gmi-security-mcp

Name: gmi-security-mcp
Author: Jayanng

作者：Jayanng版本 0.5.11i★ 0i在你的电脑上运行

注册名称io.github.Jayanng/gmi-security-mcp

安装方法

What it does

Triage semgrep findings with GMI Inference, with cost shown before every run.

Connects 在你的电脑上运行
Account or key Needs GMI_API_KEY
Category 网络安全

安装

选择你使用的 AI 应用，然后复制设置。

通过 3/3 项检查 · 在你的电脑上运行 · ✓ 命令已检查 2026年11月13日

第一步：你用哪个 AI？

Claude网页 · 应用 · 手机ChatGPT网页Claude Code终端Cursor代码编辑器VS Code代码编辑器其他其他应用

选择你用的应用，步骤会显示在下方。

可连接 Claude，但需要先准备

需要 gmi-security-mcp 的密钥（在开发者网站创建） · 需要先在电脑上安装 Python (uv)（只需一次） · 仅限电脑上的 Claude 应用（Windows 或 Mac），网页和手机不可用

安装 Python (uv)
只需一次，所有需要 Python (uv) 的服务器都能用
打开 Python (uv) 下载页 ↗
已完成
注册并创建 gmi-security-mcp 的密钥
打开开发者网站，注册账户并创建 API 密钥，下一步要用。价格和免费方案请看开发者网站。
打开 gmi-security-mcp 网站 ↗
已完成
打开电脑版 Claude 应用的设置文件
SettingsDeveloperEdit Config
已完成

粘贴这些设置并保存文件

{
  "mcpServers": {
    "gmi-security": {
      "command": "uvx",
      "args": [
        "gmi-security-mcp"
      ],
      "env": {
        "GMI_API_KEY": "your-value"
      }
    }
  }
}

只把密钥粘贴到应用的输入框里，不要粘贴到聊天中或发给任何人

已完成

退出 Claude 再重新打开
已完成
试一试
用 gmi-security-mcp 告诉我你能帮我做什么，然后做一件给我看
✓ 如果 Claude 说正在使用 gmi-security-mcp，或回答中出现 gmi-security-mcp 的工具名称，就表示连接成功

菜单名称已于 2026年11月11日对照 Anthropic 帮助页面核实 · 你的界面可能因版本略有不同

ChatGPT 暂时无法连接 gmi-security-mcp

gmi-security-mcp 需要安装在你的电脑上，而 ChatGPT 只能连接在网上运行的服务器

你可以改用这些方式

A · 使用能连接 gmi-security-mcp 的应用

Claude 的步骤 →需要 gmi-security-mcp 的密钥（在开发者网站创建） · 需要先在电脑上安装 Python (uv)（只需一次） · 仅限电脑上的 Claude 应用（Windows 或 Mac），网页和手机不可用
Claude Code 的步骤 →需要 gmi-security-mcp 的密钥（在开发者网站创建） · 需要先在电脑上安装 Python (uv)（只需一次）
Cursor 的步骤 →需要 gmi-security-mcp 的密钥（在开发者网站创建） · 需要先在电脑上安装 Python (uv)（只需一次）
VS Code 的步骤 →需要 gmi-security-mcp 的密钥（在开发者网站创建） · 需要先在电脑上安装 Python (uv)（只需一次）

B · 网络安全类中能连接 ChatGPT 的其他服务器

从同类中使用较多的里挑选，仅限用地址即可连接、无需密钥的

GitHits✓ ChatGPT
EchelonGraph CVE & Exposure✓ ChatGPT
NoData✓ ChatGPT

可连接 Claude Code，但需要先准备

需要 gmi-security-mcp 的密钥（在开发者网站创建） · 需要先在电脑上安装 Python (uv)（只需一次）

安装 Python (uv)
只需一次，所有需要 Python (uv) 的服务器都能用
打开 Python (uv) 下载页 ↗
已完成
注册并创建 gmi-security-mcp 的密钥
打开开发者网站，注册账户并创建 API 密钥，下一步要用。价格和免费方案请看开发者网站。
打开 gmi-security-mcp 网站 ↗
已完成
打开终端
Mac：按 Command+空格，输入 Terminal · Windows：打开 PowerShell
已完成
4
粘贴这条命令并按 Enter
```
claude mcp add --scope user gmi-security --env GMI_API_KEY=your-value -- uvx gmi-security-mcp
```
按 Enter 前，把“your-value”改成你的密钥
只把密钥粘贴到应用的输入框里，不要粘贴到聊天中或发给任何人
已完成
在 Claude Code 中输入 /mcp
应能看到 gmi-security-mcp 在列表中并显示已连接
已完成
试一试
用 gmi-security-mcp 告诉我你能帮我做什么，然后做一件给我看
✓ 如果 Claude Code 说正在使用 gmi-security-mcp，或回答中出现 gmi-security-mcp 的工具名称，就表示连接成功

