Kết nối Cyfendo với Devin Desktop

Thiết lập · khoảng 2 phút

Thiết lập

1. 1

   Mở ~/.config/devin/mcp_config.json (%APPDATA%\devin\mcp_config.json trên Windows; hãy tạo nếu chưa có), thêm cấu hình bên dưới rồi lưu.

   ~/.config/devin/mcp_config.json Sao chép

   {
     "mcpServers": {
       "cyfendo": {
         "url": "https://mcp.cyfendo.com/mcp",
         "transport": "http"
       }
     }
   }

2. 2

   Trong một phiên Devin Local, chọn Open customizations từ menu tab mới và tìm Cyfendo trong MCP servers. Nếu nó hiện Needs auth, bấm Authenticate: trình duyệt của bạn mở Cyfendo, đăng nhập và bấm Allow.

3. 3

   Devin Local hỏi trước khi gọi các công cụ MCP. Ở lần đầu nó gọi Cyfendo, hãy cho phép vĩnh viễn mọi công cụ trên máy chủ cyfendo, để các kiểm tra chạy khi kết thúc một tác vụ mà không bị dừng.

4. 4

   Thêm chỉ dẫn bên dưới vào AGENTS.md ở thư mục gốc của dự án (các thao tác bấm chuột được liệt kê cùng chỉ dẫn). Ở lần kiểm tra đầu tiên, Cyfendo cấp cho dự án một ID riêng và agent lưu ID đó trong cyfendo.json: hãy commit tệp này cùng mã của bạn.

   Lấy chỉ dẫn
5. 5

   Hãy bắt đầu một phiên Devin Local mới để nó nhận chỉ dẫn.

Mới dùng Cyfendo? Hãy chọn Continue with Google để tạo tài khoản miễn phí ngay trong cùng một bước. Nếu bạn đăng ký bằng email, hãy xác nhận email trước, rồi bắt đầu lại việc kết nối từ ứng dụng của bạn.

Khuyên dùng

Cho agent biết khi nào cần kiểm tra

Dán nội dung này vào AGENTS.md để Devin Desktop tự gọi Cyfendo sau các thay đổi có rủi ro và báo cho bạn khi có kết quả.

## Security checks (Cyfendo)
Cyfendo identifies this project by the project_id in cyfendo.json at the project root. Pass it in every Cyfendo call. If the file doesn't exist, the first check or scan creates the project: save the project_id it returns to cyfendo.json and keep the file with the code.
- At the start of each of my requests, call cyfendo_status and tell me about any earlier_results before doing anything else.
- When you finish a task that changed login, sessions, permissions, database access, payments, file uploads, API routes or secrets, call cyfendo_check_changes once with all the files the task changed (list deleted files under deleted) and a short label. Don't wait for the result.
- For a confirmed issue that is still current, fix it as its fix_steps describe, or call cyfendo_generate_fix and then cyfendo_get_fix for Cyfendo's tested patch and show me the diff before applying it. Then call cyfendo_verify_fix.
- When I say I'm getting ready to release, call cyfendo_scan_project with this repository as a git source if it is pushed to GitHub, GitLab or Bitbucket; otherwise upload the source files in parts. Tell me when it has finished.

Kiểm tra xem nó hoạt động

Thử ngay

Gửi một trong các tin nhắn sau cho agent của Devin Desktop.

• Kiểm tra rằng đã kết nốiUse Cyfendo to show my security status.
  Sao chép
• Kiểm tra một thay đổiCheck the files you just changed with Cyfendo.
  Sao chép
• Thu thập các kết quả đã hoàn tấtCollect any Cyfendo results that are ready.
  Sao chép
• Trước khi bạn xuất bảnI'm getting ready to publish. Run a full Cyfendo security scan.
  Sao chép

Trước khi ra mắt

Câu hỏi về bảo mật

Cần biết

• Hãy commit cyfendo.json cùng mã của bạn: khi đó mọi bản clone của kho mã nguồn và mọi coding agent làm việc trên đó đều dùng chung kết quả Cyfendo của dự án. Nếu bạn sao chép mã sang một dự án riêng, hãy xóa cyfendo.json trong bản sao để nó nhận ID riêng.
• Windsurf nay là Devin Desktop, và agent Cascade của nó đã được thay bằng Devin Local. Nếu trước đây bạn đã thêm Cyfendo vào Windsurf, hãy kiểm tra rằng Cyfendo có trong phần customizations của Devin Local; nếu chưa, hãy thêm như ở trên.
• Quét đầy đủ: khi dự án được đẩy lên GitHub, GitLab hoặc Bitbucket, hãy kết nối kho mã nguồn đó trong Cyfendo (Settings → Integrations → Git) và Cyfendo sẽ đọc trực tiếp, bất kể kích thước. Kho mã nguồn công khai không cần thiết lập. Nếu không, agent sẽ tải các tệp nguồn lên theo từng phần tối đa 50 tệp.
• Dùng Devin CLI? Chạy devin mcp add -s user cyfendo https://mcp.cyfendo.com/mcp, rồi devin mcp login cyfendo.
• Để dùng khóa API thay vì đăng nhập, thêm "headers": {"X-Cyfendo-Api-Key": "your key"} vào mục cyfendo.

Khắc phục sự cố