Pinner MCP Server

Co dělá “Pinner” MCP Server?

Pinner MCP Server je server Model Context Protocolu (MCP) navržený pro pomoc vývojářům se zamykáním závislostí třetích stran – konkrétně Docker base image a GitHub Actions – na jejich neměnné digesty. Zajištěním, že závislosti jsou odkazovány přesnou, neměnnou verzí, Pinner přispívá ke zvýšení bezpečnosti dodavatelského řetězce a reprodukovatelnosti v softwarových projektech. Tento server funguje jako most mezi AI asistenty a externími systémy, umožňuje automatizované workflowy pro správu závislostí, jako je jejich rozpoznání, aktualizace nebo vynucování zamčených verzí. Pinner MCP je zvlášť užitečný pro prostředí, kde je vyžadována přísná kontrola závislostí, což podporuje spolehlivost softwaru a osvědčené vývojářské postupy.

Seznam promptů

• Zamkni GitHub Actions na hash commitu
  Použijte tuto šablonu promptu pro automatickou konverzi referencí workflowu GitHub Actions na konkrétní hash commitu.
• Zamkni základní image kontejnerů na digesty
  Tento prompt zajistí, že Docker base image budou odkazovány pomocí jejich neměnných digestů namísto tagů.
• Aktualizuj zamčené verze základních image kontejnerů
  Prompt workflowu pro aktualizaci Docker base image na jejich nejnovější digesty, kde je to vhodné.

Seznam zdrojů

V repozitáři ani dokumentaci nejsou uvedeny žádné konkrétní resource primitives.

Seznam nástrojů

V dostupném kódu ani dokumentaci nejsou přímo definovány žádné nástroje.

Příklady použití tohoto MCP serveru

• Vynucování neměnných závislostí
  Automaticky aktualizujte CI/CD konfigurace tak, aby používaly neměnné digesty Docker image a GitHub Actions, čímž snížíte riziko útoků na dodavatelský řetězec.
• Automatizované zamykání závislostí
  Urychlete code review a merge tím, že všechny třetí strany a image budou zamčené, což zvyšuje reprodukovatelnost.
• Průběžný soulad
  Integrujte do vývojových workflow pravidelné audity a aktualizace zamčených závislostí, abyste týmu pomohli dodržet interní nebo externí bezpečnostní politiky.
• Spolupráce na údržbě kódu
  Umožněte AI asistentům pomáhat vývojářům návrhem či aplikací best practices v zamykání napříč repozitáři.
• Zvýšení bezpečnosti DevOps
  Snižte odchylky a nechtěné aktualizace ve build prostředích důsledným řízením verzí závislostí.

Jak jej nastavit

Windsurf

Žádné konkrétní podrobnosti k nastavení Windsurf nejsou uvedeny.

Claude

Žádné konkrétní podrobnosti k nastavení Claude nejsou uvedeny.

Cursor

1. Ujistěte se, že máte nainstalovaný Docker a můžete spouštět kontejnery.
2. Otevřete (nebo vytvořte) soubor .cursor/mcp.json ve svém projektu.
3. Přidejte následující JSON úryvek pro definici Pinner MCP serveru:

   {
     "mcpServers": {
       "pinner-mcp-stdio-server": {
         "command": "docker",
         "args": [
           "run",
           "--rm",
           "-i",
           "ghcr.io/safedep/pinner-mcp:latest"
         ]
       }
     }
   }
   

4. Povolte MCP server v nastavení Cursoru.
5. Uložte konfiguraci a případně Cursor restartujte.

Zabezpečení API klíčů

Pro Pinner MCP nejsou API klíče požadovány. Pokud by bylo potřeba, předávaly by se typicky v sekci env jako proměnné prostředí. Příklad:

{
  "mcpServers": {
    "pinner-mcp-stdio-server": {
      "command": "docker",
      "args": [
        "run",
        "--rm",
        "-i",
        "ghcr.io/safedep/pinner-mcp:latest"
      ],
      "env": {
        "API_KEY": "${env:PINNER_API_KEY}"
      },
      "inputs": {}
    }
  }
}

Cline

Žádné konkrétní podrobnosti k nastavení Cline nejsou uvedeny.

Jak používat tento MCP ve flow

Použití MCP ve FlowHunt

Pro integraci MCP serverů do vašeho FlowHunt workflow začněte přidáním MCP komponenty do flow a napojením na AI agenta:

Klikněte na komponentu MCP pro otevření konfiguračního panelu. Do systémové MCP konfigurace vložte údaje o svém MCP serveru v tomto JSON formátu:

{
  "pinner-mcp": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

Po konfiguraci bude AI agent schopen používat tento MCP jako nástroj se všemi jeho funkcemi a možnostmi. Nezapomeňte změnit “MCP-name” na skutečný název vašeho MCP serveru (např. “pinner-mcp”) a nahradit URL adresou vašeho MCP serveru.

Přehled

Na základě výše uvedených tabulek poskytuje Pinner MCP Server jasný a hodnotný workflow pro zamykání závislostí, ale postrádá detailní dokumentaci o resourcích, nástrojích a pokročilých MCP funkcích. Silnou stránkou je jeho README a zaměření na praktické využití, ale ocenili bychom podrobnější informace na protokolové úrovni a širší dokumentaci podpory napříč platformami.

MCP Skóre

Hodnocení:
Tento MCP server bych hodnotil 4/10 z hlediska úplnosti protokolu. Přináší jasný účel a využití pro zamykání závislostí, ale chybí mu dokumentace a explicitní implementace MCP resources, nástrojů a pokročilých funkcí jako roots nebo sampling. Je praktický a open source, ale není plně zdokumentován jako obecná implementace MCP serveru.