菜单名称已于 2026年11月11日对照 Anthropic 帮助页面核实 · 你的界面可能因版本略有不同

可连接 Cursor，但需要先准备

需要 gmi-security-mcp 的密钥（在开发者网站创建） · 需要先在电脑上安装 Python (uv)（只需一次）

安装 Python (uv)
只需一次，所有需要 Python (uv) 的服务器都能用
打开 Python (uv) 下载页 ↗
已完成
注册并创建 gmi-security-mcp 的密钥
打开开发者网站，注册账户并创建 API 密钥，下一步要用。价格和免费方案请看开发者网站。
打开 gmi-security-mcp 网站 ↗
已完成
点击这个按钮打开 Cursor
在 Cursor 中打开
Cursor 会请你确认安装，点击 Install
已完成
填写你的密钥
在 gmi-security-mcp 的设置中，GMI_API_KEY 还是空的，填入你的密钥并保存
只把密钥粘贴到应用的输入框里，不要粘贴到聊天中或发给任何人
已完成
在 Cursor 中以 Agent 模式打开 AI 聊天
已完成
试一试
用 gmi-security-mcp 告诉我你能帮我做什么，然后做一件给我看
✓ 如果 Cursor 说正在使用 gmi-security-mcp，或回答中出现 gmi-security-mcp 的工具名称，就表示连接成功

菜单名称已于 2026年11月11日对照 Cursor 帮助页面核实 · 你的界面可能因版本略有不同

可连接 VS Code，但需要先准备

需要 gmi-security-mcp 的密钥（在开发者网站创建） · 需要先在电脑上安装 Python (uv)（只需一次）

安装 Python (uv)
只需一次，所有需要 Python (uv) 的服务器都能用
打开 Python (uv) 下载页 ↗
已完成
注册并创建 gmi-security-mcp 的密钥
打开开发者网站，注册账户并创建 API 密钥，下一步要用。价格和免费方案请看开发者网站。
打开 gmi-security-mcp 网站 ↗
已完成
点击这个按钮打开 VS Code
在 VS Code 中打开
VS Code 会请你确认安装，点击 Install
已完成
填写你的密钥
在 gmi-security-mcp 的设置中，GMI_API_KEY 还是空的，填入你的密钥并保存
只把密钥粘贴到应用的输入框里，不要粘贴到聊天中或发给任何人
已完成
在 VS Code 中以 Agent 模式打开 AI 聊天
已完成
试一试
用 gmi-security-mcp 告诉我你能帮我做什么，然后做一件给我看
✓ 如果 VS Code 说正在使用 gmi-security-mcp，或回答中出现 gmi-security-mcp 的工具名称，就表示连接成功

菜单名称已于 2026年11月11日对照 VS Code 帮助页面核实 · 你的界面可能因版本略有不同

其他支持 MCP 的应用（如 Windsurf、Zed、Gemini CLI）添加方式各不相同，请在应用列表中查看

查看所有支持 MCP 的应用 →

JSON 设置在下方“开发者专用”中

卡住了？问问正在用 gmi-security-mcp 的人💬 讨论 →

开发者专用：终端命令和 JSON 设置

安装在电脑上

Claude Code

claude mcp add --scope user gmi-security --env GMI_API_KEY=your-value -- uvx gmi-security-mcp

Claude Desktop (claude_desktop_config.json)

{
  "mcpServers": {
    "gmi-security": {
      "command": "uvx",
      "args": [
        "gmi-security-mcp"
      ],
      "env": {
        "GMI_API_KEY": "your-value"
      }
    }
  }
}

Cursor (~/.cursor/mcp.json)

{
  "mcpServers": {
    "gmi-security": {
      "command": "uvx",
      "args": [
        "gmi-security-mcp"
      ],
      "env": {
        "GMI_API_KEY": "your-value"
      }
    }
  }
}

VS Code (mcp.json)

{
  "servers": {
    "gmi-security": {
      "type": "stdio",
      "command": "uvx",
      "args": [
        "gmi-security-mcp"
      ],
      "env": {
        "GMI_API_KEY": "your-value"
      }
    }
  }
}

