# Semgrep Guardian

> 把 Semgrep MCP 服务和钩子打包在一起：agent 每写一个文件，就用 Semgrep Code、Supply Chain、Secrets 扫描漏洞、恶意依赖和硬编码密钥，并提示 agent 重写，直到结果干净或由你忽略。Semgrep 官方维护，需要登录 Semgrep 账号。

- 类型：Plugin
- 仓库：https://github.com/semgrep/guardian/tree/main/plugin
- 页面：https://hebbmind.com/zh-TW/plugin/semgrep-plugin
- Stars：17
- 适用职业：[全栈 / 独立开发](https://hebbmind.com/zh-TW/tools.md?profession=fullstack)、[后端开发](https://hebbmind.com/zh-TW/tools.md?profession=backend)、[安全](https://hebbmind.com/zh-TW/tools.md?profession=security)
- 标签：漏洞扫描、安全审计、密钥管理、钩子、semgrep
- 收录时间：2026-09-30

## 安装

### Claude Code

```bash
claude plugin install semgrep@claude-plugins-official
```

## README

本站暂未缓存该资源的 README，请直接查看仓库：https://github.com/semgrep/guardian/tree/main/plugin