直接在人工智能工具中运行您的安全编码程序

人工智能正在改变代码的编写方式。安全和培训负责人需要确保每个团队都步入正轨，通过针对代码中最常见漏洞的培训，让开发人员无论是在编写代码还是审查 AI 生成的内容时，都能及时发现问题。问题很明确：谁完成了强制培训？每个团队的进展如何？我们的课程是否涵盖了代码中出现的漏洞？回答这些问题所花费的精力远超预期。要展示项目成果，通常需要登录平台、提取多份报告、手动汇总，并为相关人员重新整理结果。现在，团队的规划、构建和报告工作更多是在 AI 工具内完成的，但您的 SCW 数据仍留在平台中，与实际工作流程脱节。

今天，我们宣布 SCW MCP 服务器正式发布。它能将任何兼容 MCP 的 AI 工具直接连接到您最新的 SCW 数据。您可以用自然语言询问有关项目的情况，然后利用所得结果起草任务（Quests）并为下一次评估构建报告。该功能已包含在您的 SCW 方案中，无需额外付费。

什么是 SCW MCP 服务器

模型上下文协议（MCP）是一种开放标准，允许 AI 工具连接到其他系统。SCW MCP 服务器是 SCW 平台的一个托管式 MCP 端点。公司管理员只需在他们现有的 AI 工具（无论是聊天助手、代码编辑器、命令行编码工具还是自定义代理）中进行一次设置即可使用。

连接后，您的 AI 工具即可处理 SCW 仪表板背后的相同数据：信任评分、学习与自适应学习活动、评估、任务（Quest）参与度，以及提交和漏洞报告。

提前掌握强制培训进度

当您能尽早查看进度时，年度培训要求就更容易满足。借助 SCW MCP 服务器，您可以随时查看每个团队的截止日期完成进度，并在时间充裕时明确工作重点。

按团队查询进度，并在对话中构建仪表板。由于数据可供您的 AI 工具使用，完成情况追踪还可以集成到团队现有的自动化流程中，从而减少对人工提取报告的依赖。

试试这个提示词：“显示各团队在我们[年度培训 Quest]中的进展情况，并重点标出需要关注的地方。”

保持课程与当前风险同步

当培训项目能跟上代码中的漏洞变化时，其价值最高。过去，更新课程意味着在平台中进行数天的设置。现在，您可以直接描述需求：针对多个角色和级别的课程、一组优先主题，或来自最新发现的漏洞类别。您的 AI 工具会将您的需求与 SCW 现有的主题、语言和课程进行匹配，并起草符合您既定规范（从目标、命名到提醒时间表）的任务（Quests）。在创建任何内容之前，它还可以预览任务的适用对象及预计耗时。过去需要一周多时间才能构建的角色化培训项目，现在不到一小时即可起草完成。您只需在平台中审查并发布每个任务即可。

试试这个提示词：“我们在代码中发现了过多关于 CWE-79、CWE-89 和 CWE-352 的问题。请起草一个涵盖这些内容的 Quest，并将其保存为草稿。”

展示项目成果

领导者想知道的是项目是否改变了结果，而不仅仅是员工是否登录过系统。SCW MCP 服务器让您能够利用与平台相同的数据来讲述这一成果：无论是为指导委员会会议准备的进度仪表板，还是将预评估、任务（Quest）、竞赛和后评估结果整合在一起的前后对比视图。无需再手动合并导出文件。

您的 AI 工具负责分析，因此在分享关键数据前，请务必与平台进行核对。

试试这个提示词：“对比完成了[Quest 名称]的开发人员在课前评估和课后评估中的通过率，并总结提升情况。”

让您的 SCW 数据发挥作用

将 SCW 数据与 AI 工具可访问的其他来源相结合，并将其用于培训之外的决策。例如，将任务（Quest）完成情况与您的安全倡导者名单配对以开展表彰计划，将最优秀的学习者与技术债务领域挂钩，或将 SCW 结果纳入各业务部门的报告中。

试试这个提示词：“结合 Quest 完成情况与我们的安全标兵名单，计算出每位标兵的积分。”

访问与安全

仅限 SCW 公司管理员可以连接。访问过程使用您自己的 SCW 登录凭据，需要您的明确授权，并可随时在 AI 工具的设置中撤销。您的 AI 工具仅能查看您在平台中有权访问的数据，且美国和欧盟的端点是完全隔离的。

开始使用

SCW MCP 服务器现已在所有 SCW 方案中提供。针对您所在地区和 AI 工具的分步操作指南，请参阅《设置 SCW MCP 服务器》。

这是将 SCW 平台更多功能集成到您团队现有工具中的第一步，也是 SCW 助力团队安全采用人工智能并从源头阻断人工智能软件风险的又一举措。