需要你填写的值

GMI_API_KEY 机密必填 env
GMI Inference API key

说明仍为英文原文。

这些设置是根据作者在注册中心的条目生成的。如果 README 的写法不同，请以 README 为准。

一览

GitHub 星标 i: 0
每周下载量i: 不在 npm/PyPI 上
许可证 i: MIT
连接方式: 在你的电脑上运行
传输方式: stdio
最新版本i: 0.5.11
分类i: 网络安全
发布到注册中心i: 2026年11月12日
代码最后更新i: 2026年11月12日
作者: Jayanng
软件包: pypi: gmi-security-mcp
仓库: Jayanng/gmi-security-mcp
网站: github.com
注册状态: 活跃

哪些应用可以使用它

依据这个服务器的连接方式和各应用自己的文档，检查于 2026年11月10日。

在你的电脑上运行，适用于

Claude Goose LM Studio Msty Studio Cherry Studio Cursor VS Code + GitHub Copilot Visual Studio Windsurf (Devin Desktop)Zed Kiro Cline Continue JetBrains AI Assistant Claude Code Codex CLI Gemini CLI OpenCode nodecode Warp LibreChat Raycast

全部应用及其优缺点 →

它能做什么

它在你的电脑上运行；安装后，工具列表会显示在你的 AI 应用中。

基础检查i

我们检查的是任何人都能看到的信息；我们没有阅读代码。不适用的检查项不计入总数。 · 检查于 2026年11月14日

✓ 通过
作者与仓库一致
注册名称已通过 GitHub 账户 Jayanng 验证，该账户拥有此仓库
✓ 通过
仍在维护
代码最后更新于前天
✓ 通过
有许可证
使用 MIT
– 不适用
端点有响应
它在你的电脑上运行，没有互联网端点
– 不适用
使用 OAuth 登录
在你的电脑上运行，改用本地设置
… 尚未检查
工具描述中没有隐藏指令
它在你的电脑上运行；我们只能读取互联网端点的工具列表

讨论

提问、分享技巧或报告无法使用。按“有帮助”数量排序。

还没有帖子，欢迎第一个提问或分享。

此处内容由用户撰写，不代表 PopNx 团队。

使用 Google 登录后发帖

用户评价

还没有评价

用 Google 登录后写评价

与“网络安全”中的其他服务器比较i

星标数多于此分类中其他 1059 个服务器的 0%
发布到注册中心的时间比此分类中其他 1059 个服务器的 93% 更新
基础检查结果等于或优于此分类中其他 1059 个服务器的 100%

与注册中心里这个分类中所有活跃的服务器比较。只有当发布者拥有该仓库时，星标数才计入。

常见问题

gmi-security-mcp 安全吗？

它在 3 项适用的基础检查中通过了 3 项。我们没有阅读代码。在添加密钥或令牌之前，请先看看这个服务器要求哪些权限，并使用只具备所需权限的密钥。

它需要哪些密钥或代码？

你需要填写：GMI_API_KEY

它在我的电脑上运行还是在云端？

它在你的电脑上运行。你的 AI 应用会在需要时启动它，数据不会经过作者的服务器（除非它自己调用在线服务）。

它还在维护吗？

GitHub 仓库最后更新于前天，最新版本（0.5.11）于前天进入注册中心。

哪些应用可以使用它？

支持 MCP 的应用，例如 Claude Desktop、Claude Code、Cursor 和 VS Code。你的电脑上还需要有 Python (uv)。

有什么可以替代它？

同一分类中有：Robin: AI-Powered Dark Web OSINT, HOL Guard, SonarQube MCP Server

作者的 README

打开 README

按原文从作者的仓库复制。PopNx MCP 没有审查或背书其内容。HTML、图片和脚本已被移除。链接会离开本站。

gmi-security-mcp

A security MCP server for coding agents, backed by GMI Inference. Your agent triages semgrep findings, scans repos, checks lockfiles against OSV, and verifies findings with a runnable PoC, all inside the editor, with the cost shown before every run.

PyPI: https://pypi.org/project/gmi-security-mcp/ — MCP Registry: https://registry.modelcontextprotocol.io/v0/servers?search=gmi-security-mcp — Repo: https://github.com/Jayanng/gmi-security-mcp

Install

Requires Python 3.13 or later and a GMI Inference API key. No GitHub token is needed for local repos.

pip install gmi-security-mcp

export GMI_API_KEY="your-gmi-key" gmi-security-mcp --list-tools

That prints the 15 tool names. Run the server as a stdio MCP server with gmi-security-mcp, or run the 12 built-in examples with mcp-test, which spends under $0.02 with the default model. pipx install gmi-security-mcp works the same way, in an isolated venv.

