Mobb Vulnerabilities Fixer 是一款专为开发者设计的本地代码安全扫描与修复工具，通过集成 MCP（Model Context Protocol）协议，能够自动识别并修复代码库中的安全漏洞。该工具支持对本地仓库进行深度扫描，生成精准的补丁文件，并在用户确认后自动应用修复，从而显著提升开发流程中的安全性。其核心优势在于无需手动编写修复逻辑，而是依赖 Mobb 平台提供的智能分析能力，实现从问题发现到修复的一站式处理。 使用 Mobb Vulnerabilities Fixer 时，系统会严格遵循标准化的工作流程：首先验证目标代码库的路径合法性，确保其为有效的绝对路径且不含路径遍历风险；其次检查用户的认证状态，优先使用环境变量中的 API Key，若缺失则引导用户完成浏览器登录授权流程；接着要求用户预先启动本地的 Mobb MCP 服务器，确保通信链路畅通；随后执行漏洞扫描任务，调用 `scan_and_fix_vulnerabilities` 接口，并根据参数配置决定是否仅扫描变更文件、是否强制全量重扫或限制返回结果数量。整个过程强调用户控制权，所有修复操作均需显式确认后方可执行，避免误改关键代码。 此外，该工具还提供了灵活的查询与监控功能，例如可通过 `fetch_available_fixes` 获取当前仓库中已知漏洞的摘要信息而无需上传代码，或使用 `check_for_new_available_fixes` 在代码修改后检测是否有新的修复方案发布。这些特性使其不仅适用于日常开发中的即时安全检查，也适合 CI/CD 流水线中的自动化安全加固场景。
核心功能特点
- 基于 MCP 协议的本地代码安全扫描与自动修复
- 支持仅扫描 Git 变更文件及历史最近修改文件
- 提供分页获取修复建议与交互式确认机制
- 内置文件过滤与大小限制（排除大于5MB的文件）
- 支持强制重扫与指定最大扫描文件数
- 可在非 Git 仓库中按目录变更进行扫描
适用场景
Mobb Vulnerabilities Fixer 特别适合在本地开发环境中快速定位和消除潜在安全风险。当开发者在完成一段新功能编码后，希望立即验证是否存在常见漏洞（如 SQL 注入、XSS 或依赖库后门），可直接运行扫描工具，系统将自动分析改动范围内的文件，并生成对应的修复补丁。这种方式避免了传统手动审计的低效性，尤其适用于敏捷开发节奏下的高频提交场景。 对于持续集成（CI）环境而言，该工具也能发挥重要作用。虽然它主要面向本地操作，但结合外部脚本调度，可在每次构建前触发安全扫描，仅当检测到高危漏洞时才中断流程，确保只有安全的代码进入测试或生产阶段。同时，其支持‘获取可用修复’模式，允许团队在不暴露完整代码的前提下查看 Mobb 平台上针对特定技术栈的最新防护策略，辅助制定内部安全规范。 另一个典型应用场景是开源项目维护者。面对社区贡献频繁更新的情况，维护人员可利用此工具批量检查 PR 合并后的变更，防止因第三方代码引入未知威胁。由于工具默认聚焦于实际发生变动的文件，因此不会过度干扰稳定模块，兼顾了全面性与效率。此外，当项目尚未接入 Git 版本控制时，系统仍可通过文件系统时间戳等方式追踪近期修改内容，保证基础可用性。