GitHub: 通过 MCP 服务器的密钥扫描正式发布——AI 代理在提交前检测凭据

GitHub 于 5 月 5 日宣布通过 GitHub MCP 服务器的密钥扫描正式发布（GA）——该工具为 AI 编程代理提供了在代码到达代码库之前检测暴露凭据的能力。

MCP（模型上下文协议）是一个开放协议，使 AI 代理和语言模型能够以标准化方式调用外部工具和数据。密钥扫描是对代码中暴露的 API 密钥、密码、证书和其他凭据的检测。

该工具在实践中如何工作？

集成与兼容 MCP 的 IDE 和 Copilot CLI 协同工作：开发者或代理可以通过命令”Scan my current changes for exposed secrets”请求扫描更改，并获取需要修复的文件和行的列表。

扫描在提交之前进行，这将安全控制向开发周期的左侧移动（左移）——凭据在本地被拦截，而不是先进入 Git 历史记录，在那里更难删除。

GA 版本带来了什么新内容？

新的 GA 版本遵守存储库和组织级别的推送保护自定义设置。这意味着关于哪种类型的密钥可以或不可以写入的企业规则在代理运行扫描时也会应用，从而避免手动和代理工作流之间的不一致性。

同时还发布了什么？

同日，通过 MCP 服务器的依赖项扫描也进入了公共预览——与 GitHub Advisory Database 集成的依赖项漏洞扫描。开发团队可以通过自然语言请求查看与他们使用的软件包相关的 CVE 概览。

两个工具共同使 AI 辅助编程工作流在开发早期阶段更加安全，并表明 MCP 正在成为代理开发工具的标准安全扩展，而不仅仅是代码生成渠道。