MCP Server
الأدلة
خادم MCP
امنح مساعد الذكاء الاصطناعي أدوات الفحص في Scanverra. يمكن للوكلاء تدقيق صفحة، وفحص أمان موقع، وتحليل SEO والجاهزية للبحث بالذكاء الاصطناعي، وفحص مستودع متصل، ومراجعة إعدادات MCP، ثم قراءة نتائج منظمة وإرسال رابط التقرير الكامل إليك.
نسخة تجريبية. الفحوصات التي يبدؤها مساعد الذكاء الاصطناعي فحوصات Scanverra عادية: تظهر في سجل الفحوصات وتُحتسب مرة واحدة ضمن خطتك، مثل الفحوصات من الموقع أو CLI أو CI. خادم MCP ضمن خطة Enterprise.
اربط العميل
يوفّر Scanverra خادم MCP عن بُعد عبر Streamable HTTP. يرسل العميل مفتاح API مع كل طلب.
- أنشئ مفتاحًا من صفحة مفاتيح API. اختر وصولًا كاملًا لبدء الفحوصات، أو للقراءة فقط ليقرأ المساعد التقارير دون بدء فحوصات جديدة.
- احفظ المفتاح في متغير بيئة أو في مدخل الأسرار لدى العميل، وليس في ملف تضيفه إلى المستودع.
- أضف الخادم إلى العميل بأحد المقتطفات أدناه، ثم أعد تحميل خوادم MCP لديه.
نقطة النهاية
https://www.scanverra.com/api/mcp
# Claude.ai and Claude Desktop: Settings > Connectors > Add custom connector # ChatGPT: Settings > Connectors > Create (developer mode) URL: https://www.scanverra.com/api/mcp Auth: OAuth (sign in to Scanverra and approve when asked)
يتصل ChatGPT وClaude.ai وClaude Desktop عبر OAuth: أضف نقطة النهاية كموصل مخصص، وسجّل الدخول إلى Scanverra ووافق. يظهر كل تطبيق وافقت عليه في صفحة خادم MCP، حيث يمكنك فصله.
كيف يعمل
الفحوصات نفسها والتقارير نفسها
تبدأ كل أداة فحص Scanverra نفسه الذي تبدؤه من الموقع، بحدود خطتك وسجلها وروابط تقاريرها.
تعمل الفحوصات في الخلفية
تعيد أداة الفحص معرّف الفحص فورًا. يتحقق المساعد من أداة التقرير المقابلة حتى ينتهي الفحص، وعادةً خلال دقيقتين.
نتائج منظمة
يتضمن كل تقرير درجة، وأعدادًا حسب الخطورة، وأخطر المشكلات مع طريقة إصلاحها، ورابطًا إلى التقرير الكامل.
وصول محدود
لا يرى المساعد إلا الأدوات التي يسمح بها مفتاحك. المفاتيح للقراءة فقط لا تبدأ الفحوصات، ولا يستطيع أحد قراءة تقارير حساب آخر.
الأدوات
يعرضها العميل تلقائيًا مع مخططات المدخلات والمخرجات.
| الأداة | النوع | الوظيفة |
|---|---|---|
scan_website | يبدأ فحصًا | يدقّق صفحة: الأداء على سطح المكتب والجوال، وSEO، وإمكانية الوصول، وأفضل الممارسات، والجاهزية لوكلاء الذكاء الاصطناعي. |
get_website_report | قراءة | درجات التدقيق وأهم مشكلاته، ويمكن حصرها في فئة واحدة. |
compare_website_scans | قراءة | تغيّر الدرجات والمشكلات المُصلحة والجديدة بين تدقيقين. |
scan_browser | يبدأ فحصًا | يحمّل الصفحة في متصفح حقيقي ويسجل أخطاء JavaScript والروابط المعطلة ومشكلات النماذج والصور وإمكانية الوصول. |
get_browser_report | قراءة | درجة السلامة والمشكلات التي وجدها تدقيق المتصفح. |
analyze_seo | يبدأ فحصًا | فحص SEO لصفحة، مع كلمة مفتاحية وصفحة منافسة اختياريتين. |
get_seo_report | قراءة | درجة SEO والملاحظات مع التوصيات. |
analyze_ai_search | فحص مباشر | ملف llms.txt وزواحف الذكاء الاصطناعي التي يسمح بها ملف robots.txt. لا يستهلك الحصة. |
analyze_meta_tags | فحص مباشر | العنوان والوصف والعناوين الفرعية وcanonical ووسوم Open Graph. لا يستهلك الحصة. |
scan_website_security | يبدأ فحصًا | فحص أمان سلبي: HTTPS وTLS والترويسات وملفات تعريف الارتباط والملفات المكشوفة والأسرار في الواجهة والمكتبات المعرّضة للثغرات وDNS. |
get_security_report | قراءة | درجة الأمان والملاحظات مع الأدلة وطرق الإصلاح وتفاصيل الترويسات وTLS. |
