Cyfendo を Devin Desktop に接続する

セットアップ · 約 2 分

セットアップ

1. 1

   ~/.config/devin/mcp_config.json(Windows では %APPDATA%\devin\mcp_config.json。なければ作成します)を開き、以下の設定を追加して保存します。

   ~/.config/devin/mcp_config.json コピー

   {
     "mcpServers": {
       "cyfendo": {
         "url": "https://mcp.cyfendo.com/mcp",
         "transport": "http"
       }
     }
   }

2. 2

   Devin Local のセッションで、新しいタブのメニューから「Open customizations」を選び、MCP servers の中から Cyfendo を探します。「Needs auth」と表示されている場合は、「Authenticate」をクリックします。ブラウザで Cyfendo が開くので、ログインして「Allow」をクリックします。

3. 3

   Devin Local は、MCP ツールを呼び出す前に確認を求めます。初めて Cyfendo を呼び出すときに、cyfendo サーバーのすべてのツールを恒久的に許可すると、チェックがタスクの最後に、止まることなく実行されます。

4. 4

   以下の指示を、プロジェクトのルートにある AGENTS.md に追加してください(クリック操作は指示と一緒に記載しています)。最初のチェックで、Cyfendo がプロジェクト固有の ID を発行し、エージェントがそれを cyfendo.json に保存します。このファイルはコードと一緒にコミットしてください。

   指示を取得
5. 5

   Devin Local が指示を読み込むよう、新しいセッションを開始してください。

Cyfendo を初めて使う場合は、「Continue with Google」を選ぶと、同じ手順で無料アカウントを作成できます。メールアドレスで登録した場合は、先にメールアドレスを確認してから、アプリからもう一度接続を開始してください。

おすすめ

エージェントにチェックのタイミングを教える

これを AGENTS.md に貼り付けると、Devin Desktop がリスクのある変更の後に自動で Cyfendo を呼び出し、結果が出たときにお知らせします。

## Security checks (Cyfendo)
Cyfendo identifies this project by the project_id in cyfendo.json at the project root. Pass it in every Cyfendo call. If the file doesn't exist, the first check or scan creates the project: save the project_id it returns to cyfendo.json and keep the file with the code.
- At the start of each of my requests, call cyfendo_status and tell me about any earlier_results before doing anything else.
- When you finish a task that changed login, sessions, permissions, database access, payments, file uploads, API routes or secrets, call cyfendo_check_changes once with all the files the task changed (list deleted files under deleted) and a short label. Don't wait for the result.
- For a confirmed issue that is still current, fix it as its fix_steps describe, or call cyfendo_generate_fix and then cyfendo_get_fix for Cyfendo's tested patch and show me the diff before applying it. Then call cyfendo_verify_fix.
- When I say I'm getting ready to release, call cyfendo_scan_project with this repository as a git source if it is pushed to GitHub, GitLab or Bitbucket; otherwise upload the source files in parts. Tell me when it has finished.

動作を確認する

試してみる

以下のいずれかを、Devin Desktop のエージェントに送ってください。

• 接続を確認するCyfendo を使って、私のセキュリティの状況を表示してください。
  コピー
• 変更をチェックするCyfendo で、いま変更したファイルをチェックしてください。
  コピー
• 完了した結果を取得する準備ができている Cyfendo の結果を取得してください。
  コピー
• 公開する前に公開の準備をしています。Cyfendo のフルセキュリティスキャンを実行してください。
  コピー

公開する前に

セキュリティに関するご質問

知っておくと便利なこと

• cyfendo.json はコードと一緒にコミットしてください。そうすると、リポジトリのすべてのクローンと、そのリポジトリで作業するすべてのコーディングエージェントが、そのプロジェクトの Cyfendo の結果を共有します。コードを別のプロジェクトにコピーする場合は、コピー側の cyfendo.json を削除して、独自の ID が発行されるようにしてください。
• Windsurf は現在 Devin Desktop となり、Cascade エージェントは Devin Local に置き換えられました。以前に Cyfendo を Windsurf に追加している場合は、Devin Local の customizations に Cyfendo が表示されているか確認してください。表示されていない場合は、上記のとおり追加してください。
• フルスキャン: プロジェクトを GitHub、GitLab、Bitbucket にプッシュしている場合は、そのリポジトリを Cyfendo で接続すると(Settings → Integrations → Git)、サイズにかかわらず Cyfendo が直接読み取ります。公開リポジトリは設定不要です。それ以外の場合、エージェントはソースファイルを最大 50 ファイルずつに分けてアップロードします。
• Devin CLI を使っている場合は、devin mcp add -s user cyfendo https://mcp.cyfendo.com/mcp を実行し、続けて devin mcp login cyfendo を実行します。
• ログインの代わりに API キーを使うには、cyfendo のエントリに "headers": {"X-Cyfendo-Api-Key": "your key"} を追加します。

トラブルシューティング