VulKill GitHub ↗

VulKill / MCP 配置指南

从您的 AI 连接到 VulKill。

ChatGPT、Claude 和 Gemini 的 MCP 配置指南。

MCP 让您的 AI 应用与 VulKill 工具通信。连接账户后，您可以查询积分余额、请求已获授权的扫描并读取报告。

01 / ChatGPT ↘02 / Claude ↘03 / Gemini ↘
01

ChatGPT

在应用中添加 MCP 地址，然后登录 VulKill 并允许连接。

  1. 添加 MCP 配置

    Plugins → + → Add custom MCP server

    MCP · Streamable HTTP
    https://app.vulkill.com/api/mcp?client=chatgpt

  2. 授权连接

    VulKill · OAuth → Create as a plugin → Install

    在授权页面使用同一账户。

  3. 第一条消息

    @VulKill

    查看制作人员
    显示我的 VulKill 积分余额。
OpenAI ↗
02

Claude

在应用中添加 MCP 地址，然后登录 VulKill 并允许连接。

  1. 添加 MCP 配置

    Customize → Connectors → + Add → Add custom connector

    MCP · Streamable HTTP
    https://app.vulkill.com/api/mcp?client=claude

  2. 授权连接

    Sign in → Register automatically → Add

    在授权页面使用同一账户。

  3. 第一条消息

    + → Connectors → VulKill

    查看制作人员
    显示我的 VulKill 积分余额。
Anthropic ↗
03

Gemini

Gemini CLI / Antigravity

在应用中添加 MCP 地址，然后登录 VulKill 并允许连接。

  1. Gemini CLI

    Terminal
    gemini mcp add --transport http --scope user vulkill https://app.vulkill.com/api/mcp

  2. 保存并授权

    Gemini CLI
    /mcp auth vulkill

    在授权页面使用同一账户。

  3. 第一条消息

    查看制作人员
    显示我的 VulKill 积分余额。
Gemini CLI ↗
Antigravity

MCP Servers → Manage MCP Servers → View raw config

将 vulkill 添加到 mcpServers 中。保留其他连接。

MCP 配置
{
  "mcpServers": {
    "vulkill": {
      "serverUrl": "https://app.vulkill.com/api/mcp?client=antigravity",
      "timeoutSeconds": 180
    }
  }
}

在 CLI 中使用 /mcp 刷新。在应用中打开 Settings → Customizations → Authenticate。核对 VulKill 页面的账户和权限后授权。

Browser → authorization code → Settings → Submit

Google 配置文档 ↗
安装插件包 · Antigravity

解压 ZIP。在包含 vulkill-security 文件夹的目录中运行命令，然后连接您自己的 VulKill 账户。

下载 Antigravity 插件包 ↓
Antigravity CLI
agy plugin install ./vulkill-security

选择直接配置 MCP 或安装插件，请勿同时安装两者。

MCP + API

备选方式：使用 API 密钥连接

不要将密钥写在聊天消息或链接地址中。将其以 VULKILL_API_KEY 形式存储在您使用的工具的私钥字段中。

HTTP
Authorization: Bearer <VULKILL_API_KEY>
MCP 和 API 密钥 ↗

VulKill

报告

网站扫描需要验证所有权。代码扫描会在您授权后发送文件内容；仅提供文件夹路径还不够。

在账户中查看已完成扫描的发现及建议修复措施。

报告 ↗

扫描请求通过与您账户关联的 MCP 或 API 连接提交。请仅扫描您拥有或已获准测试的目标。