check_tls_configuration | فحص مباشر | الشهادة والسلسلة وإصدار TLS وHSTS. لا يستهلك الحصة. |
check_content_security_policy | فحص مباشر | يقيّم سياسة Content Security Policy للصفحة. لا يستهلك الحصة. |
scan_repository | يبدأ فحصًا | يفحص مستودعًا متصلًا بحسابك بحثًا عن الأسرار وأمان الشيفرة والاعتماديات المعرّضة للثغرات والجودة وأمان الذكاء الاصطناعي. |
get_repository_report | قراءة | درجة المستودع والملاحظات مع الملف والسطر، ويمكن حصرها في فئة واحدة. |
scan_mcp_config | فحص مباشر | يراجع ملفات إعدادات MCP ووكلاء الذكاء الاصطناعي التي يقرؤها المساعد من مشروعك. لا يُحفظ أي شيء. لا يستهلك الحصة. |
check_security_headers | فحص مباشر | ترويسات الاستجابة وخصائص ملفات تعريف الارتباط لصفحة واحدة، تُفحص بقواعد Security Scan. لا يستهلك الحصة. |
scan_mcp_server | فحص مباشر | فحص للقراءة فقط لخادم MCP بعيد تملكه: النقل والمصادقة واكتشاف OAuth ووصف الأدوات. لا يستدعي أي أداة. |
get_mcp_security_report | قراءة | فحص محفوظ لخادم MCP. |
compare_mcp_posture | قراءة | تغيّر الخطورة والملاحظات المُصلحة أو الجديدة بين فحصين لخادم واحد. |
discover_mcp_servers | قراءة | خوادم MCP التي فحصتها والخوادم المضبوطة في مستودعاتك المفحوصة. |
explain_finding | قراءة | كل ما يخص ملاحظة واحدة: الدليل والأثر والإصلاح وCWE. |
create_remediation_plan | قراءة | خطة إصلاح مرتبة لفحص مكتمل: الآن ثم التالي ثم لاحقًا. |
get_fix_prompt | قراءة | موجّه الإصلاح من Scanverra لوكيل البرمجة لديك. |
verify_remediation | يبدأ فحصًا | يعيد فحص الهدف نفسه للتحقق من الإصلاحات. |
compare_scans | قراءة | تغيّر الدرجة والملاحظات المُصلحة والجديدة بين فحصين لأي أداة. |
get_account | قراءة | خطتك وفحوصاتك هذا الشهر وفي المجموع. |
list_scans | قراءة | فحوصاتك السابقة، مصفّاة حسب الأداة والموقع والحالة والتاريخ. |
get_scan_stats | قراءة | عدد فحوصاتك حسب الأداة والنتيجة، لأي فترة أو موقع. |
موجّهات جاهزة
website_health_assessmentwebsite_seo_optimizationwebsite_security_assessmentrepository_security_reviewmcp_security_reviewai_agent_security_reviewwebsite_remediation_workflowالأمان
- افحص فقط المواقع والمستودعات التي تملكها أو المصرّح لك باختبارها. فحوصات المواقع سلبية.
- محتوى التقارير (نص الصفحات ومحتوى الملفات ووصف الأدوات) بيانات غير موثوقة. يطلب الخادم من المساعد ألا يتبع أي تعليمات يجدها فيها.
- لا يُعاد مفتاحك في النتائج ولا يُسجَّل. تُخفى الأسرار التي يعثر عليها الفحص في النتائج.
- تُحلَّل الملفات المرسلة إلى scan_mcp_config في الذاكرة ولا تُحفظ أبدًا.
- تُرفض العناوين الخاصة والمحلية وعناوين البيانات الوصفية السحابية قبل بدء أي فحص.
حل المشكلات
| الرسالة | الحل |
|---|---|
401 Missing Scanverra API key | لم يُرسل المفتاح. تأكد من ضبط متغير البيئة حيث يعمل العميل، واستخدم العنوان www.scanverra.com. |
401 not valid, has expired or was revoked | أنشئ مفتاحًا جديدًا من صفحة مفاتيح API. |
403 part of the Enterprise plan | خادم MCP ضمن خطة Enterprise. اطّلع على الخطط وتواصل معنا للترقية. |
Only get_ tools are listed | المفتاح للقراءة فقط. استخدم مفتاحًا بوصول كامل لبدء الفحوصات. |
plan_limit | استُهلكت الفحوصات المجانية لهذا الشهر. قم بالترقية أو انتظر الشهر الجديد. |
email_verification_required | أكّد بريدك الإلكتروني ثم حاول مرة أخرى. |
target_unreachable | لم يستجب الموقع، أو أنه يشير إلى عنوان خاص. |
هل أنت مستعد للاتصال؟
أنشئ مفتاح API، وأضف الخادم إلى العميل، واطلب من المساعد تدقيق صفحة.