Aikido MCP Plugin

Aikido MCP Plugin は、Aikido のセキュリティエンジンを AI コーディングツールに接続します。AI が生成したコードが作成されると同時に、脆弱性やハードコードされたシークレットを自動的にスキャンします。

AI アシスタントは自身の出力をレビューできますが、そのレビューは完璧ではありません。Aikido は、実績のあるスキャンルールで生成されたすべてのスニペットをチェックする、信頼性が高く一貫したセキュリティレイヤーを追加します。

Aikido MCP を使う理由

利用可能なツール

aikido_full_scan: ローカルのコードファイルをスキャンし、脆弱性（SAST）とハードコードされたシークレットを検出します。
aikido_issues_list: Aikido フィードからセキュリティ問題を取得します。
- スコープでフィルタ: repo_name、cloud_name、vm_name、domain_name、container_name、workspace_name、team_name
- repo_branch_name を使用して、リポジトリのスコープを特定のブランチに絞り込むことも可能
- 1つ以上の問題タイプを選択: sast、leaked_secret、iac、open_source、cloud、cloud_instance、docker_container、malware、eol、mobile、surface_monitoring、scm_security、license、ai_pentest
- page（ゼロベース）で結果をページ送り
- 各問題についてタイトル、種類、重大度、修正手順を返す
- 次のフィルタを選択して SLA でフィルタ: out_of_sla または due_soon
aikido_ignore_issue: フィード内のセキュリティ問題を無視します。issue_id と reason が必要です。
aikido_login: Aikido のサインインフローを開始します。地域別（EU / US / ME）のサインイン URL を返すか、既にサインイン済みであることを確認します。

インストール

Cursor Marketplace から直接 Aikido MCP をインストールすることもできます。

Cursor Marketplace の Aikido ページを開き、Add to Cursor をクリックします。

初回使用時、MCP サーバーは認証が設定されていないことを検知し、ログインを促します。エージェントに aikido_login を実行するよう依頼すると、ブラウザリンクが返されます。そのリンクにアクセスして Aikido で認証してください。ログインが完了すると、トークンが安全に保存されます。

.cursorrules ファイルまたは Cursor のカスタム指示に、エージェントが MCP サーバーを使用するようにする指示を追加します。

Scan any new or modified code with `aikido_full_scan` before finalizing changes. This security check is required.

Aikido MCP を Cursor に追加する最も簡単な方法は、Aikido IDE プラグインの Expansion Packs を利用することです。この方法では、手動での設定なしに自動的に構成が処理されます。

プラグインをインストールしたら、Aikido サイドバーを開き、Aikido Cursor Plugin に移動して Aikido MCP サーバーを有効化します。

コードのスキャン

リポジトリ別の問題確認

クラウド、VM、コンテナ別の問題確認

組み合わせワークフロー

カスタム設定については、npm パッケージページで詳しい手動インストール手順を参照してください。