Quick start

Add the server to Claude Code with claude mcp add gmi-security-mcp -e GMI_API_KEY="your-gmi-key" -- gmi-security-mcp, or drop this in .mcp.json:

"mcpServers": { "gmi-security-mcp": { "command": "gmi-security-mcp", "env": { "GMI_API_KEY": "your-gmi-key" } } } }

Config copies for Claude Code, Codex, and Cursor are in install/. Editor test status: Claude Code and Codex are tested for registration and tools/list only, Cursor is not tested end-to-end. See TUTORIAL.md section 2.

Tools

Tool	What it does
`triage_semgrep_finding`	Triage one finding. One validated verdict: real or false positive, severity, confidence, reason, fix.
`repo_scan`	Scan a repo with semgrep and osv-scanner, then two-stage triage of each finding. Returns a JSON report.
`check_osv_advisory`	Check one lockfile against OSV. No GMI call.
`explain_cve`	Explain a CVE, GHSA, or OSV id from its advisory, with citations.
`draft_private_disclosure`	Draft a private disclosure from a confirmed real finding. Drafts only, never sent.
`estimate_cost`	Estimate a run before it spends anything. No GMI call, no spend.
`verify_finding`	Prove a finding with a deterministic oracle and a runnable PoC.
`list_findings`	List stored findings, summaries only, no code.
`get_finding`	One stored finding in full: code, evidence, verdict history, verification results.
`update_finding`	Update a stored finding. A reason is required.
`mark_fp`	Mark a finding false positive, with a reason.
`mark_confirmed`	Mark a finding confirmed, with a reason. Only with a reproduced verification.
`list_rules`	List the custom semgrep rules pack: 8 rules, all enabled by default.
`scope_enable`	Enable a scope policy for one repo from a scope file.
`scope_disable`	Disable the scope policy for one repo.

Cost and safety

Estimate before every run. The default cap is $1.00 per tool call and cannot go above $5.00. A single finding typically costs $0.0001 to $0.001 with Gemini 3.5 Flash Lite. A model verdict alone never confirms a finding: only a deterministic oracle reproducing it does, and a generated PoC never runs on your host until you review and confirm it. Secrets are redacted before anything is sent to GMI, and the key comes from GMI_API_KEY only, never from a file. Drafts are never sent, opened as a PR, forked, pushed, or emailed by this server.

Docs

TUTORIAL.md: full worked tutorial, every command with real output, plus the reference appendix with tool details, cost records, limitations, and repo structure.
CHANGELOG.md: version history, including what is new in 0.5.8.
DECISIONS.md: design decisions and the audit record behind them.
DATA_SOURCES.md: where the model pricing comes from and when it was last re-checked live.

Development

python3 -m venv .venv

.venv/bin/pip install -e ".[dev]" python3 -m pytest tests/ -q

Unit tests need no key and no network. 328 tests pass. Live tests are separate and capped: $1.00 per full run, $5.00 total for the whole build.

License

MIT. See LICENSE.

gmi-security-mcp

What it does

安装

安装 Python (uv)

注册并创建 gmi-security-mcp 的密钥

打开电脑版 Claude 应用的设置文件

粘贴这些设置并保存文件

退出 Claude 再重新打开

试一试

你可以改用这些方式

安装 Python (uv)

注册并创建 gmi-security-mcp 的密钥

打开终端

粘贴这条命令并按 Enter

在 Claude Code 中输入 /mcp

试一试

安装 Python (uv)

注册并创建 gmi-security-mcp 的密钥

点击这个按钮打开 Cursor

填写你的密钥

在 Cursor 中以 Agent 模式打开 AI 聊天

试一试

安装 Python (uv)

注册并创建 gmi-security-mcp 的密钥

点击这个按钮打开 VS Code

填写你的密钥

在 VS Code 中以 Agent 模式打开 AI 聊天

试一试

安装在电脑上

需要你填写的值

一览

哪些应用可以使用它

它能做什么

基础检查i

作者与仓库一致

仍在维护

有许可证

端点有响应

使用 OAuth 登录

工具描述中没有隐藏指令

讨论

用户评价

与“网络安全”中的其他服务器比较i

常见问题

同类别的其他选择

Robin: AI-Powered Dark Web OSINT

HOL Guard

SonarQube MCP Server

作者的 README

gmi-security-mcp

Install

Quick start

Tools

Cost and safety

Docs

Development

License