Osv MCP
O

Osv MCP

該項目提供了一個基於Python的MCP服務器,用於將OSV(開源漏洞)數據與AI助手或大型語言模型集成,通過MCP協議暴露工具和資源以增強LLM的工作流程和能力。
2分
6.5K

什麼是OSV MCP Server?

OSV MCP Server是一箇中間服務,它讓AI助手能夠查詢開源軟件漏洞數據庫(OSV)。通過標準化的Model Context Protocol(MCP)協議,AI可以獲取最新的安全漏洞信息來增強回答的準確性。

如何使用OSV MCP Server?

只需簡單配置AI助手(如Claude)的連接信息,AI就能自動獲取漏洞查詢能力。用戶無需直接操作服務器,所有交互通過AI界面完成。

適用場景

當您需要AI幫助分析軟件依賴項的安全風險、檢查已知漏洞或獲取修復建議時,集成了OSV MCP Server的AI能提供專業級的安全分析。

主要功能

漏洞數據查詢
提供完整的OSV數據庫查詢能力,支持按軟件包、版本等多條件檢索
標準協議集成
採用MCP協議,兼容支持該協議的各種AI助手和大型語言模型
簡易部署
Python實現,依賴簡單,可快速在本地或服務器部署
優勢
為AI增加專業級安全分析能力
即時獲取權威開源漏洞數據
配置簡單,與現有AI工作流無縫集成
侷限性
需要AI助手支持MCP協議
僅提供漏洞數據,不包含修復方案自動生成
初次使用需要簡單配置

如何使用

安裝準備
確保系統已安裝Python 3.8+和uv包管理器
獲取項目代碼
克隆倉庫到本地
創建虛擬環境
為項目創建獨立的Python環境避免衝突
安裝依賴
安裝項目所需的所有Python包
啟動服務
運行服務器程序

使用案例

安全審計輔助
開發者在評估項目依賴安全性時,通過AI查詢特定庫的已知漏洞
漏洞修復決策
當安全團隊評估漏洞嚴重性時,快速獲取漏洞詳情

常見問題

哪些AI助手支持MCP協議?
需要聯網使用嗎?
數據更新頻率如何?

相關資源

OSV項目官網
開源漏洞數據庫官方網站
MCP協議說明
Model Context Protocol技術規範
uv包管理器
項目使用的Python包管理工具

安裝

複製以下命令到你的Client進行配置
{
    "mcpServers": {
        "vulns": {
            "command": "uv",
            "args": [
                "--directory",
                "/ABSOLUTE/PATH/TO/PARENT/FOLDER/osv-mcp",
                "run",
                "vulns.py"
            ]
        }
    }
}
注意:您的密鑰屬於敏感信息,請勿與任何人分享。

替代品

V
Vestige
Vestige是一個基於認知科學的AI記憶引擎,通過實現預測誤差門控、FSRS-6間隔重複、記憶夢境等29個神經科學模塊,為AI提供長期記憶能力。包含3D可視化儀表板和21個MCP工具,完全本地運行,無需雲端。
Rust
6.3K
4.5分
M
Moltbrain
MoltBrain是一個為OpenClaw、MoltBook和Claude Code設計的長期記憶層插件,能夠自動學習和回憶項目上下文,提供智能搜索、觀察記錄、分析統計和持久化存儲功能。
TypeScript
4.8K
4.5分
B
Bm.md
一個功能豐富的Markdown排版工具,支持多種樣式主題和平臺適配,提供即時編輯預覽、圖片導出和API集成能力
TypeScript
5.2K
5分
S
Security Detections MCP
Security Detections MCP 是一個基於Model Context Protocol的服務器,允許LLM查詢統一的安全檢測規則數據庫,涵蓋Sigma、Splunk ESCU、Elastic和KQL格式。最新3.0版本升級為自主檢測工程平臺,可自動從威脅情報中提取TTPs、分析覆蓋差距、生成SIEM原生格式檢測規則、運行測試並驗證。項目包含71+工具、11個預構建工作流提示和知識圖譜系統,支持多SIEM平臺。
TypeScript
5.4K
4分
P
Paperbanana
PaperBanana是一個自動化生成學術圖表和統計圖的智能框架,支持從文本描述生成高質量的論文插圖,採用多智能體管道和迭代優化,提供CLI、Python API和MCP服務器等多種使用方式。
Python
7.8K
5分
B
Better Icons
一個提供超過20萬圖標搜索和檢索的MCP服務器和CLI工具,支持150多個圖標庫,幫助AI助手和開發者快速獲取和使用圖標。
TypeScript
6.5K
4.5分
A
Assistant Ui
assistant-ui是一個開源TypeScript/React庫,用於快速構建生產級AI聊天界面,提供可組合的UI組件、流式響應、無障礙訪問等功能,支持多種AI後端和模型。
TypeScript
7.7K
5分
A
Apify MCP Server
Apify MCP服務器是一個基於模型上下文協議(MCP)的工具,允許AI助手通過數千個現成的爬蟲、抓取器和自動化工具(Apify Actor)從社交媒體、搜索引擎、電商等網站提取數據。它支持OAuth和Skyfire代理支付,可通過HTTPS端點或本地stdio方式集成到Claude、VS Code等MCP客戶端中。
TypeScript
6.5K
5分
B
Baidu Map
已認證
百度地圖MCP Server是國內首個兼容MCP協議的地圖服務,提供地理編碼、路線規劃等10個標準化API接口,支持Python和Typescript快速接入,賦能智能體實現地圖相關功能。
Python
38.2K
4.5分
M
Markdownify MCP
Markdownify是一個多功能文件轉換服務,支持將PDF、圖片、音頻等多種格式及網頁內容轉換為Markdown格式。
TypeScript
30.8K
5分
F
Firecrawl MCP Server
Firecrawl MCP Server是一個集成Firecrawl網頁抓取能力的模型上下文協議服務器,提供豐富的網頁抓取、搜索和內容提取功能。
TypeScript
121.2K
5分
S
Sequential Thinking MCP Server
一個基於MCP協議的結構化思維服務器,通過定義思考階段幫助分解複雜問題並生成總結
Python
31.5K
4.5分
E
Edgeone Pages MCP Server
EdgeOne Pages MCP是一個通過MCP協議快速部署HTML內容到EdgeOne Pages並獲取公開URL的服務
TypeScript
24.2K
4.8分
N
Notion Api MCP
已認證
一個基於Python的MCP服務器,通過Notion API提供高級待辦事項管理和內容組織功能,實現AI模型與Notion的無縫集成。
Python
18.2K
4.5分
M
Magic MCP
Magic Component Platform (MCP) 是一個AI驅動的UI組件生成工具,通過自然語言描述幫助開發者快速創建現代化UI組件,支持多種IDE集成。
JavaScript
20.4K
5分
C
Context7
Context7 MCP是一個為AI編程助手提供即時、版本特定文檔和代碼示例的服務,通過Model Context Protocol直接集成到提示中,解決LLM使用過時信息的問題。
TypeScript
79.7K
4.7分
AIBase
智啟未來,您的人工智慧解決方案智庫
© 2026AIBase