OSV MCP

🚀 OSV 數據庫 MCP 服務器

這是一個輕量級的 MCP（模型上下文協議）服務器，專為 OSV 數據庫 API 打造，能助力用戶便捷查詢相關信息。

](https://github.com/user-attachments/assets/e074c1d2-c6b6-4c9f-b9da-ffb27bfe90a7)

🚀 快速開始

本項目是輕量級 MCP 服務器，用於 OSV 數據庫 API，可通過它便捷查詢 CVE 等相關信息。

✨ 主要特性

• 提供多個實用工具，可查詢特定包的 CVE ID、受影響版本、修復版本以及支持的生態系統。
• 支持多種安裝方式，包括通過 Smithery 安裝和本地安裝。

📦 安裝指南

先決條件

1. Python 3.11 或更高版本：此項目要求 Python 3.11 或更高版本。

   # 檢查你的 Python 版本
   python --version
   

2. 安裝 uv：一個快速的 Python 包安裝程序和解析器。

   pip install uv
   

   或使用 Homebrew：

   brew install uv
   

安裝步驟

1. 通過 Smithery 安裝：

npx -y @smithery/cli install @EdenYavin/OSV-MCP --client claude

2. 本地安裝：
   1. 克隆倉庫：https://github.com/EdenYavin/OSV-MCP.git
   2. 配置你的 MCP 主機（例如 Cursor / Claude Desktop 等）：

{
  "mcpServers": {
    "osv-mcp": {
      "command": "uv",
      "args": ["--directory", "path-to/OSV-MCP", "run", "osv-server"],
      "env": {}
    }
  }
}

📚 詳細文檔

提供的工具

概覽

詳細描述

• query_package_cve
  • 查詢 OSV 數據庫中的包並返回其 CVE ID。
  • 輸入參數：
    • package（字符串，必填）：要查詢的包名
    • version（字符串，可選）：要查詢的包版本。如果不指定，默認查詢所有版本
    • ecosystem（字符串，可選）：包所屬的生態，默認為 "PyPI"（Python 包）
  • 返回一個包含 CVE ID 及其詳細信息的列表
• query_for_cve_affected
  • 查詢 OSV 數據庫中的一個 CVE，並返回所有受影響的版本。
  • 輸入參數：
    • cve（字符串，必填）：要查詢的 CVE ID（例如 "CVE-2018-1000805"）
  • 返回一個受影響版本字符串列表
• query_for_cve_fix_versions
  • 查詢 OSV 數據庫中的一個 CVE，並返回修復漏洞的所有版本。
  • 輸入參數：
    • cve（字符串，必填）：要查詢的 CVE ID（例如 "CVE-2018-1000805"）
  • 返回一個已修復版本字符串列表
• get_ecosystems
  • 查詢 MCP 服務器以獲取當前支持的所有生態系統。
  • 返回一個字典，鍵為生態系統名稱，值為編程語言 / 操作系統。

🔧 技術細節

已測試的環境

• [X] Cursor
• [X] Claude

💬 反饋建議

在 VibeApp 上留下評價，如果你喜歡這個工具！