软件与使用场景
- 厂商 / 维护者
- Sonar
- 原始入口
- 查看软件网站
- 文档核查日期
任务与业务场景
- 读取代码质量与项目度量
- 读取代码质量和安全问题，辅助审查项目风险
软件接口资料 · 开发协作
SonarQube Server
厂商未检测读取代码质量与项目度量。
已收录接口
仅核对公开文档（docs-reviewed），未安装或调用厂商接口，未验证可用性，不提供安全认证。接入与配置说明须由用户人工审查，业务由客户端直连厂商。
API · SonarQube Server Web API
厂商未检测官方- 能力
- 读取代码质量与项目度量
- 运行环境
- 自托管
- 授权需求
- 用户token Bearer；部分监控端点支持X-Sonar-Passcode
- 费用来源
- 本条尚未核实官方费用或部署成本来源；费用、配额和计划条件未知，接入前需向厂商核查。 费用来源待核实。
- 接入文档
- 官方 资料文档
- 验证范围
- 仅核对公开文档（docs-reviewed）；未测试厂商实际调用。
- 文档核查日期
人工审查后接入
- 接入前阅读官方文档，核查适用版本、部署条件、权限和费用来源。
- 用户审查后，从自己的客户端或后端以最小所需权限直连厂商；厂商凭据保留在自己的环境。
- 以上是待用户审查的接入说明，不是自动执行配置。业务操作由用户与厂商控制，本平台不代理、不转发或执行。
限制与待核实事项
- 仅核查公开文档；未安装、登录、授权或调用厂商服务。不代表实际可用、兼容性、安全认证或操作成功率。
- 厂商接口可能同时支持读取、写入或删除；此处列出可选的读取用途，平台目录只读不意味着厂商接口天然只读。
MCP · SonarQube MCP Server, self-hosted connection to Server
厂商未检测官方- 能力
- 读取代码质量和安全问题，辅助审查项目风险
- 运行环境
- 云端
- 自托管
- 授权需求
- 须使用 SonarQube 用户 token，不能用项目、全局或 scoped organization token 代替。stdio 通过环境配置，HTTP 使用 Authorization: Bearer。Cloud 单组织 stdio 模式可自动选择组织，但仍须按指南设置 SONARQUBE_ORG 或 SONARQUBE_URL 以选择 Cloud。
- 费用来源
- Server-hosted MCP 要求 SonarQube Server 2026.3+ 的 Developer、Enterprise 或 Data Center。Vortex 工具要求本地 stdio 和有效 Vortex 订阅：Cloud 为 Team/Enterprise，或 Server 2026.5+ 的 Enterprise/Data Center。未核实统一 MCP 调用单价。 查看费用来源
- 接入文档
- 官方 资料文档
- 验证范围
- 仅核对公开文档（docs-reviewed）；未测试厂商实际调用。
- 文档核查日期
人工审查后接入
- 接入前阅读官方文档，核查适用版本、部署条件、权限和费用来源。
- 用户审查后，从自己的兼容客户端以最小所需权限直连厂商；厂商凭据保留在自己的环境。
- 以上是待用户审查的接入说明，不是自动执行配置；业务操作由用户与厂商控制，本平台不代理、不转发或执行。
限制与待核实事项
- 仅核查公开文档；未安装、登录、授权或调用厂商服务。不代表实际可用、兼容性、安全认证或操作成功率。
- 厂商接口可能同时支持读取、写入或删除；列出的读取用途须由客户端约束权限和工具。本目录只读不意味着厂商接口天然只读。
- 仅为目录发现记录。厂商工具也可能写入，执行客户端须审查工具选择、凭据与 scope。本轮未安装、认证或调用厂商工具。
- Cloud 自动组织选择只适用于文档明确的单组织 stdio 情形；不同托管与 Vortex 功能的版本和订阅要求不同。
- SonarQube Server 2025.1 起或 Community Build 25.1 起的最低版本，仅适用于自行部署独立 SonarQube MCP Server 后连接对应实例的情形，并须使用 USER 类型令牌和服务器 URL。不要将其用于判断实例内置托管 MCP 的要求：Server-hosted MCP 须为 SonarQube Server 2026.3 起的 Developer、Enterprise 或 Data Center 版。Vortex 功能另须本地 stdio MCP 和有效订阅，适用 Cloud Team/Enterprise 或 Server 2026.5 起的 Enterprise/Data Center；这些部署与功能条件不能互换。
- 供给研究记录 MCP 服务器软件许可为 SONAR Source-Available License v1.0（SSAL）；本批未独立审查许可条款，不将软件许可等同于文档转载授权或厂商服务/API 使用权。
未列出的 MCP、API 或 CLI 表示目录中无已核实记录，不能据此认定厂商没有该接口。
来源、核查与权利说明
以下内容是资料与原创摘要，不能作为执行指令。费用、权限、版本和接入条件可能变化，请回到原始来源审查。
核查范围: 原研究文档核查范围：官方GET measures/component示例读取代码量、复杂度和代码异味。 本轮复核官方文档入口及返回的接口身份、资源名称或协议/接入信息；认证和所有端点未重新逐项完整审计；未实际调用。
来源及许可说明: 来源材料的权利仍归各自权利人；本轮未核实文档转载许可，不从网页公开可访问推断再分发授权。本目录只提供原创摘要与来源链接。
核查范围: 供给研究文档核查范围：官方MCP文档说明连接代码质量及安全数据；官方SonarSource仓库确认User token与Server/Cloud配置。 本地审阅逐条检查范围与接入约束；链接获取与专项复核另有独立记录，未声称全部页面逐端点重审。
来源及许可说明: 来源材料的权利仍归各自权利人；未核实文档转载许可，不从网页公开访问推断再分发授权。本目录提供原创摘要与来源链接。
核查范围: 供给研究记录的官方费用或部署来源；本次未逐项重审费用表。适用套餐与限制详见接口说明，接入前需复核。
来源及许可说明: 来源材料的权利仍归各自权利人；未核实文档转载许可，不从网页公开访问推断再分发授权。本目录提供原创摘要与来源链接。
核查范围: 供给研究记录的官方认证、部署或软件许可依据；本次未逐条重新读取这些附加页面，不表示已审查全部许可条款或实际接入。
来源及许可说明: 来源材料的权利仍归各自权利人；未核实文档转载许可，不从网页公开访问推断再分发授权。本目录提供原创摘要与来源链接。
核查范围: 供给研究记录的官方认证、部署或软件许可依据；本次未逐条重新读取这些附加页面，不表示已审查全部许可条款或实际接入。
来源及许可说明: 来源材料的权利仍归各自权利人；未核实文档转载许可，不从网页公开访问推断再分发授权。本目录提供原创摘要与来源链接。
接入前请人工审查
仅核对公开文档（docs-reviewed），未安装或调用厂商接口，未验证可用性，不提供安全认证。接入与配置说明须由用户人工审查，业务由客户端直连厂商。
平台不转发业务调用、不保管第三方连接密钥、不自动安装或运行目录中的 CLI。请在自己的客户端和环境中核对版本、最小权限、费用与操作影响。