Kết nối Cyfendo với Cursor

Thiết lập · khoảng 2 phút

Thiết lập

1. 1

   Bấm Add to Cursor và xác nhận trong Cursor. Hoặc thêm cấu hình bên dưới vào .cursor/mcp.json trong dự án của bạn (hoặc ~/.cursor/mcp.json cho mọi dự án).

   Add to Cursor(mở Cursor)

   .cursor/mcp.json Sao chép

   {
     "mcpServers": {
       "cyfendo": {
         "url": "https://mcp.cyfendo.com/mcp"
       }
     }
   }

2. 2

   Khi Cursor hiển thị rằng Cyfendo cần đăng nhập, hãy bấm vào đó. Trình duyệt của bạn mở Cyfendo: đăng nhập và bấm Allow.

3. 3

   Cursor hỏi trước khi chạy các công cụ MCP. Để các kiểm tra của Cyfendo chạy mà không bị dừng, hãy tạo ~/.cursor/permissions.json chứa {"mcpAllowlist": ["cyfendo:*"]} (hoặc thêm "cyfendo:*" vào đó nếu tệp đã tồn tại). Bạn cũng có thể bấm Add to allowlist ở lần đầu Cursor hỏi.

4. 4

   Thêm chỉ dẫn bên dưới vào AGENTS.md ở thư mục gốc của dự án (các thao tác bấm chuột được liệt kê cùng chỉ dẫn). Ở lần kiểm tra đầu tiên, Cyfendo cấp cho dự án một ID riêng và agent lưu ID đó trong cyfendo.json: hãy commit tệp này cùng mã của bạn.

   Lấy chỉ dẫn
5. 5

   Hãy bắt đầu một cuộc chat agent mới để Cursor nhận chỉ dẫn.

Mới dùng Cyfendo? Hãy chọn Continue with Google để tạo tài khoản miễn phí ngay trong cùng một bước. Nếu bạn đăng ký bằng email, hãy xác nhận email trước, rồi bắt đầu lại việc kết nối từ ứng dụng của bạn.

Khuyên dùng

Cho agent biết khi nào cần kiểm tra

Dán nội dung này vào AGENTS.md để Cursor tự gọi Cyfendo sau các thay đổi có rủi ro và báo cho bạn khi có kết quả.

## Security checks (Cyfendo)
Cyfendo identifies this project by the project_id in cyfendo.json at the project root. Pass it in every Cyfendo call. If the file doesn't exist, the first check or scan creates the project: save the project_id it returns to cyfendo.json and keep the file with the code.
- At the start of each of my requests, call cyfendo_status and tell me about any earlier_results before doing anything else.
- When you finish a task that changed login, sessions, permissions, database access, payments, file uploads, API routes or secrets, call cyfendo_check_changes once with all the files the task changed (list deleted files under deleted) and a short label. Don't wait for the result.
- For a confirmed issue that is still current, fix it as its fix_steps describe, or call cyfendo_generate_fix and then cyfendo_get_fix for Cyfendo's tested patch and show me the diff before applying it. Then call cyfendo_verify_fix.
- When I say I'm getting ready to release, call cyfendo_scan_project with this repository as a git source if it is pushed to GitHub, GitLab or Bitbucket; otherwise upload the source files in parts. Tell me when it has finished.

Kiểm tra xem nó hoạt động

Thử ngay

Gửi một trong các tin nhắn sau cho agent của Cursor.

• Kiểm tra rằng đã kết nốiUse Cyfendo to show my security status.
  Sao chép
• Kiểm tra một thay đổiCheck the files you just changed with Cyfendo.
  Sao chép
• Thu thập các kết quả đã hoàn tấtCollect any Cyfendo results that are ready.
  Sao chép
• Trước khi bạn xuất bảnI'm getting ready to publish. Run a full Cyfendo security scan.
  Sao chép

Trước khi ra mắt

Câu hỏi về bảo mật

Cần biết

• Hãy commit cyfendo.json cùng mã của bạn: khi đó mọi bản clone của kho mã nguồn và mọi coding agent làm việc trên đó đều dùng chung kết quả Cyfendo của dự án. Nếu bạn sao chép mã sang một dự án riêng, hãy xóa cyfendo.json trong bản sao để nó nhận ID riêng.
• Quét đầy đủ: khi dự án được đẩy lên GitHub, GitLab hoặc Bitbucket, hãy kết nối kho mã nguồn đó trong Cyfendo (Settings → Integrations → Git) và Cyfendo sẽ đọc trực tiếp, bất kể kích thước. Kho mã nguồn công khai không cần thiết lập. Nếu không, agent sẽ tải các tệp nguồn lên theo từng phần tối đa 50 tệp.
• Để dùng khóa API thay vì đăng nhập, thêm "headers": {"X-Cyfendo-Api-Key": "your key"} vào mục cyfendo.

Khắc phục sự cố