SonarQube MCP Server vs. agent-bom
SonarQube MCP Server é um servidor MCP publicado por SonarSource. Marketplaces que lemos e que o listam: 2 (Official MCP Registry, Docker MCP Catalog). agent-bom é um servidor MCP publicado por koda-ai-studio. Marketplaces que lemos e que o listam: 1 (Official MCP Registry). Conforme nossa passagem pelos marketplaces em 2026-11-14. Este par foi escolhido por um leitor, não pela nossa regra de comparação, por isso pedimos aos buscadores que não indexem a página.
Onde cada um é publicado
| Marketplace |  SonarQube MCP Server |  agent-bom |
|---|---|---|
| Official MCP Registry | Listado Versão: 1.32.0 Forks (GitHub): 103 Estrelas (GitHub): 688 Sem marcação · Visto pela primeira vez |
Listado Versão: 0.114.0 Downloads por mês (PyPI): 2 924 Downloads por semana (PyPI): 2 173 Forks (GitHub): 12 Estrelas (GitHub): 37 Sem marcação · Visto pela primeira vez |
| Docker MCP Catalog | Listado Versão: sha256:925c88bc7cab Forks (GitHub): 103 Downloads (Docker Hub): 1 720 288 Estrelas (Docker Hub): 23 Estrelas (GitHub): 688 Sem marcação · Visto pela primeira vez |
Não listado |
Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.
Os fatos lado a lado
| Fato | SonarQube MCP Server | agent-bom |
|---|---|---|
| Marketplaces que o listam (diferente) | 2 (melhor) | 1 (pior) |
| Estrelas (GitHub) (diferente) | 688 (melhor) | 37 (pior) |
| Downloads (Docker Hub) (diferente) | 1 720 288 | Sem número no Docker Hub |
| Forks (GitHub) (diferente) | 103 (melhor) | 12 (pior) |
| Último release (diferente) | 2026-11-10 (pior) | 2026-11-13 (melhor) |
| Onde roda (diferente) | Na sua máquina (docker.io/sonarsource/sonarqube-mcp) | Servidor remoto (agent-bom-mcp.up.railway.app/mcp) |
| Transporte (diferente) | stdio | Streamable HTTP |
| Ferramentas que declara (diferente) | 25 | Não publicado |
| Variáveis de ambiente que pede (diferente) | 3, das quais segredos: 3 | 1, das quais segredos: 1 |
| Licença (diferente) | NOASSERTION | Não informado |
| Repositório (diferente) | github.com/sonarsource/sonarqube-mcp-server | github.com/koda-ai-studio/agent-bom |
| Mudanças nos últimos 7 dias | 1 | 1 |
| Visto pela primeira vez | 2026-10-11 | 2026-10-11 |
| Endpoint na última verificação (diferente) | sem endpoint remoto que verificamos | Respondeu há 21 h, requer autenticação |
As linhas em que os dois diferem têm fundo destacado e valores em negrito. Onde os próprios dados dizem qual valor é melhor (mais marketplaces, um número maior do mesmo marketplace, um release mais recente, uma marca verified em um marketplace que lista os dois), o melhor também é marcado em verde com ▲ e o pior em vermelho com ▼. Onde roda, o transporte, as ferramentas, as configurações, os hooks, as partes do pacote, a licença e as mudanças da semana são marcados apenas como diferentes: mais ou menos não é melhor por si só.
O que cada um diz que faz
SonarQube MCP Server
Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.
agent-bom
AI supply-chain BOM: agents, MCP servers, packages and recorded reach. Scan and investigate via MCP.
Como executar cada um
SonarQube MCP Server Como servidor MCP local: imagem Docker
claude mcp add --env "SONARQUBE_ORG=<YOUR_SONARQUBE_ORG>" --env "SONARQUBE_TOKEN=<YOUR_SONARQUBE_TOKEN>" --env "SONARQUBE_URL=<YOUR_SONARQUBE_URL>" --transport stdio sonarqube-mcp-server -- docker run -i --rm -e SONARQUBE_ORG -e SONARQUBE_TOKEN -e SONARQUBE_URL docker.io/sonarsource/sonarqube-mcpExige: SONARQUBE_ORG (secreta), SONARQUBE_TOKEN (secreta), SONARQUBE_URL (secreta)
agent-bom Como servidor MCP remoto
claude mcp add --transport http agent-bom https://agent-bom-mcp.up.railway.app/mcp --header "Authorization: Bearer <YOUR_TOKEN>"Exige: NVD_API_KEY (secreta), cabeçalho Authorization
Comandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.
Só agent-bom tem um endpoint remoto que verificamos. Como verificamos os endpoints
Ferramentas que cada um declara
Os marketplaces de agent-bom não publicam lista de ferramentas, então não comparamos ferramentas.
Configurações que cada um pede
Só SonarQube MCP Server pede
SONARQUBE_ORG (secreta)SONARQUBE_TOKEN (secreta)SONARQUBE_URL (secreta)
Só agent-bom pede
NVD_API_KEY (secreta)
Configurações como cada marketplace as publica. Pedir menos não é melhor por si só.
O que pode fazer: SonarQube MCP Server · O que pode fazer: agent-bom · Comparar outros dois plugins
Dados de Official MCP Registry. Dados de Docker MCP Catalog. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.