Kết nối Cyfendo với Lovable

Thiết lập · khoảng 2 phút

Thiết lập

1. 1

   Trong Lovable, mở Connectors, bấm + ở góc trên bên phải của danh mục, rồi chọn MCP server (không phải Custom connector, vốn dùng để mô tả một API).

2. 2

   Server name: Cyfendo. Giữ nguyên Direct connection và nhập URL máy chủ https://mcp.cyfendo.com/mcpSao chép.

3. 3

   Giữ nguyên OAuth và bấm Add & authorize.

4. 4

   Đăng nhập Cyfendo và bấm Allow.

5. 5

   Quay lại Lovable, phần cài đặt của Cyfendo sẽ mở ra. Bật Always allow all tools from this connection để Lovable chạy các kiểm tra của Cyfendo khi kết thúc một tác vụ mà không dừng lại hỏi bạn. Các công cụ của Cyfendo không bao giờ thay đổi mã của bạn.

6. 6

   Trong dự án của bạn, mở Project settings (nhấn ⌘ . hoặc Ctrl . , hoặc bấm + cạnh khung chat → Project → Settings), vào tab Knowledge và dán chỉ dẫn bên dưới, để Lovable tự động kiểm tra những thay đổi có rủi ro.

   Lấy chỉ dẫn

Mới dùng Cyfendo? Hãy chọn Continue with Google để tạo tài khoản miễn phí ngay trong cùng một bước. Nếu bạn đăng ký bằng email, hãy xác nhận email trước, rồi bắt đầu lại việc kết nối từ ứng dụng của bạn.

Khuyên dùng

Cho agent biết khi nào cần kiểm tra

Dán nội dung này vào Project settings → Knowledge để Lovable tự gọi Cyfendo sau các thay đổi có rủi ro và báo cho bạn khi có kết quả.

Security: I've connected Cyfendo. Cyfendo identifies this project by the project_id in cyfendo.json at the project root: pass it in every Cyfendo call. If that file doesn't exist, the first Cyfendo check or scan creates the project; save the project_id it returns to cyfendo.json right away. At the start of each of my requests, call cyfendo_status and tell me about any finished Cyfendo results (earlier_results) before doing anything else. When you finish a task that changed login, permissions, database access or Supabase policies, payments, file uploads, API routes or anything with secrets, call cyfendo_check_changes once with all the files the task changed and a short label, and don't wait for the result. For a confirmed issue that is still current, fix it as its fix_steps describe (or ask for Cyfendo's tested patch with cyfendo_generate_fix, then cyfendo_get_fix), show me the change once I approve, then run cyfendo_verify_fix. When I say I'm getting ready to publish, run cyfendo_scan_project.

Kiểm tra xem nó hoạt động

Thử ngay

Gửi một trong các tin nhắn sau cho agent của Lovable.

• Kiểm tra rằng đã kết nốiUse Cyfendo to show my security status.
  Sao chép
• Kiểm tra một thay đổiCheck the files you just changed with Cyfendo.
  Sao chép
• Thu thập các kết quả đã hoàn tấtCollect any Cyfendo results that are ready.
  Sao chép
• Trước khi bạn xuất bảnI'm getting ready to publish. Run a full Cyfendo security scan.
  Sao chép

Trước khi ra mắt

Bảo mật ứng dụng Lovable

Cần biết

• Mỗi dự án nhận một ID dự án Cyfendo riêng ở lần kiểm tra đầu tiên, và agent lưu ID đó trong cyfendo.json giúp bạn: đừng tự tạo tệp này. Nếu bạn remix, fork hoặc nhân bản một dự án, hãy xóa cyfendo.json trong bản sao (hoặc nhờ agent xóa), để bản sao bắt đầu lịch sử kiểm tra riêng thay vì ghi thêm vào lịch sử của bản gốc.
• Custom server hoạt động trên mọi gói của Lovable, kể cả Free. Nếu MCP server bị xám trong menu +, quản trị viên không gian làm việc đã tắt custom server cho không gian làm việc của bạn: hãy nhờ họ bật lại.
• Kết nối là của cá nhân: khi đã kết nối, Cyfendo dùng được trong mọi dự án Lovable của bạn. Chỉ dẫn thì áp dụng theo từng dự án: hãy thêm nó vào Knowledge của từng dự án bạn muốn kiểm tra.
• Nếu dự án của bạn đã kết nối với GitHub, bạn có thể commit chỉ dẫn thành AGENTS.md ở thư mục gốc của kho mã nguồn thay cho cách trên. Lovable cũng đọc tệp đó ở mỗi tin nhắn.
• Quyền của công cụ: Lovable chạy các công cụ chỉ đọc của Cyfendo (trạng thái, kết quả, các bước sửa) mà không hỏi, còn các công cụ khác theo mặc định sẽ hỏi trước. Để tự phê duyệt các lần quét đầy đủ, hãy đặt Scan project thành ask (biểu tượng ?) trong Manage my agent's permissions. Để thay đổi bất kỳ điều gì ở đây về sau, mở Connectors và chọn Cyfendo. Nếu bạn đã bỏ qua bước ở trên, hãy chọn Always allow trên thẻ phê duyệt ở lần đầu Lovable hỏi.
• Quét đầy đủ: nếu ứng dụng của bạn đồng bộ với một kho mã nguồn GitHub và kho đó được kết nối trong Cyfendo (Settings → Integrations → Git), agent sẽ nhờ Cyfendo quét thẳng kho mã nguồn, bất kể kích thước. Nếu không có điều đó, hoặc nếu Cyfendo không đọc được kho mã nguồn, agent sẽ tải các tệp nguồn lên theo từng phần tối đa 50 tệp, việc này mất nhiều thời gian hơn và dùng nhiều lượt sử dụng Lovable của bạn hơn.
• Đăng nhập bằng OAuth (khuyến nghị). Nếu không dùng được OAuth, hãy dùng khóa API Cyfendo làm bearer token.

Khắc phục sự cố