开源 CVE MCP Server 让 Claude 一键完成漏洞分级分析
tom_doerr · x · 2026-09-10
GitHub 开源项目 cve-mcp-server（已获 1.5k star）提供了一个生产级 Model Context Protocol 服务器，把 Claude 变成全谱系安全分析师。
- 核心能力：自动化 CVE 分诊——并行查询 NVD、EPSS、CISA KEV 等 24 个数据源，计算综合风险评分并给出优先级建议
- 提供 28 个安全情报工具加一个 triagecve 编排器，覆盖 CVE 查询、EPSS 利用概率、MITRE ATT&CK、Shodan、VirusTotal、GreyNoise 等 21 个 API
- 解决的痛点：过去分诊一个 CVE 需要在十几个浏览器标签页间手动交叉核对，现在向 Claude 提一个问题即可在几秒内拿到关联情报
- 技术栈：Python、FastMCP、httpx、aiosqlite、Pydantic v2、defusedxml
「编程与Agent」频道最新
- 实测：Claude 总能找准 CAD 模型孔位自动拧螺丝 — _Stocko_ · 2026-09-10
- 「只改一处」演变成大工程：AI 时代的开发连锁反应调侃 — mohamedmansour · 2026-09-10
- 绕过限制小技巧:让 Opus 3 借第三方搜索工具用上联网搜索 — repligate · 2026-09-10
- Codex CLI 0.154.0 发布：GPT-6-Astra 上架并支持 worktree 隔离 — TheMoonMidas · 2026-09-10
- Luna+Sol 智能体树配置提示，按成本与通过率调档 — TheMoonMidas · 2026-09-10
- OpenAI 称研究组织人均每日获 3.1 个 agent 工作日，遭质疑口径不清 — OliviaYii · 2026-09-10