SonarQube MCP mit Microsoft Copilot verbinden

💡 Keine Installation? Nutze direkt cloud.anythingmcp.com. Melde dich an, klicke auf Connectors → SonarQube, füge deine Zugangsdaten ein, erzeuge einen MCP-API-Schlüssel — fertig. Kein Docker, kein git clone, kein lokaler Server.

SonarQube + Microsoft Copilot

Lass deine KI SonarQube lesen: Projekte, Quality-Gate-Status, Messwerte wie Coverage samt Verlauf, offene Issues nach Schweregrad und Softwarequalität, Analysen und Branches. SonarQube Server oder SonarQube Cloud, nur lesend, mit einem User-Token.

Voraussetzungen

Die vollständige Einrichtungsanleitung ist direkt im Connector enthalten (sichtbar im In-App-Store, wenn du den Connector auswählst). Die erforderlichen Umgebungsvariablen für diesen Connector sind:

SONARQUBE_URL, SONARQUBE_TOKEN

Schritt 1 — Zugangsdaten besorgen

Die Einrichtung dauert etwa 3 Minuten. Du brauchst einen SonarQube Server (der kostenlose Community Build funktioniert) oder ein SonarQube-Cloud-Konto mit mindestens einem analysierten Projekt sowie ein User-Token.

1. Setze SONARQUBE_URL ohne /api und ohne abschließenden Schrägstrich: https://sonarcloud.io für SonarQube Cloud in der EU-Region, https://sonarqube.us für SonarQube Cloud in der US-Region oder die Adresse deines SonarQube Servers, so wie du sie im Browser öffnest, einschließlich eines eventuellen Context-Pfads (zum Beispiel https://sonar.example.com oder https://example.com/sonarqube).
2. Erstelle ein User-Token und füge es in SONARQUBE_TOKEN ein, ohne das Wort Bearer. Auf dem Server: Avatar → My Account → Security, dann ein Token vom Typ User generieren. In der Cloud: Avatar → My Account → Access tokens → Personal Tokens, dann ein Token generieren. Projekt- und globale Analyse-Tokens dienen zum Ausführen von Scans und funktionieren nicht mit der Web API.
3. Setze in SonarQube Cloud SONARQUBE_ORGANIZATION auf deinen Organisationsschlüssel, der in der URL sonarcloud.io/organizations/<key> steht. Die Cloud braucht ihn, um Projekte aufzulisten und Issues zu suchen. Auf dem Server lässt du ihn leer.
4. Installiere den Connector und führe sonarqube_list_projects aus: Es listet die Projekte auf, die das Token einsehen kann, samt den Projektschlüsseln, die die anderen Tools erwarten.

Was gelesen wird: ob ein Projekt sein Quality Gate bestanden hat (OK oder ERROR, mit jeder fehlgeschlagenen Bedingung), aktuelle Messwerte wie coverage, duplicated_lines_density, ncloc und die software_quality_*-Issue-Zahlen, wie sich diese Messwerte von Analyse zu Analyse verändert haben, Issues gefiltert nach Softwarequalität (SECURITY, RELIABILITY, MAINTAINABILITY), Schweregrad und Status, die Analysen des Projekts mit ihren Ereignissen sowie seine Branches mit letzter Analyse und Gate-Status. Alle 7 Tools sind schreibgeschützt, und das Token bestimmt, welche Projekte die KI sieht.

Projekte und Branches: Die Tools erwarten den Projektschlüssel (zum Beispiel payments-api, oder my-org_payments-api in der Cloud), nicht den Anzeigenamen. Ohne branch oder pullRequest lesen sie den Main-Branch. Der Community Build analysiert nur den Main-Branch.

Privates Netzwerk: Bei einem self-hosted AnythingMCP braucht ein SonarQube Server auf einem internen Host oder einer privaten IP diesen Host in SSRF_ALLOWED_HOSTS, sonst blockiert der Outbound-Schutz den Aufruf. AnythingMCP Cloud kann nur SonarQube Cloud oder einen SonarQube Server erreichen, der aus dem öffentlichen Internet erreichbar ist.

Limits: Listen-Tools liefern bis zu 500 Einträge pro Seite (1.000 bei sonarqube_get_measures_history). Die Issue-Suche liefert insgesamt höchstens 10.000 Ergebnisse, also grenze lieber die Filter ein, statt weiter zu blättern. SonarQube Cloud antwortet mit 429, wenn ein Token zu viele Anfragen sendet: Warte ein paar Minuten und versuche es erneut. SonarQube Server hat standardmäßig kein Rate Limit.

