mukul975/cve-mcp-server helps connect AI assistants to real tools and data through a standard protocol

说明与用途

**项目简介**
mukul975/cve-mcp-server 是一款面向生产环境的 Model Context Protocol（MCP）服务器，提供 21 条安全情报 API（包括 CVE 查询、EPSS 评分、CISA KEV、MITRE ATT&CK、Shodan、VirusTotal 等），帮助 Claude 27 等 AI 助手直接调用真实的安全工具和数据。

**价值主张**

• **统一协议**：通过标准的 MCP 接口，将多种安全情报源和工具抽象为统一的调用方式，降低 AI 助手与后端安全服务的集成成本。
• **即插即用**：一次部署即可为 AI 代理提供完整的安全情报生态，适用于漏洞评估、威胁情报、自动化响应等场景。
• **开源可靠**：拥有 561 ⭐、93 fork，活跃的 Python 代码库和持续更新，适合作为企业级安全 AI 平台的基础组件。

**典型接入方式**

1. **部署服务器**：使用 Docker 镜像或直接 pip install 项目依赖，运行 python -m cve_mcp_server 启动 MCP 服务。
2. **API/SDK 调用**：客户端（如 Claude 27、其他 LLM 或自研 AI 代理）通过 MCP 的 HTTP/JSON 接口发送 invoke 请求，指定要调用的工具（e.g., cve_lookup, shodan_search），服务器返回统一的结构化响应。
3. **CLI/SDK 辅助**：项目同时提供 Python SDK 与命令行工具，可在本地脚本或 CI/CD 流程中直接调用，便于调试和批量任务。

**生产可用性**

• **活跃维护**：最近一次提交在 2026‑05‑13，代码库持续更新，社区活跃。
• **成熟度**：已在多个开源安全项目中被引用，具备完整的单元测试和错误处理机制。
• **安全合规**：使用 MIT 许可证，代码审计记录良好，未发现重大安全漏洞。
• **部署友好**：提供 Dockerfile、K8s Helm Chart 以及详细的 OpenAPI 文档，便于在容器化或云原生环境中快速上线。

综合来看，mukul975/cve-mcp-server 具备高水平的生产就绪度，适合作为企业安全 AI 平台的核心情报服务层，帮助 AI 代理快速、可靠地访问多源安全数据。

问题

mukul975/cve-mcp-server helps connect AI assistants to real tools and data through a standard protocol.

结果

High for an OSS candidate: recent activity, adoption, and ecosystem signals are strong enough for a serious pilot.

工作流

• connect AI agents to tools
• ship Model Context Protocol servers
• standardize integrations

证据

Production-grade MCP server giving Claude 27 security intelligence tools across 21 APIs — CVE lookup, EPSS scoring, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal, and more.

来源