SonarQube MCP mit Claude verbinden

💡 Keine Installation? Nutze direkt cloud.anythingmcp.com. Melde dich an, klicke auf Connectors → SonarQube, füge deine Zugangsdaten ein, erzeuge einen MCP-API-Schlüssel — fertig. Kein Docker, kein git clone, kein lokaler Server.

SonarQube + Claude

Lass deine KI SonarQube lesen: Projekte, Quality-Gate-Status, Messwerte wie Coverage samt Verlauf, offene Issues nach Schweregrad und Softwarequalität, Analysen und Branches. SonarQube Server oder SonarQube Cloud, nur lesend, mit einem User-Token.

Voraussetzungen

Die vollständige Einrichtungsanleitung ist direkt im Connector enthalten (sichtbar im In-App-Store, wenn du den Connector auswählst). Die erforderlichen Umgebungsvariablen für diesen Connector sind:

SONARQUBE_URL, SONARQUBE_TOKEN

Schritt 1 — Zugangsdaten besorgen

Die Einrichtung dauert etwa 3 Minuten. Du brauchst einen SonarQube Server (der kostenlose Community Build funktioniert) oder ein SonarQube-Cloud-Konto mit mindestens einem analysierten Projekt sowie ein User-Token.

1. Setze SONARQUBE_URL ohne /api und ohne abschließenden Schrägstrich: https://sonarcloud.io für SonarQube Cloud in der EU-Region, https://sonarqube.us für SonarQube Cloud in der US-Region oder die Adresse deines SonarQube Servers, so wie du sie im Browser öffnest, einschließlich eines eventuellen Context-Pfads (zum Beispiel https://sonar.example.com oder https://example.com/sonarqube).
2. Erstelle ein User-Token und füge es in SONARQUBE_TOKEN ein, ohne das Wort Bearer. Auf dem Server: Avatar → My Account → Security, dann ein Token vom Typ User generieren. In der Cloud: Avatar → My Account → Access tokens → Personal Tokens, dann ein Token generieren. Projekt- und globale Analyse-Tokens dienen zum Ausführen von Scans und funktionieren nicht mit der Web API.
3. Setze in SonarQube Cloud SONARQUBE_ORGANIZATION auf deinen Organisationsschlüssel, der in der URL sonarcloud.io/organizations/<key> steht. Die Cloud braucht ihn, um Projekte aufzulisten und Issues zu suchen. Auf dem Server lässt du ihn leer.
4. Installiere den Connector und führe sonarqube_list_projects aus: Es listet die Projekte auf, die das Token einsehen kann, samt den Projektschlüsseln, die die anderen Tools erwarten.

Was gelesen wird: ob ein Projekt sein Quality Gate bestanden hat (OK oder ERROR, mit jeder fehlgeschlagenen Bedingung), aktuelle Messwerte wie coverage, duplicated_lines_density, ncloc und die software_quality_*-Issue-Zahlen, wie sich diese Messwerte von Analyse zu Analyse verändert haben, Issues gefiltert nach Softwarequalität (SECURITY, RELIABILITY, MAINTAINABILITY), Schweregrad und Status, die Analysen des Projekts mit ihren Ereignissen sowie seine Branches mit letzter Analyse und Gate-Status. Alle 7 Tools sind schreibgeschützt, und das Token bestimmt, welche Projekte die KI sieht.

Projekte und Branches: Die Tools erwarten den Projektschlüssel (zum Beispiel payments-api, oder my-org_payments-api in der Cloud), nicht den Anzeigenamen. Ohne branch oder pullRequest lesen sie den Main-Branch. Der Community Build analysiert nur den Main-Branch.

Privates Netzwerk: Bei einem self-hosted AnythingMCP braucht ein SonarQube Server auf einem internen Host oder einer privaten IP diesen Host in SSRF_ALLOWED_HOSTS, sonst blockiert der Outbound-Schutz den Aufruf. AnythingMCP Cloud kann nur SonarQube Cloud oder einen SonarQube Server erreichen, der aus dem öffentlichen Internet erreichbar ist.

Limits: Listen-Tools liefern bis zu 500 Einträge pro Seite (1.000 bei sonarqube_get_measures_history). Die Issue-Suche liefert insgesamt höchstens 10.000 Ergebnisse, also grenze lieber die Filter ein, statt weiter zu blättern. SonarQube Cloud antwortet mit 429, wenn ein Token zu viele Anfragen sendet: Warte ein paar Minuten und versuche es erneut. SonarQube Server hat standardmäßig kein Rate Limit.

Häufige Fehler: 401 bedeutet, dass das Token falsch, abgelaufen oder widerrufen ist oder dass es ein Analyse-Token statt eines User-Tokens ist. 403 bedeutet, dass dem Benutzer des Tokens die Berechtigung Browse für das Projekt fehlt. 404 bedeutet, dass der Projektschlüssel, der Branch oder der Pull Request nicht existiert oder dass SONARQUBE_URL falsch ist. 400 nennt den fehlenden oder ungültigen Parameter, zum Beispiel eine fehlende Organisation in der Cloud.

Der Connector ändert nichts in SonarQube (keine Issue-Transitions, Zuweisungen oder Kommentare, keine Änderungen an Quality Gates, Quality Profiles, Projekten oder Tokens) und deckt keine Security Hotspots, Portfolios und Applications, Web API v2, Administrations- und System-Endpunkte oder Issue-Filter nur für neuen Code ab.

Schritt 2 — Den Adapter installieren

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Schritt 3 — Den Connector in Claude hinzufügen

Deine Server-URL: Öffne in AnythingMCP MCP Servers → den Server, auf dem dieser Connector liegt, und kopiere seine URL (https://cloud.anythingmcp.com/mcp/…). Verwende sie überall dort, wo dieser Leitfaden YOUR_SERVER_ID zeigt.

Empfohlener Weg — funktioniert im claude.ai-Web, ohne eine Konfigurationsdatei zu bearbeiten.

1. Öffne in Claude Customize → Connectors.
2. Klicke auf + und dann auf Add custom connector.
3. Gib einen Namen ein, z. B. SonarQube, sowie die Remote-MCP-Server-URL https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID und klicke auf Add.
4. Klicke auf Connect und melde dich bei AnythingMCP an (OAuth), um den Zugriff zu erlauben.

Alle unten genannten Tools erscheinen in deinem Chat — du kannst direkt mit den Prompts loslegen.

Verfügbare Tools

FAQ

Funktioniert es mit Claude Code ebenso wie mit Claude Desktop? Ja — richte beide auf https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID.

Nächste Schritte

• Connector-Landingpage
• Mit ChatGPT verbinden