SonarQube MCP mit ChatGPT verbinden

💡 Keine Installation? Nutze direkt cloud.anythingmcp.com. Melde dich an, klicke auf Connectors → SonarQube, füge deine Zugangsdaten ein, erstelle einen MCP-API-Key — fertig. Kein Docker, kein git clone, kein lokaler Server.

SonarQube + ChatGPT

Lass deine KI SonarQube lesen: Projekte, Quality-Gate-Status, Metriken wie Coverage samt Verlauf, offene Issues nach Schweregrad und Softwarequalität, Analysen und Branches. SonarQube Server oder SonarQube Cloud, nur lesend, mit einem User-Token.

Voraussetzungen

Die vollständige Einrichtungsanleitung ist direkt im Connector enthalten (sichtbar im In-App-Store, wenn du den Connector auswählst). Die erforderlichen Umgebungsvariablen für diesen Connector sind:

SONARQUBE_URL, SONARQUBE_TOKEN

Schritt 1 — Zugangsdaten besorgen

Die Einrichtung dauert etwa 3 Minuten. Du brauchst einen SonarQube Server (der kostenlose Community Build funktioniert) oder einen SonarQube-Cloud-Account mit mindestens einem analysierten Projekt sowie ein User-Token.

1. Setze SONARQUBE_URL ohne /api und ohne abschließenden Schrägstrich: https://sonarcloud.io für SonarQube Cloud in der EU-Region, https://sonarqube.us für SonarQube Cloud in der US-Region oder die Adresse deines SonarQube Servers, so wie du sie im Browser öffnest, einschließlich eines eventuellen Context-Pfads (zum Beispiel https://sonar.example.com oder https://example.com/sonarqube).
2. Erstelle ein User-Token und füge es in SONARQUBE_TOKEN ein, ohne das Wort Bearer. Auf dem Server: Avatar → My Account → Security, dann ein Token vom Typ User generieren. In der Cloud: Avatar → My Account → Access tokens → Personal Tokens, dann ein Token generieren. Projekt- und globale Analyse-Tokens dienen zum Ausführen von Scans und funktionieren nicht mit der Web API.
3. Setze in SonarQube Cloud SONARQUBE_ORGANIZATION auf den Key deiner Organisation, der in der URL sonarcloud.io/organizations/<key> angezeigt wird. Die Cloud braucht ihn, um Projekte aufzulisten und Issues zu suchen. Auf dem Server lässt du ihn leer.
4. Installiere den Connector und führe sonarqube_list_projects aus: Das Tool listet die Projekte auf, die das Token durchsuchen kann, samt den Projekt-Keys, die die anderen Tools erwarten.

Was gelesen wird: ob ein Projekt sein Quality Gate bestanden hat (OK oder ERROR, mit jeder fehlgeschlagenen Bedingung), aktuelle Metriken wie coverage, duplicated_lines_density, ncloc und die software_quality_*-Issue-Zähler, wie sich diese Metriken von Analyse zu Analyse verändert haben, Issues gefiltert nach Softwarequalität (SECURITY, RELIABILITY, MAINTAINABILITY), Schweregrad und Status, die Analysen des Projekts mit ihren Events sowie seine Branches mit letzter Analyse und Gate-Status. Alle 7 Tools sind nur lesend, und das Token bestimmt, welche Projekte die KI sieht.

Projekte und Branches: Die Tools erwarten den Projekt-Key (zum Beispiel payments-api, oder my-org_payments-api in der Cloud), nicht den Anzeigenamen. Ohne branch oder pullRequest lesen sie den Main-Branch. Der Community Build analysiert nur den Main-Branch.

Privates Netzwerk: Bei einem self-hosted AnythingMCP braucht ein SonarQube Server auf einem internen Host oder einer privaten IP diesen Host in SSRF_ALLOWED_HOSTS, sonst lehnt der Outbound-Schutz den Aufruf ab. AnythingMCP Cloud erreicht nur SonarQube Cloud oder einen SonarQube Server, der aus dem öffentlichen Internet erreichbar ist.

Limits: Listen-Tools liefern bis zu 500 Einträge pro Seite (1.000 bei sonarqube_get_measures_history). Die Issue-Suche liefert insgesamt höchstens 10.000 Ergebnisse, also schränke lieber die Filter ein, statt weiter zu blättern. SonarQube Cloud antwortet mit 429, wenn ein Token zu viele Anfragen sendet: Warte ein paar Minuten und versuche es erneut. SonarQube Server hat standardmäßig kein Rate-Limit.

Häufige Fehler: 401 bedeutet, dass das Token falsch, abgelaufen oder widerrufen ist oder dass es ein Analyse-Token statt eines User-Tokens ist. 403 bedeutet, dass dem Benutzer des Tokens die Berechtigung Browse für das Projekt fehlt. 404 bedeutet, dass der Projekt-Key, der Branch oder der Pull Request nicht existiert oder dass SONARQUBE_URL falsch ist. 400 nennt den fehlenden oder ungültigen Parameter, zum Beispiel eine fehlende Organisation in der Cloud.

Der Connector ändert nichts in SonarQube (keine Issue-Transitions, Zuweisungen oder Kommentare, keine Änderungen an Quality Gates, Quality Profiles, Projekten oder Tokens) und deckt keine Security Hotspots, Portfolios und Applications, Web API v2, Administrations- und System-Endpoints oder Issue-Filter nur für neuen Code ab.

Schritt 2 — Adapter installieren

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Schritt 3 — Connector in ChatGPT hinzufügen

Deine Server-URL: Öffne in AnythingMCP MCP Servers → den Server, auf dem dieser Connector liegt, und kopiere seine URL (https://cloud.anythingmcp.com/mcp/…). Verwende sie überall dort, wo dieser Leitfaden YOUR_SERVER_ID zeigt.

ChatGPT fügt MCP-Server als Plugins auf seiner Plugins-Seite hinzu, im Web und in kostenpflichtigen Tarifen. Der Developer Mode ist nicht mehr nötig. In einem Business-Workspace können nur Admins und Owner einen hinzufügen; in Enterprise und Edu kann ein Admin die Berechtigung Create plugins with MCPs erteilen.

1. Gehe zu chatgpt.com/plugins, klicke auf Add und dann auf Add custom MCP server.
2. Gib einen Namen ein, z. B. Name: SonarQube.
3. Gib unter Connection die Server URL https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID ein und lass Authentication auf OAuth.
4. Wähle I understand and want to continue und dann Create as a plugin. Wenn ChatGPT dazu auffordert, melde dich bei AnythingMCP an und erlaube den Zugriff.
5. Installiere das neue Plugin aus deinen persönlichen Plugins, tippe dann in einem Chat @ und wähle es aus.

Verfügbare Tools

FAQ

Funktioniert der kostenlose ChatGPT-Tarif mit eigenen MCP-Servern? OpenAI dokumentiert eigene MCP-Server nur für kostenpflichtige Tarife; der Free-Tarif steht nicht auf der Liste.

Nächste Schritte

• Connector-Landingpage
• Mit Claude verbinden