OSV Database API

🚀 OSV 數據庫 MCP 服務器

這是一個輕量級的 MCP（模型上下文協議）服務器，專為 OSV 數據庫 API 打造，能助力用戶高效查詢相關信息。

](https://github.com/user-attachments/assets/e074c1d2-c6b6-4c9f-b9da-ffb27bfe90a7)

✨ 主要特性

本項目提供了一系列實用工具，可用於查詢 OSV 數據庫中的軟件包 CVE 信息和受支持的生態系統。具體如下：

詳細描述

• query_package_cve

  • 功能：查詢 OSV 數據庫中的一個軟件包並返回其 CVE ID。
  • 輸入參數：
    • package（字符串，必需）：要查詢的軟件包名稱。
    • version（字符串，可選）：要查詢的軟件包版本。若未指定，則查詢所有版本。
    • ecosystem（字符串，可選）：軟件包所屬的生態系統，默認為“PyPI”用於 Python 包。
  • 返回值：一個包含 CVE ID 及其詳細信息的列表。

• query_for_cve_affected

  • 功能：查詢 OSV 數據庫中的一個 CVE 並返回所有受影響的版本。
  • 輸入參數：
    • cve（字符串，必需）：要查詢的 CVE ID（例如，“CVE-2018-1000805”）。
  • 返回值：一個包含受漏洞影響的版本字符串列表。

• query_for_cve_fix_versions

  • 功能：查詢 OSV 數據庫中的一個 CVE 並返回所有修復該漏洞的版本。
  • 輸入參數：
    • cve（字符串，必需）：要查詢的 CVE ID（例如，“CVE-2018-1000805”）。
  • 返回值：一個包含已修復版本字符串的列表。

• get_ecosystems

  • 功能：查詢 MCP 以獲取當前支持的所有生態系統。
  • 返回值：一個字典，鍵為生態系統名稱，值為編程語言 / 操作系統。

📦 安裝指南

前提條件

1. Python 3.11 或更高版本：此項目要求 Python 3.11 或更高版本。

   # 檢查你的 Python 版本
   python --version
   

2. 安裝 uv：一個快速的 Python 包安裝程序和依賴管理器。

   pip install uv
   

   或使用 Homebrew：

   brew install uv
   

安裝方式

1. 通過 Smithery：

npx -y @smithery/cli install @EdenYavin/OSV-MCP --client claude

2. 本地安裝：
   1. 克隆倉庫：https://github.com/EdenYavin/OSV-MCP.git
   2. 配置你的 MCP 主機（Cursor / Claude Desktop 等）：

{
  "mcpServers": {
    "osv-mcp": {
      "command": "uv",
      "args": ["--directory", "path-to/OSV-MCP", "run", "osv-server"],
      "env": {}
    }
  }
}

📚 詳細文檔

已測試的環境

• [X] Cursor
• [X] Claude

📄 反饋與評價

如果喜歡本項目，請在 VibeApp 上留下您的評價！