Репост из: Кирилл Розов
🐱 Релиз Maven MCP 1.0. Агент сам смотрит актуальные версии зависимостей и что в них поменялось
Одна из проблем при работе с Gradle-проектами через AI-агентов: они ничего не знают про актуальные версии зависимостей, что в них поменялось и насколько безопасно это подключать. Баги, CVE, сломанная совместимость с AGP или Kotlin. Версию модель берёт из обучающих данных, а потом это приходится перепроверять руками.
Готового решения, удовлеторяющее моим требованиям, не нашёл, поэтому сделал свой Maven MCP.
Это плагин для Claude Code, Grok Build, Cursor и Codex, а также есть возможность подключить как MCP в любой агент. Внутри один Python-сервер на стандартной библиотеке, без pip-зависимостей. Версии смотрит в репозиториях, которые объявлены в билде, а не только в Maven Central. Gradle сканирует через wrapper и runtime classpath, Maven читает pom.xml, version catalog тоже.
Что агент теперь может сделать сам:
👉 Узнать последняя стабильная версия, а не альфа с максимальным номером
👉 что изменилось между двумя версиями: AndroidX, AGP, GitHub releases, CHANGELOG
👉 CVE через OSV, включая путь до транзитивной уязвимости
👉 совместимость AGP, Gradle, JDK, Kotlin
👉 конфликты версий, лицензии, EOL у JDK, Kotlin, Gradle и Spring Boot
👉 нормальная запись в libs.versions.toml
Перед правкой зависимости хук проверяет координаты и насколько безопасно подключить его (через хуки в плагинах).
🐱 Исходники на GitHub
#AI #Gradle #Maven #MCP
Буду очень признателен если поставите звездочку на репозитории, что поддержит меня и замотивирует дальнейшее развитие проекта
Одна из проблем при работе с Gradle-проектами через AI-агентов: они ничего не знают про актуальные версии зависимостей, что в них поменялось и насколько безопасно это подключать. Баги, CVE, сломанная совместимость с AGP или Kotlin. Версию модель берёт из обучающих данных, а потом это приходится перепроверять руками.
Готового решения, удовлеторяющее моим требованиям, не нашёл, поэтому сделал свой Maven MCP.
Это плагин для Claude Code, Grok Build, Cursor и Codex, а также есть возможность подключить как MCP в любой агент. Внутри один Python-сервер на стандартной библиотеке, без pip-зависимостей. Версии смотрит в репозиториях, которые объявлены в билде, а не только в Maven Central. Gradle сканирует через wrapper и runtime classpath, Maven читает pom.xml, version catalog тоже.
Что агент теперь может сделать сам:
👉 Узнать последняя стабильная версия, а не альфа с максимальным номером
👉 что изменилось между двумя версиями: AndroidX, AGP, GitHub releases, CHANGELOG
👉 CVE через OSV, включая путь до транзитивной уязвимости
👉 совместимость AGP, Gradle, JDK, Kotlin
👉 конфликты версий, лицензии, EOL у JDK, Kotlin, Gradle и Spring Boot
👉 нормальная запись в libs.versions.toml
Перед правкой зависимости хук проверяет координаты и насколько безопасно подключить его (через хуки в плагинах).
🐱 Исходники на GitHub
Ранее Maven MCP жил в другом GitHub репо, но к релизу 1.0 выделил его в отдельный репозиторий
#AI #Gradle #Maven #MCP