SonarQube MCP mit Gemini CLI verbinden

💡 Keine Installation? Nutze direkt cloud.anythingmcp.com. Melde dich an, klicke auf Connectors → SonarQube, füge deine Zugangsdaten ein, erzeuge einen MCP-API-Schlüssel — fertig. Kein Docker, kein git clone, kein lokaler Server.

SonarQube + Gemini

Lass deine KI SonarQube lesen: Projekte, Quality-Gate-Status, Messwerte wie Coverage samt Verlauf, offene Issues nach Schweregrad und Softwarequalität, Analysen und Branches. SonarQube Server oder SonarQube Cloud, nur lesend, mit einem User-Token.

Voraussetzungen

Die vollständige Einrichtungsanleitung ist direkt im Connector enthalten (sichtbar im In-App-Store, wenn du den Connector auswählst). Die erforderlichen Umgebungsvariablen für diesen Connector sind:

SONARQUBE_URL, SONARQUBE_TOKEN

Schritt 1 — Zugangsdaten besorgen

Die Einrichtung dauert etwa 3 Minuten. Du brauchst einen SonarQube Server (der kostenlose Community Build funktioniert) oder ein SonarQube-Cloud-Konto mit mindestens einem analysierten Projekt sowie ein User-Token.

1. Setze SONARQUBE_URL ohne /api und ohne abschließenden Schrägstrich: https://sonarcloud.io für SonarQube Cloud in der EU-Region, https://sonarqube.us für SonarQube Cloud in der US-Region oder die Adresse deines SonarQube Servers, so wie du sie im Browser öffnest, einschließlich eines eventuellen Context-Pfads (zum Beispiel https://sonar.example.com oder https://example.com/sonarqube).
2. Erstelle ein User-Token und füge es in SONARQUBE_TOKEN ein, ohne das Wort Bearer. Auf dem Server: Avatar → My Account → Security, dann ein Token vom Typ User generieren. In der Cloud: Avatar → My Account → Access tokens → Personal Tokens, dann ein Token generieren. Projekt- und globale Analyse-Tokens dienen zum Ausführen von Scans und funktionieren nicht mit der Web API.
3. Setze in SonarQube Cloud SONARQUBE_ORGANIZATION auf deinen Organisationsschlüssel, der in der URL sonarcloud.io/organizations/<key> steht. Die Cloud braucht ihn, um Projekte aufzulisten und Issues zu suchen. Auf dem Server lässt du ihn leer.
4. Installiere den Connector und führe sonarqube_list_projects aus: Es listet die Projekte auf, die das Token einsehen kann, samt den Projektschlüsseln, die die anderen Tools erwarten.

Was gelesen wird: ob ein Projekt sein Quality Gate bestanden hat (OK oder ERROR, mit jeder fehlgeschlagenen Bedingung), aktuelle Messwerte wie coverage, duplicated_lines_density, ncloc und die software_quality_*-Issue-Zahlen, wie sich diese Messwerte von Analyse zu Analyse verändert haben, Issues gefiltert nach Softwarequalität (SECURITY, RELIABILITY, MAINTAINABILITY), Schweregrad und Status, die Analysen des Projekts mit ihren Ereignissen sowie seine Branches mit letzter Analyse und Gate-Status. Alle 7 Tools sind schreibgeschützt, und das Token bestimmt, welche Projekte die KI sieht.

Projekte und Branches: Die Tools erwarten den Projektschlüssel (zum Beispiel payments-api, oder my-org_payments-api in der Cloud), nicht den Anzeigenamen. Ohne branch oder pullRequest lesen sie den Main-Branch. Der Community Build analysiert nur den Main-Branch.

Privates Netzwerk: Bei einem self-hosted AnythingMCP braucht ein SonarQube Server auf einem internen Host oder einer privaten IP diesen Host in SSRF_ALLOWED_HOSTS, sonst blockiert der Outbound-Schutz den Aufruf. AnythingMCP Cloud kann nur SonarQube Cloud oder einen SonarQube Server erreichen, der aus dem öffentlichen Internet erreichbar ist.

Limits: Listen-Tools liefern bis zu 500 Einträge pro Seite (1.000 bei sonarqube_get_measures_history). Die Issue-Suche liefert insgesamt höchstens 10.000 Ergebnisse, also grenze lieber die Filter ein, statt weiter zu blättern. SonarQube Cloud antwortet mit 429, wenn ein Token zu viele Anfragen sendet: Warte ein paar Minuten und versuche es erneut. SonarQube Server hat standardmäßig kein Rate Limit.

Häufige Fehler: 401 bedeutet, dass das Token falsch, abgelaufen oder widerrufen ist oder dass es ein Analyse-Token statt eines User-Tokens ist. 403 bedeutet, dass dem Benutzer des Tokens die Berechtigung Browse für das Projekt fehlt. 404 bedeutet, dass der Projektschlüssel, der Branch oder der Pull Request nicht existiert oder dass SONARQUBE_URL falsch ist. 400 nennt den fehlenden oder ungültigen Parameter, zum Beispiel eine fehlende Organisation in der Cloud.

Der Connector ändert nichts in SonarQube (keine Issue-Transitions, Zuweisungen oder Kommentare, keine Änderungen an Quality Gates, Quality Profiles, Projekten oder Tokens) und deckt keine Security Hotspots, Portfolios und Applications, Web API v2, Administrations- und System-Endpunkte oder Issue-Filter nur für neuen Code ab.

Schritt 2 — Den Adapter installieren

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Schritt 3 — Den Connector in Gemini hinzufügen

Deine Server-URL: Öffne in AnythingMCP MCP Servers → den Server, auf dem dieser Connector liegt, und kopiere seine URL (https://cloud.anythingmcp.com/mcp/…). Setze sie überall ein, wo diese Anleitung YOUR_SERVER_ID zeigt.

Gemini CLI liest MCP-Server aus ~/.gemini/settings.json (unter Windows %USERPROFILE%\.gemini\settings.json). Füge hinzu:

{
  "mcpServers": {
    "anythingmcp": {
      "httpUrl": "https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID",
      "headers": { "X-API-Key": "YOUR_MCP_API_KEY" }
    }
  }
}

1. Erstelle in AnythingMCP unter MCP Servers → dein Server → API keys einen MCP-API-Key und setze ihn anstelle von YOUR_MCP_API_KEY ein.
2. Speichere die Datei und starte gemini neu.
3. Führe in der Gemini CLI /mcp aus (oder gemini mcp list im Terminal) — anythingmcp sollte als verbunden erscheinen.
4. Leg los: Gemini CLI kann jetzt die SonarQube-Tools aufrufen.

Verfügbare Tools

FAQ

Wo sucht Gemini CLI nach MCP-Servern? In ~/.gemini/settings.json für deinen Benutzer oder in .gemini/settings.json innerhalb eines Projekts. gemini mcp list zeigt jeden Server und ob er sich verbindet.

Nächste Schritte

• Connector-Landingpage
• Mit Claude verbinden
• Mit ChatGPT verbinden