SonarQube MCP 连接 Microsoft Copilot

💡 不想安装?直接使用 cloud.anythingmcp.com。 登录后点击 Connectors → SonarQube,粘贴你的凭据,生成 MCP API 密钥即可。无需 Docker,无需 git clone,无需本地服务器。

SonarQube + Microsoft Copilot

让你的 AI 读取 SonarQube:项目、质量门状态、覆盖率等度量指标及其历史、按严重程度和软件质量分类的未解决问题、分析记录与分支。支持 SonarQube Server 或 SonarQube Cloud,只读,使用用户令牌。

前提条件

完整的设置说明已内置在连接器中(在应用内商店选择该连接器即可查看)。此连接器所需的环境变量如下:

SONARQUBE_URL, SONARQUBE_TOKEN

第 1 步 — 获取凭据

设置大约需要 3 分钟。你需要一个 SonarQube Server(免费的 Community Build 即可)或一个 SonarQube Cloud 账号,其中至少有一个已分析的项目,以及一个用户令牌。

1. 设置 SONARQUBE_URL,不带 /api,也不带末尾斜杠:EU 区域的 SonarQube Cloud 使用 https://sonarcloud.io,US 区域的 SonarQube Cloud 使用 https://sonarqube.us,或者使用你在浏览器中打开 SonarQube Server 时的地址,包括任何上下文路径(例如 https://sonar.example.com 或 https://example.com/sonarqube)。
2. 创建一个用户令牌并粘贴到 SONARQUBE_TOKEN 中,不要带 Bearer 一词。在 Server 上:头像 → My Account → Security,然后生成类型为 User 的令牌。在 Cloud 上:头像 → My Account → Access tokens → Personal Tokens,然后生成令牌。项目分析令牌和全局分析令牌用于运行扫描,不能用于 Web API。
3. 在 SonarQube Cloud 上,将 SONARQUBE_ORGANIZATION 设置为你的组织密钥(organization key),可在 URL sonarcloud.io/organizations/<key> 中看到。Cloud 需要它来列出项目和搜索问题。在 Server 上则留空。
4. 安装连接器并运行 sonarqube_list_projects:它会列出该令牌可浏览的项目,以及其他工具所需的项目密钥。

可读取的内容:项目是否通过质量门(OK 或 ERROR,并附带每个未通过的条件)、当前的度量指标,如 coverage、duplicated_lines_density、ncloc 以及 software_quality_* 问题数量、这些指标在各次分析之间的变化、按软件质量(SECURITY、RELIABILITY、MAINTAINABILITY)、严重程度和状态筛选的问题、项目的分析记录及其事件,以及项目的分支及其最近一次分析和质量门状态。全部 7 个工具均为只读,令牌决定了 AI 能看到哪些项目。

项目与分支:工具使用项目密钥(例如 payments-api,在 Cloud 上为 my-org_payments-api),而不是显示名称。不指定 branch 或 pullRequest 时,读取的是主分支。Community Build 只分析主分支。

私有网络:在自托管的 AnythingMCP 上,位于内部主机或私有 IP 的 SonarQube Server 需要把该主机加入 SSRF_ALLOWED_HOSTS,否则出站防护会拒绝该调用。AnythingMCP Cloud 只能访问 SonarQube Cloud,或可从公网访问的 SonarQube Server。

限制:列表类工具每页最多返回 500 项(sonarqube_get_measures_history 为 1,000 项)。问题搜索总共最多返回 10,000 条结果,因此请缩小筛选条件,而不是继续翻页。当令牌发送的请求过多时,SonarQube Cloud 会返回 429:请等待几分钟后重试。SonarQube Server 默认没有速率限制。

常见错误:401 表示令牌错误、已过期或已被撤销,或者使用的是分析令牌而不是用户令牌。403 表示该令牌所属用户对项目没有 Browse 权限。404 表示项目密钥、分支或拉取请求不存在,或者 SONARQUBE_URL 有误。400 会指出缺失或无效的参数,例如在 Cloud 上缺少组织。

该连接器不会更改 SonarQube 中的任何内容(不能变更问题状态、分配或评论,不能更改质量门、质量配置、项目或令牌),也不涵盖安全热点(security hotspots)、投资组合和应用、Web API v2、管理与系统端点,以及仅针对新代码的问题筛选。

第 2 步 — 安装适配器

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

第 3 步 — 在 Microsoft Copilot 中添加连接器

你的服务器 URL： 在 AnythingMCP 中打开 MCP Servers → 此连接器所在的服务器，复制它的 URL（https://cloud.anythingmcp.com/mcp/…）。本指南中出现 YOUR_SERVER_ID 的地方都用它替换。

Microsoft Copilot 通过在 Copilot Studio 中构建的智能体使用 MCP 服务器：把 AnythingMCP 作为工具添加到智能体，然后把智能体发布到 Microsoft 365 Copilot 和 Teams。Copilot Studio 从 Microsoft 的云端通过 Streamable HTTP 连接，AnythingMCP 支持这种方式。

1. 在 Copilot Studio 中打开你的智能体（或新建一个），进入 Tools，选择 Add a tool → New tool → Model Context Protocol。
2. 填写 Server name（例如 AnythingMCP）、说明连接器用途的 Server description，以及 Server URL https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID。Copilot Studio 根据描述决定何时调用该服务器。
3. 身份验证选择 API key，把 Type 设为 Header，请求头名称填 X-API-Key，然后选择 Create。
4. 在 Add tool 中选择 Create a new connection，粘贴 AnythingMCP 的 MCP API 密钥（MCP Servers → 你的服务器 → API keys），然后选择 Add to agent。
5. 在智能体的 Test 窗格中试一试：提出需要用到 SonarQube 的工具的请求。
6. 选择 Publish，然后进入 Channels → Microsoft 365 and Microsoft Teams，保持勾选 Make agent available in Microsoft Copilot，再选择 Add channel。See agent in Teams 会为你安装该智能体；在 Microsoft 365 Copilot 中输入 @ 并选择该智能体。

希望每个用户各自登录？请选择 OAuth 2.0 → Dynamic discovery 代替 API 密钥：每个用户会在智能体首次调用时登录 AnythingMCP。

自托管？请用你实例的公网 HTTPS 地址替换 https://cloud.anythingmcp.com。Copilot Studio 从 Microsoft 的云端连接，因此 localhost 无法使用。

可用工具

常见问题

这适用于哪个 Copilot？ 适用于工作中的 Microsoft 365 Copilot，通过 Copilot Studio 的智能体实现。面向个人账户的 Microsoft Copilot 应用无法添加自己的 MCP 服务器。

我需要什么？ 一个可以使用 Copilot Studio 的工作账户（许可证或试用版），用于构建智能体。在 Microsoft 365 Copilot 或 Teams 中使用它的人需要拥有该智能体的访问权限：把它共享给他们，或请管理员为整个组织发布。如果你的组织对 Power Platform 连接器设置了数据策略，这些策略同样适用于 MCP 服务器。

智能体不调用工具。 检查请求头名称是否正好是 X-API-Key，密钥是否属于与 URL 相同的 MCP 服务器，并把 Server description 写得具体：Copilot Studio 根据它决定何时调用服务器。每次修改后重新发布智能体；在已打开的对话中输入 "start over" 即可使用新版本。

后续步骤

• 连接器介绍页
• 连接到 Claude
• 连接到 ChatGPT