Bomly CLI: Kecerdasan Ketergantungan Sumber Terbuka untuk Agen AI dan Pengembangan
Bomly CLI adalah alat antarmuka baris perintah sumber terbuka dan gratis yang dikembangkan oleh Bomly Dev, dibangun terutama dengan Go 11. Ini berfokus pada kecerdasan ketergantungan, termasuk Software Bill of Materials (SBOMs), audit kerentanan, dan gerbang kebijakan CI. Didistribusikan sebagai satu biner, Bomly CLI beroperasi tanpa memerlukan akun atau login, menjadikannya dapat diakses untuk berbagai pengguna. Ini dapat diinstal melalui beberapa manajer paket atau skrip langsung, dan bahkan dapat dijalankan tanpa instalasi penuh untuk penggunaan server MCP.
Apa yang dihubungkan oleh Bomly CLI?
Bomly CLI terhubung ke server MCP (Model Context Protocol), yang dibangun langsung ke dalam biner-nya. Server ini mengekspos alat kecerdasan ketergantungan Bomly CLI kepada agen AI. Fungsi inti berputar di sekitar memberikan wawasan tentang ketergantungan perangkat lunak, dengan fokus pada SBOM, audit kerentanan, dan penegakan gerbang kebijakan CI. Titik koneksi utamanya adalah server MCP yang terintegrasi ini, yang mendukung protokol transportasi stdio untuk komunikasi dengan klien AI yang kompatibel.
Fitur dan alat inti
Saat berjalan sebagai server MCP melalui "bomly mcp serve", Bomly CLI mengekspos beberapa alat yang dapat dipanggil. Ini termasuk bomly_scan, bomly_explain, bomly_diff, dan bomly_plugins. Perintah CLI inti yang menggerakkan kemampuan ini adalah "scan" untuk analisis proyek, "explain" untuk memahami asal paket, dan "diff" untuk membandingkan perubahan ketergantungan antara revisi yang berbeda. Alat-alat ini memberikan keluaran JSON terstruktur, cocok untuk interaksi programatik.
Siapa yang cocok untuk ini?
Bomly CLI menargetkan audiens yang beragam, termasuk pengembang, insinyur CI/CD, tim keamanan, dan agen AI. Ini mendukung alur kerja seperti pemindaian ketergantungan, audit kerentanan, dan integrasi ke dalam pipeline CI untuk penggating permintaan tarik. Agen pengkodean AI dapat menggunakan server MCP-nya untuk secara programatik menanyakan grafik ketergantungan dan menganalisis delta keamanan. Lewati ini jika Anda memerlukan daemon yang berjalan lama untuk otentikasi yang persisten.
Cara memulai
Tidak ada kredensial yang diperlukan. Ini menggunakan protokol transportasi stdio dan variabel lingkungan seperti BOMLY_* untuk konfigurasi, bersama dengan file konfigurasi pengguna atau yang dipilih secara eksplisit.
Kasus penggunaan
- Pemindaian ketergantungan dan audit kerentanan: Pindai proyek, gambar kontainer, atau referensi Git, perkaya temuan dengan data kerentanan dan lisensi, dan audit terhadap kebijakan.
- Integrasi CI/CD dan penggating permintaan tarik: Integrasikan ke dalam pipeline CI (misalnya, GitHub Actions, GitLab, Jenkins) untuk membandingkan perubahan ketergantungan antara revisi Git dan menegakkan kebijakan, sering kali dengan Bomly Guard GitHub Action.
- Kecerdasan ketergantungan yang digerakkan oleh agen AI: Agen pengkodean AI berinteraksi dengan server MCP Bomly CLI untuk menanyakan grafik ketergantungan, menjelaskan asal paket, dan menganalisis delta keamanan, menerima keluaran JSON terstruktur.
Bomly CLI menawarkan solusi yang serbaguna dan tanpa akun untuk kecerdasan ketergantungan, terintegrasi dengan baik dengan alur kerja manusia dan agen AI. Fokusnya pada SBOM, audit kerentanan, dan penegakan kebijakan CI menjadikannya alat yang kuat untuk praktik pengembangan dan keamanan modern. Opsi konfigurasi memberikan fleksibilitas untuk berbagai lingkungan. Cobalah memindai proyek untuk kerentanan menggunakan perintah "scan".
