SonarQube MCP с ChatGPT: quality gate

💡 Не хочешь устанавливать? Используй cloud.anythingmcp.com напрямую. Войди, нажми Connectors → SonarQube, вставь свои учётные данные, создай API-ключ MCP — готово. Без Docker, без git clone, без локального сервера.

SonarQube + ChatGPT

Дай своему ИИ возможность читать SonarQube: проекты, статус Quality Gate, метрики вроде покрытия и их историю, открытые задачи по серьёзности и программному качеству, анализы и ветки. SonarQube Server или SonarQube Cloud, только чтение, с пользовательским токеном.

Требования

Полные инструкции по настройке встроены в коннектор (они отображаются в магазине внутри приложения, когда ты выбираешь коннектор). Для этого коннектора нужны следующие переменные окружения:

SONARQUBE_URL, SONARQUBE_TOKEN

Шаг 1 — Получи учётные данные

Настройка занимает около 3 минут. Тебе понадобится SonarQube Server (подойдёт бесплатная Community Build) или аккаунт SonarQube Cloud хотя бы с одним проанализированным проектом, а также пользовательский токен.

1. Задай SONARQUBE_URL без /api и без завершающего слэша: https://sonarcloud.io для SonarQube Cloud в регионе ЕС, https://sonarqube.us для SonarQube Cloud в регионе США или адрес твоего SonarQube Server в том виде, в каком ты открываешь его в браузере, включая контекстный путь, если он есть (например, https://sonar.example.com или https://example.com/sonarqube).
2. Создай пользовательский токен и вставь его в SONARQUBE_TOKEN без слова Bearer. На Server: аватар → My Account → Security, затем сгенерируй токен типа User. На Cloud: аватар → My Account → Access tokens → Personal Tokens, затем сгенерируй токен. Токены анализа проекта и глобальные токены анализа предназначены для запуска сканирований и не работают с Web API.
3. В SonarQube Cloud задай SONARQUBE_ORGANIZATION — ключ твоей организации, он виден в URL sonarcloud.io/organizations/<key>. Cloud требует его для получения списка проектов и поиска задач. На Server оставь поле пустым.
4. Установи коннектор и выполни sonarqube_list_projects: он выведет проекты, которые токен может просматривать, вместе с ключами проектов, которые принимают остальные инструменты.

Что он читает: прошёл ли проект Quality Gate (OK или ERROR, с каждым невыполненным условием), текущие метрики, такие как coverage, duplicated_lines_density, ncloc и счётчики задач software_quality_*, как эти метрики менялись от анализа к анализу, задачи, отфильтрованные по программному качеству (SECURITY, RELIABILITY, MAINTAINABILITY), серьёзности и статусу, анализы проекта с их событиями, а также ветки с последним анализом и статусом Quality Gate. Все 7 инструментов работают только на чтение, а то, какие проекты видит ИИ, определяет токен.

Проекты и ветки: инструменты принимают ключ проекта (например, payments-api или my-org_payments-api в Cloud), а не отображаемое имя. Без branch или pullRequest они читают основную ветку. Community Build анализирует только основную ветку.

Приватная сеть: при self-hosted AnythingMCP для SonarQube Server на внутреннем хосте или с приватным IP этот хост нужно добавить в SSRF_ALLOWED_HOSTS, иначе защита исходящих запросов отклонит вызов. AnythingMCP Cloud может обращаться только к SonarQube Cloud или к SonarQube Server, доступному из публичного интернета.

Ограничения: инструменты со списками возвращают до 500 элементов на страницу (1 000 для sonarqube_get_measures_history). Поиск задач возвращает не более 10 000 результатов в сумме, поэтому сужай фильтры, а не листай дальше. SonarQube Cloud отвечает 429, если токен отправляет слишком много запросов: подожди несколько минут и повтори попытку. В SonarQube Server по умолчанию нет ограничения частоты запросов.

Частые ошибки: 401 означает, что токен неверный, просрочен или отозван либо это токен анализа, а не пользовательский токен. 403 означает, что у пользователя токена нет права Browse на проект. 404 означает, что ключ проекта, ветка или pull request не существуют либо SONARQUBE_URL указан неверно. 400 называет отсутствующий или недопустимый параметр, например отсутствующую организацию в Cloud.

Коннектор ничего не изменяет в SonarQube (никаких переходов статусов задач, назначений или комментариев, никаких изменений Quality Gate, профиля качества, проектов или токенов) и не охватывает security hotspots, портфолио и приложения, Web API v2, административные и системные эндпоинты, а также фильтры задач только по новому коду.

Шаг 2 — Установи адаптер

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Шаг 3 — Добавь коннектор в ChatGPT

URL твоего сервера: в AnythingMCP открой MCP Servers → сервер, на котором находится этот коннектор, и скопируй его URL (https://cloud.anythingmcp.com/mcp/…). Используй его везде, где в этом руководстве указано YOUR_SERVER_ID.

ChatGPT добавляет MCP-серверы как плагины на странице Plugins — в веб-версии и на платных тарифах. Режим разработчика больше не нужен. В рабочем пространстве Business добавить сервер могут только администраторы и владельцы; в Enterprise и Edu администратор может выдать разрешение Create plugins with MCPs.

1. Перейди на chatgpt.com/plugins, нажми Add, затем Add custom MCP server.
2. Введи имя, например Name: SonarQube.
3. В разделе Connection введи Server URL https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID и оставь Authentication в значении OAuth.
4. Выбери I understand and want to continue, затем Create as a plugin. Когда ChatGPT попросит, войди в AnythingMCP и разреши доступ.
5. Установи новый плагин из своих личных плагинов, затем введи @ в чате и выбери его.

Доступные инструменты

FAQ

Работает ли бесплатный тариф ChatGPT с пользовательскими MCP-серверами? OpenAI документирует пользовательские MCP-серверы только для платных тарифов; бесплатный тариф в их списке не указан.

Следующие шаги

• Страница коннектора
• Подключение к Claude