Kết nối Cyfendo với VS Code (Copilot)

Thiết lập · khoảng 2 phút

Thiết lập

1. 1

   Bấm Add to VS Code và xác nhận. Hoặc chạy MCP: Add Server từ Command Palette, chọn HTTP và nhập URL máy chủ, hoặc thêm cấu hình bên dưới vào .vscode/mcp.json trong dự án của bạn.

   Add to VS Code(mở VS Code (Copilot))

   .vscode/mcp.json Sao chép

   {
     "servers": {
       "cyfendo": {
         "type": "http",
         "url": "https://mcp.cyfendo.com/mcp"
       }
     }
   }

2. 2

   Khi VS Code hỏi đăng nhập Cyfendo, hãy cho phép. Trình duyệt của bạn mở Cyfendo: đăng nhập và bấm Allow.

3. 3

   Trong Copilot Chat, chuyển sang chế độ Agent.

4. 4

   Ở lần đầu agent muốn chạy một công cụ của Cyfendo, mở danh sách thả xuống Allow và tin cậy mọi công cụ của Cyfendo (cho không gian làm việc này, hoặc luôn luôn), để các kiểm tra không bị dừng chờ phê duyệt. Thay đổi sau bằng Chat: Manage Tool Approval.

5. 5

   Thêm chỉ dẫn bên dưới vào .github/copilot-instructions.md ở thư mục gốc của dự án (các thao tác bấm chuột được liệt kê cùng chỉ dẫn). Ở lần kiểm tra đầu tiên, Cyfendo cấp cho dự án một ID riêng và agent lưu ID đó trong cyfendo.json: hãy commit tệp này cùng mã của bạn.

   Lấy chỉ dẫn

Mới dùng Cyfendo? Hãy chọn Continue with Google để tạo tài khoản miễn phí ngay trong cùng một bước. Nếu bạn đăng ký bằng email, hãy xác nhận email trước, rồi bắt đầu lại việc kết nối từ ứng dụng của bạn.

Khuyên dùng

Cho agent biết khi nào cần kiểm tra

Dán nội dung này vào .github/copilot-instructions.md để VS Code (Copilot) tự gọi Cyfendo sau các thay đổi có rủi ro và báo cho bạn khi có kết quả.

## Security checks (Cyfendo)
Cyfendo identifies this project by the project_id in cyfendo.json at the project root. Pass it in every Cyfendo call. If the file doesn't exist, the first check or scan creates the project: save the project_id it returns to cyfendo.json and keep the file with the code.
- At the start of each of my requests, call cyfendo_status and tell me about any earlier_results before doing anything else.
- When you finish a task that changed login, sessions, permissions, database access, payments, file uploads, API routes or secrets, call cyfendo_check_changes once with all the files the task changed (list deleted files under deleted) and a short label. Don't wait for the result.
- For a confirmed issue that is still current, fix it as its fix_steps describe, or call cyfendo_generate_fix and then cyfendo_get_fix for Cyfendo's tested patch and show me the diff before applying it. Then call cyfendo_verify_fix.
- When I say I'm getting ready to release, call cyfendo_scan_project with this repository as a git source if it is pushed to GitHub, GitLab or Bitbucket; otherwise upload the source files in parts. Tell me when it has finished.

Kiểm tra xem nó hoạt động

Thử ngay

Gửi một trong các tin nhắn sau cho agent của VS Code (Copilot).

• Kiểm tra rằng đã kết nốiUse Cyfendo to show my security status.
  Sao chép
• Kiểm tra một thay đổiCheck the files you just changed with Cyfendo.
  Sao chép
• Thu thập các kết quả đã hoàn tấtCollect any Cyfendo results that are ready.
  Sao chép
• Trước khi bạn xuất bảnI'm getting ready to publish. Run a full Cyfendo security scan.
  Sao chép

Trước khi ra mắt

Câu hỏi về bảo mật

Cần biết

• Hãy commit cyfendo.json cùng mã của bạn: khi đó mọi bản clone của kho mã nguồn và mọi coding agent làm việc trên đó đều dùng chung kết quả Cyfendo của dự án. Nếu bạn sao chép mã sang một dự án riêng, hãy xóa cyfendo.json trong bản sao để nó nhận ID riêng.
• Quét đầy đủ: khi dự án được đẩy lên GitHub, GitLab hoặc Bitbucket, hãy kết nối kho mã nguồn đó trong Cyfendo (Settings → Integrations → Git) và Cyfendo sẽ đọc trực tiếp, bất kể kích thước. Kho mã nguồn công khai không cần thiết lập. Nếu không, agent sẽ tải các tệp nguồn lên theo từng phần tối đa 50 tệp.
• Để dùng khóa API thay vì đăng nhập, thêm một mục headers với X-Cyfendo-Api-Key và giữ khóa trong một biến đầu vào (input variable) thay vì trong tệp.
• VS Code cũng đọc AGENTS.md ở thư mục gốc của kho mã nguồn, nếu bạn muốn đặt chỉ dẫn ở đó.

Khắc phục sự cố