CodeQL MCP服务器
一个集成CodeQL分析能力的MCP服务器，方便AI进行代码安全审计。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：CodeQL MCP服务器。 它的用途是：一个集成CodeQL分析能力的MCP服务器，方便AI进行代码安全审计。 完整的 Skill 内容见：https://321skill.com/skills/codeql-mcp服务器/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请用CodeQL帮我分析当前项目的src目录，检查是否存在潜在的路径遍历漏洞。”，它会通过MCP服务器调用CodeQL，运行相关查询，并以结构化的方式向你汇报发现的漏洞位置、代码片段和风险等级。或者，你可以说：“我想查找所有使用了`eval`函数的地方。”，它会执行相应的CodeQL查询并列出结果。
介绍
这个Skill封装了CodeQL查询服务器，解决了开发者在代码审计和漏洞排查时需要频繁切换工具、记忆复杂查询命令的痛点。它通过MCP协议，让AI助手（如Claude、Cursor）能够直接调用CodeQL引擎，以结构化命令交互的方式，对代码库执行静态安全分析、搜索特定漏洞模式或生成安全报告。
使用时，你需要先安装并配置好本地的CodeQL环境，然后将此MCP服务器连接到你的AI助手。之后，你就可以像与专家对话一样，让AI帮你分析代码中的潜在安全问题，例如查询SQL注入点、检查依赖漏洞或理解复杂的代码数据流。
它非常适合负责代码安全、质量保障或需要深度理解代码库的开发者。无论是日常代码审查，还是在发布前进行安全检查，这个Skill都能提供强大的辅助。
建议在有一定CodeQL基础知识的项目中使用。由于它依赖于本地CodeQL CLI和数据库，初次使用可能需要一些配置时间。分析大型项目时，生成查询数据库可能较耗时，建议结合CI/CD流程在非高峰时段进行。
核心特点
它将专业的CodeQL代码分析能力无缝集成到AI对话流中，允许通过自然语言指令执行复杂的代码安全查询，而同类工具往往需要用户在独立命令行或IDE插件中手动操作。
注意事项
不适合对CodeQL完全无基础、或仅需简单语法检查的用户，其价值体现在深度、定制化的代码安全分析场景。
常见问题
需要提前安装CodeQL吗？
是的，必须先在本地系统安装并配置好CodeQL CLI和相应的查询套件。
支持分析哪些编程语言？
支持CodeQL官方支持的所有语言，如Java, JavaScript/TypeScript, Python, C/C++, C#, Go等，具体取决于你安装的查询套件。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/codeql-mcp服务器/raw/index.md 读取 CodeQL MCP服务器 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/codeql-mcp服务器/raw/index.md（查看排版版本）