VulX Watch
Independent security review for AI-built apps. Watch a GitHub repo. Never a patch.
ماذا يمكنك أن تفعل مع VulX Watch؟
- Patch your app or open a merge-ready PR
- Log in to your running site or database
- Give a 0–100 score or a “safe to ship”
- Treat a quiet week as an all-clear
التثبيت
أضف هذا إلى إعدادات MCP في عميلك (Claude Desktop: claude_desktop_config.json، وCursor: .cursor/mcp.json، ويستخدم VS Code وغيره الصيغة نفسها «mcpServers»).
claude mcp add --transport http vulx-watch 'https://mcp.vulx.ai/mcp'
{
"mcpServers": {
"vulx-watch": {
"type": "http",
"url": "https://mcp.vulx.ai/mcp"
}
}
}
التوثيق
مأخوذ من ملف README للمشروع على GitHub ويُحدَّث أسبوعيًا. تفتح الروابط على GitHub.
VulX Watch for Cursor
Adds the VulX Watch connector to Cursor: independent security review for AI-built apps. The agent can watch a GitHub repo and ask what the last reading found.
VulX does not write a patch or open a PR.
What you get
- MCP server at
https://mcp.vulx.ai/mcp - A skill so the agent knows when to call Watch
- Commands: watch-repo, security-status
You still need a VulX account. Sign-in happens when Cursor talks to the connector. Free while we build it.
Install
- Install VulX Watch from the Cursor Marketplace, or clone this repo
into
~/.cursor/plugins/localand restart Cursor. - Complete the VulX sign-in prompt.
- Ask:
Watch my repo owner/name with VulX.Then:What did VulX find?
If OAuth does not finish inside Cursor, add the same URL as a custom
connector: https://mcp.vulx.ai/mcp. Human page: https://vulx.ai/connect
What it will not do
- Patch your app or open a merge-ready PR
- Log in to your running site or database
- Give a 0–100 score or a “safe to ship”
- Treat a quiet week as an all-clear
It reads committed source. It writes only its own brief (AGENTS.md and
CLAUDE.md) when brief delivery is on.
License
MIT
الأسئلة الشائعة
ما هو VulX Watch؟
Independent security review for AI-built apps. Watch a GitHub repo. Never a patch.
كيف أثبّت VulX Watch؟
يعمل كخادم بعيد. في Claude Code: claude mcp add --transport http vulx-watch 'https://mcp.vulx.ai/mcp'. وفي العملاء الآخرين، الصق إعداد JSON من هذه الصفحة في إعدادات MCP الخاصة بهم.
هل يحتاج VulX Watch إلى مفتاح API؟
لا يذكر إدراجه في السجل أي مفتاح أو سر إلزامي. قد تتطلب بعض الميزات حسابًا لدى الخدمة التي يتصل بها.
هل VulX Watch مفتوح المصدر؟
نعم. شيفرته متاحة على GitHub بترخيص MIT.
من يصون VulX Watch؟
ينشره NgoTomek. يدرجه AI.tn لكنه لا يصونه ولا يوصي به.
من سجل MCP الرسمي. الإدراج ليس توصية: راجع شيفرة الخادم وصلاحياته قبل منحه الوصول إلى بياناتك.