สร้าง MCP Code Review Server ตรวจโค้ดในเครื่อง ไม่ส่งข้อมูลขึ้นคลาวด์

ผู้ช่วยเขียนโค้ดด้วยปัญญาประดิษฐ์ช่วยให้เราสร้างสรรค์งานได้รวดเร็วขึ้น แต่สุดท้ายแล้วก็ยังจำเป็นต้องมีคนคอยตรวจทานความถูกต้อง นักพัฒนาจึงต้องการมุมมองจากวิศวกรอาวุโสที่ทำงานอยู่ภายในโปรแกรมแก้ไขโค้ด ทำงานบนเครื่องของตัวเองแบบร้อยเปอร์เซ็นต์ และใช้งานร่วมกับผู้ช่วย AI ตัวโปรดได้ทุกตัว ส่งผลให้เกิดโปรเจกต์ MCP Code Review Server ซึ่งเป็น Model Context Protocol server ที่เชื่อมต่อกับเครื่องมืออย่าง Claude Code, Cursor, Cline หรือไคลเอนต์ MCP อื่นๆ ได้

ระบบดังกล่าวจะเปิดใช้งานเครื่องมือสามอย่างให้ AI assistant ของคุณเรียกใช้ และการตรวจทานแต่ละครั้งจะส่งผลลัพธ์กลับมาพร้อมระดับความรุนแรง ตั้งแต่ระดับวิกฤต สูง ปานกลาง ไปจนถึงต่ำ พร้อมระบุตำแหน่งไฟล์และข้อเสนอแนะในการแก้ไขที่เป็นรูปธรรม

ข้อตรวจสอบในระบบนี้เน้นจุดที่ผู้ช่วย AI มักมองข้ามอยู่บ่อยครั้ง เช่น:

• การตรวจสอบความถูกต้องของการจัดการข้อผิดพลาด (error handling)
• การตรวจหารอยรั่วของข้อมูลลับหรือคีย์ API ที่เผลอใส่ไว้ในโค้ด
• การตรวจสอบความปลอดภัยเบื้องต้นก่อนนำโค้ดไปใช้งานจริง

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

ก่อนหน้านี้ผู้พัฒนาได้ลองใช้งานเครื่องมือตรวจโค้ดแบบโฮสต์บนคลาวด์มาก่อน แต่พบอุปสรรคสำคัญสามประการที่ทำให้ต้องหันมาพัฒนาเครื่องมือนี้เอง ได้แก่ ค่าใช้จ่าย ความกังวลเรื่องความเป็นส่วนตัวของข้อมูล และความต้องการเครื่องมือที่ทำงานแบบออฟไลน์ได้เต็มรูปแบบ

เซิร์ฟเวอร์นี้ทำงานผ่าน stdio ในฐานะกระบวนการท้องถิ่น (local process) ทำให้ซอร์สโค้ดของคุณไม่เคยหลุดออกจากเครื่องคอมพิวเตอร์ ค่าใช้จ่ายเดียวที่มีคือค่าไฟฟ้าในการเปิดเครื่องใช้งานเท่านั้น

การทำให้เซิร์ฟเวอร์ใช้งานได้เป็นเรื่องง่าย แต่การทำให้คนอื่นค้นพบและใช้งานคือความท้าทายที่แท้จริง ผู้พัฒนาจึงได้ส่งเซิร์ฟเวอร์เข้าไปยังไดเรกทอรีต่างๆ พร้อมรักษาความสะอาดของเมทาดาตาในรีโปซิทอรี เช่น ไฟล์ glama.json, .mcp.json, smithery.yaml และ Dockerfile ให้พร้อมสำหรับการตรวจสอบอัตโนมัติ

ที่มา: Dev.to