Resumen
Deja que tu IA lea SonarQube: proyectos, estado del quality gate, medidas como la cobertura y su historial, incidencias abiertas por severidad y calidad del software, análisis y ramas. SonarQube Server o SonarQube Cloud, solo lectura, con un token de usuario.
Configuración guiada
Conecta SonarQube a Microsoft Copilot en 2 minutos
Empieza la prueba gratuita en AnythingMCP Cloud, conecta SonarQube con la configuración guiada y añade tu URL MCP a Microsoft Copilot. Sin código y sin servidores que mantener.
Sin tarjeta de crédito · 7 días de prueba · Alternativa self-host disponible
Prueba a pedir
Prompts de ejemplo para SonarQube
Haz clic en un prompt para copiarlo. Pégalo en Claude, ChatGPT, Cursor, Gemini, Copilot u OpenClaw para ejecutarlo contra este conector.
Claude es IA y puede equivocarse. Verifica siempre las respuestas.
💡 ¿Sin instalar nada? Usa directamente cloud.anythingmcp.com. Inicia sesión, haz clic en Connectors → SonarQube, pega tus credenciales, genera una clave de API de MCP y listo. Sin Docker, sin
git clone, sin servidor local.
SonarQube + Microsoft Copilot
Deja que tu IA lea SonarQube: proyectos, estado del quality gate, medidas como la cobertura y su historial, incidencias abiertas por severidad y calidad del software, análisis y ramas. SonarQube Server o SonarQube Cloud, solo lectura, con un token de usuario.
Requisitos previos
Consulta las instrucciones de configuración completas incluidas en el conector (visibles en la tienda de la aplicación al seleccionar el conector). Las variables de entorno necesarias para este conector son:
SONARQUBE_URL, SONARQUBE_TOKEN
Paso 1 — Obtén las credenciales
La configuración lleva unos 3 minutos. Necesitas un SonarQube Server (sirve la Community Build gratuita) o una cuenta de SonarQube Cloud con al menos un proyecto analizado, y un token de usuario.
- Define
SONARQUBE_URL, sin/apiy sin barra final:https://sonarcloud.iopara SonarQube Cloud en la región de la UE,https://sonarqube.uspara SonarQube Cloud en la región de EE. UU., o la dirección de tu SonarQube Server tal como la abres en el navegador, incluida cualquier ruta de contexto (por ejemplohttps://sonar.example.comohttps://example.com/sonarqube). - Crea un token de usuario y pégalo en
SONARQUBE_TOKEN, sin la palabra Bearer. En Server: avatar → My Account → Security, y genera un token de tipo User. En Cloud: avatar → My Account → Access tokens → Personal Tokens, y genera un token. Los tokens de análisis de proyecto y globales sirven para ejecutar escaneos y no funcionan con la Web API. - En SonarQube Cloud, define
SONARQUBE_ORGANIZATIONcon la clave de tu organización, que aparece en la URLsonarcloud.io/organizations/<key>. Cloud la necesita para listar proyectos y buscar incidencias. En Server, déjala vacía. - Instala el conector y ejecuta
sonarqube_list_projects: lista los proyectos que el token puede explorar, con las claves de proyecto que usan las demás herramientas.
Qué lee: si un proyecto ha pasado su quality gate (OK o ERROR, con cada condición que falla), medidas actuales como coverage, duplicated_lines_density, ncloc y los recuentos de incidencias software_quality_*, cómo han cambiado esas medidas de un análisis a otro, incidencias filtradas por calidad del software (SECURITY, RELIABILITY, MAINTAINABILITY), severidad y estado, los análisis del proyecto con sus eventos, y sus ramas con su último análisis y el estado del gate. Las 7 herramientas son de solo lectura, y el token decide qué proyectos ve la IA.
Proyectos y ramas: las herramientas toman la clave del proyecto (por ejemplo payments-api, o my-org_payments-api en Cloud), no el nombre visible. Sin branch ni pullRequest leen la rama principal. La Community Build solo analiza la rama principal.
Red privada: en un AnythingMCP autoalojado, un SonarQube Server en un host interno o con IP privada necesita que ese host esté en SSRF_ALLOWED_HOSTS, o la protección de salida rechazará la llamada. AnythingMCP Cloud solo puede acceder a SonarQube Cloud o a un SonarQube Server accesible desde internet público.
Límites: las herramientas de listado devuelven hasta 500 elementos por página (1000 para sonarqube_get_measures_history). La búsqueda de incidencias devuelve como máximo 10 000 resultados en total, así que acota los filtros en lugar de paginar más. SonarQube Cloud responde 429 cuando un token envía demasiadas solicitudes: espera unos minutos e inténtalo de nuevo. SonarQube Server no tiene límite de frecuencia por defecto.
