finding. Returns a JSON report.
`check_osv_advisory`	Check one lockfile against OSV. No GMI call.
`explain_cve`	Explain a CVE, GHSA, or OSV id from its advisory, with citations.
`draft_private_disclosure`	Draft a private disclosure from a confirmed real finding. Drafts only, never sent.
`estimate_cost`	Estimate a run before it spends anything. No GMI call, no spend.
`verify_finding`	Prove a finding with a deterministic oracle and a runnable PoC.
`list_findings`	List stored findings, summaries only, no code.
`get_finding`	One stored finding in full: code, evidence, verdict history, verification results.
`update_finding`	Update a stored finding. A reason is required.
`mark_fp`	Mark a finding false positive, with a reason.
`mark_confirmed`	Mark a finding confirmed, with a reason. Only with a reproduced verification.
`list_rules`	List the custom semgrep rules pack: 8 rules, all enabled by default.
`scope_enable`	Enable a scope policy for one repo from a scope file.
`scope_disable`	Disable the scope policy for one repo.

Cost and safety

Estimate before every run. The default cap is $1.00 per tool call and cannot go above $5.00. A single finding typically costs $0.0001 to $0.001 with Gemini 3.5 Flash Lite. A model verdict alone never confirms a finding: only a deterministic oracle reproducing it does, and a generated PoC never runs on your host until you review and confirm it. Secrets are redacted before anything is sent to GMI, and the key comes from GMI_API_KEY only, never from a file. Drafts are never sent, opened as a PR, forked, pushed, or emailed by this server.

Docs

TUTORIAL.md: full worked tutorial, every command with real output, plus the reference appendix with tool details, cost records, limitations, and repo structure.
CHANGELOG.md: version history, including what is new in 0.5.8.
DECISIONS.md: design decisions and the audit record behind them.
DATA_SOURCES.md: where the model pricing comes from and when it was last re-checked live.

Development

python3 -m venv .venv

.venv/bin/pip install -e ".[dev]" python3 -m pytest tests/ -q

Unit tests need no key and no network. 328 tests pass. Live tests are separate and capped: $1.00 per full run, $5.00 total for the whole build.

License

MIT. See LICENSE.

gmi-security-mcp

What it does

Instalación

Instala Python (uv)

Regístrate y crea una clave de gmi-security-mcp

Abre el archivo de configuración de la app de Claude de escritorio

Pega esta configuración y guarda el archivo

Cierra Claude y vuelve a abrirlo

Pruébalo

Lo que puedes hacer en su lugar

Instala Python (uv)

Regístrate y crea una clave de gmi-security-mcp

Abre la Terminal

Pega este comando y pulsa Enter

Escribe /mcp en Claude Code

Pruébalo

Instala Python (uv)

Regístrate y crea una clave de gmi-security-mcp

Pulsa este botón para abrir Cursor

Escribe tu clave

Abre el chat de IA de Cursor en modo Agent

Pruébalo

Instala Python (uv)

Regístrate y crea una clave de gmi-security-mcp

Pulsa este botón para abrir VS Code

Escribe tu clave

Abre el chat de IA de VS Code en modo Agent

Pruébalo

Instalado en tu computadora

Valores que debes completar

De un vistazo

Qué apps pueden usarlo

Qué puede hacer

Revisiones básicasi

El creador coincide con el repo

Sigue en mantenimiento

Tiene licencia

El endpoint responde

Inicio de sesión con OAuth

Sin instrucciones ocultas en las descripciones de herramientas

Conversación

Reseñas de usuarios

Comparado con otros en Ciberseguridadi

Preguntas frecuentes

Otros de la misma categoría

Robin: AI-Powered Dark Web OSINT

HOL Guard

SonarQube MCP Server

README del creador

gmi-security-mcp

Install

Quick start

Tools

Cost and safety

Docs

Development

License