🛡️ CVE MCP Server

AI 驱动的安全情报触手可及 —— 28 个工具 + 一个 triage_cve 一键编排器，24 个数据源，一个协议。

一个生产级的 模型上下文协议（MCP）服务器，将 Claude 变成全频谱安全分析师。无需在 NVD、EPSS、CISA KEV、Shodan、VirusTotal 和 GreyNoise 之间切换 15+ 个浏览器标签页，只需向 Claude 提出一个问题，即可在数秒内获得关联情报。基于 Python、FastMCP、httpx、aiosqlite、Pydantic v2 和 defusedxml 构建。

问题： 对单个 CVE 进行分诊意味着需要查询 NVD 获取 CVSS 评分、EPSS 获取利用概率、CISA KEV 获取活跃利用状态、GitHub 获取补丁、VirusTotal 获取恶意软件关联——然后在脑海中将所有信息关联起来。对于 50 个 CVE，这就要浪费一整天。

解决方案： CVE MCP Server 让 Claude 直接访问 24 个 API 中的 28 个安全工具——由 triage_cve 一键编排器统一调度。询问“我们应该修补 CVE-2024-3400 吗？”Claude 会并行向所有相关数据源发起请求，计算综合风险评分（并带有 CISA KEV 硬性覆盖），然后给出带证据的优先级建议。

---

🌍 GARS-2026 —— 全球智能体 AI 就绪度调查

我正在开展一项全球学术研究，衡量安全专业人员、开发者和企业团队对智能体 AI（MCP 服务器、工具调用、治理和人机协同工作流）的实际就绪程度。

如果你使用这个仓库，你的回答将是一个非常有价值的数据点。

📋 参与调查（10 分钟）： 调查问卷

• 60 个问题 · 匿名 · 由 SRH Berlin 监督
• 你将获得 50 个 Casky Tokens，用于抢先体验 casky.ai
• 结果以 CC-BY 4.0 协议开放获取

---

📑 目录

• 架构
• 工具目录
• 安装
• API 密钥设置
• 配置
• 快速开始
• 使用示例
• 风险评分说明
• 数据源
• 运行测试
• 架构深入解析
• 安全与隐私
• 故障排除
• 路线图与已知限制
• 贡献
• 许可证

---

🏗️ 架构

┌─────────────────────────────────────────────────────────────────────┐
│                        Claude Desktop / Claude Code                 │
│                         (MCP Client via stdio)                      │
└──────────────────────────────┬──────────────────────────────────────┘
                               │ Model Context Protocol (stdio)
                               ▼
┌─────────────────────────────────────────────────────────────────────┐
│                        CVE MCP Server (Python)                      │
│  ┌─────────────┐  ┌──────────────┐  ┌───────────────┐              │
│  │  27 MCP      │  │  Composite   │  │  SQLite Cache │              │
│  │  Tools       │  │  Risk Engine │  │  + Audit Log  │              │
│  └──────┬──────┘  └──────┬───────┘  └───────┬───────┘              │
│         │                │                   │                      │
│  ┌──────┴────────────────┴───────────────────┴──────┐               │
│  │              Async HTTP Client (httpx)            │               │
│  │         Rate Limiter · Response Cache             │               │
│  └──────────────────────┬───────────────────────────┘               │
└─────────────────────────┼───────────────────────────────────────────┘
                          │ HTTPS (outbound only)
          ┌───────────────┼───────────────────────────┐
          ▼               ▼                           ▼
┌──────────────┐ ┌──────────────┐            ┌──────────────┐
│ VULNERABILITY│ │   NETWORK    │            │   THREAT     │
│ INTELLIGENCE │ …