Häufige Fehler: 401 bedeutet, dass das Token falsch, abgelaufen oder widerrufen ist oder dass es ein Analyse-Token statt eines User-Tokens ist. 403 bedeutet, dass dem Benutzer des Tokens die Berechtigung Browse für das Projekt fehlt. 404 bedeutet, dass der Projektschlüssel, der Branch oder der Pull Request nicht existiert oder dass SONARQUBE_URL falsch ist. 400 nennt den fehlenden oder ungültigen Parameter, zum Beispiel eine fehlende Organisation in der Cloud.

Der Connector ändert nichts in SonarQube (keine Issue-Transitions, Zuweisungen oder Kommentare, keine Änderungen an Quality Gates, Quality Profiles, Projekten oder Tokens) und deckt keine Security Hotspots, Portfolios und Applications, Web API v2, Administrations- und System-Endpunkte oder Issue-Filter nur für neuen Code ab.

Schritt 2 — Den Adapter installieren

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Schritt 3 — Den Connector in Microsoft Copilot hinzufügen

Deine Server-URL: Öffne in AnythingMCP MCP Servers → den Server, auf dem dieser Connector liegt, und kopiere seine URL (https://cloud.anythingmcp.com/mcp/…). Setze sie überall ein, wo diese Anleitung YOUR_SERVER_ID zeigt.

Microsoft Copilot nutzt MCP-Server über Agents, die du in Copilot Studio baust: Du fügst AnythingMCP einem Agent als Tool hinzu und veröffentlichst den Agent dann in Microsoft 365 Copilot und Teams. Copilot Studio verbindet sich aus der Cloud von Microsoft per Streamable HTTP, das AnythingMCP unterstützt.

1. Öffne in Copilot Studio deinen Agent (oder leg einen an), geh zu Tools und wähle Add a tool → New tool → Model Context Protocol.
2. Trag einen Server name ein (zum Beispiel AnythingMCP), eine Server description, die sagt, was der Connector kann, und die Server URL https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID. Anhand der Beschreibung entscheidet Copilot Studio, wann es den Server aufruft.
3. Wähle bei der Authentifizierung API key, setze Type auf Header und den Header-Namen auf X-API-Key und klicke auf Create.
4. Wähle in Add tool die Option Create a new connection, füge einen MCP-API-Key aus AnythingMCP ein (MCP Servers → dein Server → API keys) und klicke auf Add to agent.
5. Probier es im Test-Bereich des Agents aus: Bitte um etwas, wofür er die SonarQube-Tools braucht.
6. Klicke auf Publish, dann auf Channels → Microsoft 365 and Microsoft Teams, lass Make agent available in Microsoft Copilot aktiviert und wähle Add channel. See agent in Teams installiert den Agent für dich; in Microsoft 365 Copilot tippst du @ und wählst den Agent aus.

Lieber eine Anmeldung pro Person? Wähle statt API key OAuth 2.0 → Dynamic discovery: Dann meldet sich jede Person beim ersten Aufruf des Agents bei AnythingMCP an.

Du hostest selbst? Nimm statt https://cloud.anythingmcp.com die öffentliche HTTPS-Adresse deiner Instanz. Copilot Studio verbindet sich aus der Cloud von Microsoft, localhost funktioniert deshalb nicht.

Verfügbare Tools

FAQ

Für welchen Copilot gilt das? Für Microsoft 365 Copilot im Unternehmen, über Agents aus Copilot Studio. Die Microsoft-Copilot-App für private Konten bietet keine Möglichkeit, einen eigenen MCP-Server hinzuzufügen.

Was brauche ich? Ein Arbeitskonto mit Zugang zu Copilot Studio (Lizenz oder Testversion), um den Agent zu bauen. Wer ihn in Microsoft 365 Copilot oder Teams nutzen soll, braucht Zugriff auf den Agent: Teile ihn oder lass ihn von einem Admin für die Organisation veröffentlichen. Wendet deine Organisation Datenrichtlinien auf Power-Platform-Connectors an, gelten sie auch für MCP-Server.

Der Agent ruft die Tools nicht auf. Prüfe, dass der Header-Name genau X-API-Key lautet und der Schlüssel zum selben MCP-Server gehört wie die URL, und formuliere die Server description konkret: Copilot Studio entscheidet anhand der Beschreibung, wann es den Server aufruft. Veröffentliche den Agent nach jeder Änderung erneut; in einem offenen Chat holst du die neue Version mit „start over“.

Nächste Schritte

• Connector-Landingpage
• Mit Claude verbinden
• Mit ChatGPT verbinden