Kzino/vorim-mcp-server— MCP-сервер

Kzino/vorim-mcp-server закрывает следующие сценарии, когда подключён к AI-агенту через Model Context Protocol:

• Pull-request review: агент сканирует diff на потенциальные уязвимости.
• Vulnerability triage: «есть свежая CVE, кто из наших сервисов под риском».
• Access review: ежеквартальная проверка кто к чему имеет доступ в корп.системах.

О категории «Безопасность»: MCP-серверы для безопасности: SAST (Snyk, Semgrep), DAST, secrets-management (Vault), IAM (Okta, Auth0), сканеры контейнеров (Trivy), CSPM (Wiz, Orca). Делают агента первой линией триажа. Подробнее о категории →

Список тулзов ещё не извлечён из манифеста сервера. Смотрите актуальный список на странице репозитория.

Kzino/vorim-mcp-server поддерживает 1 AI-клиент: Cursor. Выберите свой:

{
  "mcpServers": {
    "mcp-server": {
      "command": "npx",
      "args": [
        "-y",
        "@vorim/mcp-server"
      ]
    }
  }
}

Даже у простых MCP-серверов бывают мелкие проблемы при первой установке. Ниже — типовые сценарии и быстрые фиксы:

После добавления конфига и перезапуска клиента сервер не появляется в списке доступных тулзов.

Самые частые причины: (1) опечатка в имени пакета — проверьте, что в args указано "@vorim/mcp-server"; (2) клиент не был полностью перезапущен (нужно закрыть и открыть, не reload); (3) Node.js версии ниже 20 — проверьте через "node --version".

Сервер падает при первом запросе с ошибкой "command not found: npx".

Установите Node.js 20+ с официального сайта nodejs.org и убедитесь, что npx появился в PATH (откройте новый терминал и проверьте "npx --version"). Для Windows может понадобиться перезапуск IDE / Cursor / Claude Desktop, чтобы он подхватил обновлённый PATH.

Что такое Kzino/vorim-mcp-server?

Kzino/vorim-mcp-server — MCP-сервер из категории «инструментам безопасности». MCP (Model Context Protocol) — это открытый протокол Anthropic для подключения внешних инструментов и данных к LLM. Сервер выступает мостом: AI-агент типа Cursor или Claude Code общается с ним через JSON-RPC и получает результат, как если бы он сам вызвал внешний API.

К каким AI-клиентам можно подключить Kzino/vorim-mcp-server?

Kzino/vorim-mcp-server работает со следующими AI-клиентами: Cursor. Конкретная конфигурация для каждого — в секции «Как установить» выше. Если ваш клиент поддерживает MCP-протокол, но его нет в списке — подключение всё равно сработает: формат конфига одинаковый, отличается только путь к файлу.

Как быстро установить Kzino/vorim-mcp-server?

Самый короткий путь: добавить в файл MCP-конфигурации вашего клиента блок с командой "npx -y @vorim/mcp-server". После сохранения — полностью перезапустить клиент (не reload, а закрыть и открыть). Подробнее с конкретным конфигом — в секции «Как установить» выше.

Где хранить API-ключи для Kzino/vorim-mcp-server?

Никогда не вшивайте секреты в файл MCP-конфига или в репозиторий. Используйте: (1) secrets manager (Vault, AWS Secrets Manager, 1Password Connect) с MCP-сервером для secrets — агент дёргает секрет в момент необходимости; (2) env-переменные на уровне ОС (но не в .env, который коммитится); (3) для локальной разработки — отдельный неподдерживаемый репо с .env. Это base-line безопасности.

Сколько стоит использовать Kzino/vorim-mcp-server?

Kzino/vorim-mcp-server — это open-source MCP-сервер, в большинстве случаев бесплатный. Но проверьте лицензию в репозитории и тарифы того провайдера, к которому он подключается: если сервер для платного API (OpenAI / Stripe / Twilio), вы платите по тарифам этого провайдера, не за сам сервер.

Нужен ли интернет для работы Kzino/vorim-mcp-server?

Запуск Kzino/vorim-mcp-server происходит локально через stdio, отдельный сетевой порт не нужен. Network-доступ требуется только в момент, когда агент дёргает функции, обращающиеся к внешним сервисам. Для AI-клиента — Cursor / Claude Code / Windsurf — нужен интернет к самой LLM-платформе (Anthropic / OpenAI), но это не зависит от выбора MCP-сервера.

Под какой лицензией распространяется Kzino/vorim-mcp-server?

Лицензия для Kzino/vorim-mcp-server ещё не извлечена автоматически. Точные условия использования смотрите в файле LICENSE в репозитории https://github.com/Kzino/vorim-mcp-server. Большинство MCP-серверов в open-source распространяются под MIT или Apache-2.0 — это разрешает коммерческое использование с атрибуцией.

В категории «Безопасность» есть ещё 6 похожих серверов — отсортированы по популярности на GitHub:

• daedalusdevelopmentgroup/ddg-agent-payable-services

  Этот сервер позволяет AI-агенту участвовать в security-pipeline: review pull-requests, отзыв подозрительных API-токенов, ротация secrets…

• 8randonpickart5/alderpost-mcp

  8randonpickart5/alderpost-mcp — MCP-сервер для безопасности кода и инфраструктуры.

• Alepha188838884/context-firewall

  Alepha188838884/context-firewall — MCP-сервер для безопасности кода и инфраструктуры.

• scotia1973-bot/api-hub

  scotia1973-bot/api-hub — MCP-сервер для безопасности кода и инфраструктуры.

• supertrained/rhumb

  supertrained/rhumb — MCP-сервер для безопасности кода и инфраструктуры.

• smart-mcp-proxy/mcpproxy-go

  Этот сервер позволяет AI-агенту участвовать в security-pipeline: review pull-requests, отзыв подозрительных API-токенов, ротация secrets. smart-mcp-proxy/mcpproxy-go реализует…

Все серверы категории «Безопасность» →

• GitHub репозиторий
• Smithery.ai (англоязычный каталог)