Errores comunes: 401 significa que el token es incorrecto, ha caducado o ha sido revocado, o que es un token de análisis en lugar de un token de usuario. 403 significa que el usuario del token no tiene el permiso Browse sobre el proyecto. 404 significa que la clave del proyecto, la rama o la pull request no existe, o que SONARQUBE_URL es incorrecta. 400 indica el parámetro que falta o no es válido, por ejemplo una organización ausente en Cloud.
El conector no modifica nada en SonarQube (sin transiciones, asignaciones ni comentarios en incidencias, ni cambios en quality gates, perfiles de calidad, proyectos o tokens), y no cubre security hotspots, portfolios y aplicaciones, Web API v2, endpoints de administración y sistema, ni filtros de incidencias solo de código nuevo.
Paso 2 — Instala el adaptador
curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d
Paso 3 — Añade el conector en Microsoft Copilot
La URL de tu servidor: en AnythingMCP abre MCP Servers → el servidor donde está este conector y copia su URL (
https://cloud.anythingmcp.com/mcp/…). Úsala donde esta guía muestraYOUR_SERVER_ID.
Microsoft Copilot usa servidores MCP a través de agentes creados en Copilot Studio: añades AnythingMCP a un agente como herramienta y luego publicas el agente en Microsoft 365 Copilot y Teams. Copilot Studio se conecta desde la nube de Microsoft por Streamable HTTP, que AnythingMCP admite.
- En Copilot Studio, abre tu agente (o crea uno), ve a Tools y elige Add a tool → New tool → Model Context Protocol.
- Escribe un Server name (por ejemplo
AnythingMCP), una Server description que diga qué hace el conector y la Server URLhttps://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID. Copilot Studio usa la descripción para decidir cuándo llamar al servidor. - En la autenticación, elige API key, pon Type en Header y
X-API-Keycomo nombre de la cabecera, y selecciona Create. - En Add tool, elige Create a new connection, pega una clave de API MCP de AnythingMCP (MCP Servers → tu servidor → API keys) y selecciona Add to agent.
- Pruébalo en el panel Test del agente: pide algo que necesite las herramientas de
SonarQube. - Selecciona Publish y luego Channels → Microsoft 365 and Microsoft Teams, deja marcada Make agent available in Microsoft Copilot y elige Add channel. See agent in Teams lo instala para ti; en Microsoft 365 Copilot, escribe @ y elige el agente.
¿Prefieres que cada persona inicie sesión? En lugar de la clave de API elige OAuth 2.0 → Dynamic discovery: cada usuario inicia sesión en AnythingMCP la primera vez que el agente lo llama.
¿Lo alojas tú mismo? Usa la dirección HTTPS pública de tu instancia en lugar de https://cloud.anythingmcp.com. Copilot Studio se conecta desde la nube de Microsoft, así que localhost no funciona.
Herramientas disponibles
| Herramienta | Qué hace |
|---|---|
sonarqube_list_projects | Lista los proyectos de SonarQube que el token puede explorar, con su clave y nombre |
sonarqube_get_quality_gate_status | Lee si un proyecto ha pasado su quality gate: el estado general (OK o ERROR) y cada condición con su métrica, umbral y valor real… |
sonarqube_get_measures | Lee el valor actual de una o más métricas de un proyecto, como coverage, duplicated_lines_density, ncloc o… |
sonarqube_get_measures_history | Lee cómo han cambiado las métricas a lo largo del tiempo en un proyecto: un valor por análisis, con su fecha |
sonarqube_search_issues | Busca incidencias en uno o más proyectos: regla, mensaje, archivo y línea, impactos (calidad del software y severidad), estado, asignado y creación… |
sonarqube_list_project_analyses | Lista los análisis de un proyecto, del más reciente al más antiguo, con su fecha, versión y eventos como cambios del quality gate o nuevas versiones |
sonarqube_list_branches | Lista las ramas de un proyecto con su tipo, si es la rama principal, la fecha de su último análisis y el estado de su quality gate |
Preguntas frecuentes
¿Para qué Copilot es? Para Microsoft 365 Copilot en el trabajo, mediante agentes de Copilot Studio. La app de Microsoft Copilot para cuentas personales no permite añadir tu propio servidor MCP.
¿Qué necesito? Una cuenta de trabajo con acceso a Copilot Studio (licencia o prueba) para crear el agente. Quien lo use en Microsoft 365 Copilot o Teams necesita acceso al agente: compártelo o pide a un administrador que lo publique para la organización. Si tu organización aplica directivas de datos a los conectores de Power Platform, también cubren los servidores MCP.
El agente no llama a las herramientas. Comprueba que el nombre de la cabecera sea exactamente X-API-Key y que la clave pertenezca al mismo servidor MCP que la URL, y escribe una Server description concreta: Copilot Studio la usa para decidir cuándo llamar al servidor. Vuelve a publicar el agente después de cada cambio; en un chat abierto, escribe "start over" para usar la nueva versión.
Siguientes pasos
¿Te ha sido útil esta guía?