SonarQube MCP с Microsoft Copilot

💡 Не хочешь ничего устанавливать? Используй cloud.anythingmcp.com напрямую. Войди в аккаунт, нажми Connectors → SonarQube, вставь свои учётные данные, создай API-ключ MCP — готово. Без Docker, без git clone, без локального сервера.

SonarQube + Microsoft Copilot

Дай своему ИИ возможность читать SonarQube: проекты, статус quality gate, метрики (например, покрытие кода) и их историю, открытые проблемы по серьёзности и качеству ПО, анализы и ветки. SonarQube Server или SonarQube Cloud, только чтение, с пользовательским токеном.

Требования

Полная инструкция по настройке встроена в коннектор (она видна в магазине коннекторов в приложении, когда ты выбираешь коннектор). Для этого коннектора нужны следующие переменные окружения:

SONARQUBE_URL, SONARQUBE_TOKEN

Шаг 1 — Получи учётные данные

Настройка занимает около 3 минут. Тебе понадобится SonarQube Server (подойдёт бесплатный Community Build) или аккаунт SonarQube Cloud хотя бы с одним проанализированным проектом, а также пользовательский токен.

1. Задай SONARQUBE_URL без /api и без завершающего слеша: https://sonarcloud.io для SonarQube Cloud в регионе EU, https://sonarqube.us для SonarQube Cloud в регионе US или адрес твоего SonarQube Server в том виде, в каком ты открываешь его в браузере, включая контекстный путь, если он есть (например, https://sonar.example.com или https://example.com/sonarqube).
2. Создай пользовательский токен и вставь его в SONARQUBE_TOKEN без слова Bearer. На Server: аватар → My Account → Security, затем сгенерируй токен типа User. На Cloud: аватар → My Account → Access tokens → Personal Tokens, затем сгенерируй токен. Токены анализа проекта и глобальные токены анализа предназначены для запуска сканирований и не работают с Web API.
3. В SonarQube Cloud задай SONARQUBE_ORGANIZATION — ключ твоей организации, он виден в URL sonarcloud.io/organizations/<key>. Cloud требует его, чтобы получать список проектов и искать проблемы. На Server оставь поле пустым.
4. Установи коннектор и выполни sonarqube_list_projects: он выведет проекты, которые токен может просматривать, вместе с ключами проектов, которые принимают остальные инструменты.

Что он читает: прошёл ли проект quality gate (OK или ERROR, с каждым невыполненным условием), текущие метрики, такие как coverage, duplicated_lines_density, ncloc и счётчики проблем software_quality_*, как эти метрики менялись от анализа к анализу, проблемы, отфильтрованные по качеству ПО (SECURITY, RELIABILITY, MAINTAINABILITY), серьёзности и статусу, анализы проекта с их событиями, а также ветки с последним анализом и статусом gate. Все 7 инструментов работают только на чтение, а токен определяет, какие проекты видит ИИ.

Проекты и ветки: инструменты принимают ключ проекта (например, payments-api или my-org_payments-api в Cloud), а не отображаемое имя. Без branch или pullRequest они читают основную ветку. Community Build анализирует только основную ветку.

Приватная сеть: если AnythingMCP развёрнут у тебя самого, а SonarQube Server находится на внутреннем хосте или по приватному IP, этот хост нужно добавить в SSRF_ALLOWED_HOSTS, иначе защита исходящих запросов отклонит вызов. AnythingMCP Cloud может обращаться только к SonarQube Cloud или к SonarQube Server, доступному из публичного интернета.

Ограничения: инструменты со списками возвращают до 500 элементов на страницу (1 000 для sonarqube_get_measures_history). Поиск проблем возвращает не более 10 000 результатов суммарно, поэтому сужай фильтры, а не листай дальше. SonarQube Cloud отвечает 429, если токен отправляет слишком много запросов: подожди несколько минут и повтори попытку. В SonarQube Server по умолчанию ограничения частоты запросов нет.

