独立开发者上线免部署 CVE 查询 MCP 服务器,无需 API key
sartomiki · reddit · 2026-09-18
开发者 sartomiki（白天全职、业余独自做 agent 知识市场 kbrain.io）发布了第一个完整的"数据大脑"：一个托管式 MCP 服务器，聚合 CVE、CISA KEV 和 EPSS 数据，无需 API key、无需自建。
- 痛点：通用模型问最新 CVE 会编造答案（训练数据滞后数月）；现有开源 CVE MCP 服务器都要 clone 仓库并申请 NVD API key
- 方案：直接接实时 NVD 数据、CISA KEV 状态、EPSS 评分，每日刷新；Claude、ChatGPT 或任何 MCP 客户端指向它即可查询
- 计划：下一步接入 ENISA 的 EUVD 覆盖欧盟侧数据
- 地址：kbrain.io/cve，作者征求反馈以决定是否在此基础上继续构建
「编程与Agent」频道最新
- Salesforce 推出 Trusted Enterprise AI Harness，统一 agent 上下文与安全治理 — emmanuelvivier · 2026-09-18
- microvm+gVisor 沙箱跑 codex/claude,agent 拥 root 仍安全可控 — craigbalding · 2026-09-18
- LLM 评测复现工具 EvalSeal:LLM 裁判 20 例中 5 例翻转 — Fit_Fortune953 · 2026-09-18
- Armin Ronacher 设想：用 OpenAPI+RAG 取代 MCP？ — mitsuhiko · 2026-09-18
- Obsidian 启动套件 v4 发布：内置 MCP 服务器与 375 个 AI 技能 — dSebastien · 2026-09-18
- 重试可能不安全：LLM 网关该如何处理部分流与副作用调用 — Rama_Surasani_ · 2026-09-18