VulKill GitHub ↗

VulKill / MCP 設定ガイド

お使いの AI から VulKill へ。

ChatGPT、Claude、Gemini 向け MCP 設定ガイド。

MCP は AI アプリと VulKill のツールを接続します。アカウントの連携後、クレジット残高の確認、許可を得たスキャンの依頼、レポートの閲覧ができます。

01

ChatGPT

アプリに MCP アドレスを追加し、VulKill にサインインして接続を許可してください。

  1. MCP 設定を追加

    Plugins → + → Add custom MCP server

    MCP · Streamable HTTP
    https://app.vulkill.com/api/mcp?client=chatgpt
  2. 接続を許可する

    VulKill · OAuth → Create as a plugin → Install

    許可画面でも同じアカウントを使ってください。

  3. 最初のメッセージ

    @VulKill

    クレジットを見る
    VulKill のクレジット残高を表示して。
OpenAI ↗
02

Claude

アプリに MCP アドレスを追加し、VulKill にサインインして接続を許可してください。

  1. MCP 設定を追加

    Customize → Connectors → + Add → Add custom connector

    MCP · Streamable HTTP
    https://app.vulkill.com/api/mcp?client=claude
  2. 接続を許可する

    Sign in → Register automatically → Add

    許可画面でも同じアカウントを使ってください。

  3. 最初のメッセージ

    + → Connectors → VulKill

    クレジットを見る
    VulKill のクレジット残高を表示して。
Anthropic ↗
03

Gemini

Gemini CLI / Antigravity

アプリに MCP アドレスを追加し、VulKill にサインインして接続を許可してください。

  1. Gemini CLI

    Terminal
    gemini mcp add --transport http --scope user vulkill https://app.vulkill.com/api/mcp
  2. 保存してアクセスを許可

    Gemini CLI
    /mcp auth vulkill

    許可画面でも同じアカウントを使ってください。

  3. 最初のメッセージ

    クレジットを見る
    VulKill のクレジット残高を表示して。
Gemini CLI ↗
Antigravity

MCP Servers → Manage MCP Servers → View raw config

mcpServers に vulkill を追加します。他の接続は削除しないでください。

MCP 設定
{
  "mcpServers": {
    "vulkill": {
      "serverUrl": "https://app.vulkill.com/api/mcp?client=antigravity",
      "timeoutSeconds": 180
    }
  }
}

CLI では /mcp で更新します。アプリでは Settings → Customizations → Authenticate を開きます。VulKill 画面でアカウントと権限を確認し、許可してください。

Browser → authorization code → Settings → Submit

Google の設定ドキュメント ↗
プラグインパッケージのインストール · Antigravity

ZIP を展開します。vulkill-security フォルダーを含むディレクトリでコマンドを実行し、ご自身の VulKill アカウントを接続してください。

Antigravity パッケージをダウンロード ↓
Antigravity CLI
agy plugin install ./vulkill-security

MCP の直接設定かプラグインのどちらかを選び、両方は入れないでください。

MCP + API

別の方法:API キーで接続

チャット メッセージやリンク アドレスにキーを書き込まないでください。使用するツールの秘密キーフィールドに VULKILL_API_KEY として保存します。

HTTP
Authorization: Bearer <VULKILL_API_KEY>
MCP と API キー ↗

VulKill

レポート

サイトのスキャンには所有権の確認が必要です。コードのスキャンでは許可を得てファイル内容を送信します。フォルダーパスだけでは不十分です。

完了したスキャンの検出結果と推奨される修正をアカウントで確認できます。

レポート ↗

スキャンリクエストは、アカウントに紐付いた MCP または API 接続を通じて送信されます。所有する対象、またはテストの許可を得た対象のみをスキャンしてください。