Частые ошибки: 401 означает, что токен неверный, просрочен или отозван либо это токен анализа, а не пользовательский токен. 403 означает, что у пользователя токена нет права Browse на проект. 404 означает, что ключ проекта, ветка или pull request не существует, либо неверен SONARQUBE_URL. 400 указывает на отсутствующий или недопустимый параметр, например на отсутствие организации в Cloud.

Коннектор ничего не изменяет в SonarQube (никаких переходов статусов проблем, назначений или комментариев, никаких изменений quality gate, профиля качества, проекта или токена) и не охватывает security hotspots, портфели и приложения, Web API v2, административные и системные эндпоинты, а также фильтры проблем только по новому коду.

Шаг 2 — Установи адаптер

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Шаг 3 — Добавь коннектор в Microsoft Copilot

URL вашего сервера: в AnythingMCP откройте MCP Servers → сервер, на котором находится этот коннектор, и скопируйте его URL (https://cloud.anythingmcp.com/mcp/…). Используйте его везде, где в этом руководстве указано YOUR_SERVER_ID.

Microsoft Copilot использует MCP-серверы через агентов, созданных в Copilot Studio: ты добавляешь AnythingMCP в агента как инструмент, а затем публикуешь агента в Microsoft 365 Copilot и Teams. Copilot Studio подключается из облака Microsoft по Streamable HTTP, который AnythingMCP поддерживает.

1. В Copilot Studio открой своего агента (или создай нового), перейди в Tools и выбери Add a tool → New tool → Model Context Protocol.
2. Укажи Server name (например, AnythingMCP), Server description, которое объясняет, что делает коннектор, и Server URL https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID. По описанию Copilot Studio решает, когда вызывать сервер.
3. В аутентификации выбери API key, установи Type в Header, укажи имя заголовка X-API-Key и нажми Create.
4. В окне Add tool выбери Create a new connection, вставь MCP API-ключ из AnythingMCP (MCP Servers → твой сервер → API keys) и нажми Add to agent.
5. Проверь в панели Test агента: попроси о том, для чего нужны инструменты SonarQube.
6. Нажми Publish, затем Channels → Microsoft 365 and Microsoft Teams, оставь включённым Make agent available in Microsoft Copilot и нажми Add channel. See agent in Teams установит агента для тебя; в Microsoft 365 Copilot введи @ и выбери агента.

Хочешь, чтобы каждый входил под своей учётной записью? Вместо API-ключа выбери OAuth 2.0 → Dynamic discovery: каждый пользователь войдёт в AnythingMCP при первом вызове агентом.

Размещаешь сам? Используй публичный HTTPS-адрес своего экземпляра вместо https://cloud.anythingmcp.com. Copilot Studio подключается из облака Microsoft, поэтому localhost не подойдёт.

Доступные инструменты

FAQ

Для какого Copilot это руководство? Для Microsoft 365 Copilot на работе — через агентов Copilot Studio. В приложении Microsoft Copilot для личных аккаунтов добавить свой MCP-сервер нельзя.

Что нужно? Рабочий аккаунт с доступом к Copilot Studio (лицензия или пробная версия), чтобы создать агента. Тем, кто будет пользоваться им в Microsoft 365 Copilot или Teams, нужен доступ к агенту: поделись им или попроси администратора опубликовать его для организации. Если в организации действуют политики данных для коннекторов Power Platform, они распространяются и на MCP-серверы.

Агент не вызывает инструменты. Проверь, что имя заголовка — ровно X-API-Key, а ключ относится к тому же MCP-серверу, что и URL, и сделай Server description конкретным: по нему Copilot Studio решает, когда вызывать сервер. После каждого изменения опубликуй агента заново; в открытом чате введи «start over», чтобы перейти на новую версию.

Следующие шаги

• Страница коннектора
• Подключение к Claude
• Подключение к ChatGPT