Osv MCP
O

Osv MCP

該項目提供了一個基於Python的MCP服務器,用於將OSV(開源漏洞)數據與AI助手或大型語言模型集成,通過MCP協議暴露工具和資源以增強LLM的工作流程和能力。
2分
7.2K

什麼是OSV MCP Server?

OSV MCP Server是一箇中間服務,它讓AI助手能夠查詢開源軟件漏洞數據庫(OSV)。通過標準化的Model Context Protocol(MCP)協議,AI可以獲取最新的安全漏洞信息來增強回答的準確性。

如何使用OSV MCP Server?

只需簡單配置AI助手(如Claude)的連接信息,AI就能自動獲取漏洞查詢能力。用戶無需直接操作服務器,所有交互通過AI界面完成。

適用場景

當您需要AI幫助分析軟件依賴項的安全風險、檢查已知漏洞或獲取修復建議時,集成了OSV MCP Server的AI能提供專業級的安全分析。

主要功能

漏洞數據查詢
提供完整的OSV數據庫查詢能力,支持按軟件包、版本等多條件檢索
標準協議集成
採用MCP協議,兼容支持該協議的各種AI助手和大型語言模型
簡易部署
Python實現,依賴簡單,可快速在本地或服務器部署
優勢
為AI增加專業級安全分析能力
即時獲取權威開源漏洞數據
配置簡單,與現有AI工作流無縫集成
侷限性
需要AI助手支持MCP協議
僅提供漏洞數據,不包含修復方案自動生成
初次使用需要簡單配置

如何使用

安裝準備
確保系統已安裝Python 3.8+和uv包管理器
獲取項目代碼
克隆倉庫到本地
創建虛擬環境
為項目創建獨立的Python環境避免衝突
安裝依賴
安裝項目所需的所有Python包
啟動服務
運行服務器程序

使用案例

安全審計輔助
開發者在評估項目依賴安全性時,通過AI查詢特定庫的已知漏洞
漏洞修復決策
當安全團隊評估漏洞嚴重性時,快速獲取漏洞詳情

常見問題

哪些AI助手支持MCP協議?
需要聯網使用嗎?
數據更新頻率如何?

相關資源

OSV項目官網
開源漏洞數據庫官方網站
MCP協議說明
Model Context Protocol技術規範
uv包管理器
項目使用的Python包管理工具

安裝

複製以下命令到你的Client進行配置
{
    "mcpServers": {
        "vulns": {
            "command": "uv",
            "args": [
                "--directory",
                "/ABSOLUTE/PATH/TO/PARENT/FOLDER/osv-mcp",
                "run",
                "vulns.py"
            ]
        }
    }
}
注意:您的密鑰屬於敏感信息,請勿與任何人分享。

替代品

R
Rsdoctor
Rsdoctor 是一款專為 Rspack 生態系統打造的構建分析工具,全面兼容 webpack,提供可視化構建分析、多維度性能診斷及智能優化建議,幫助開發者提升構建效率與工程質量。
TypeScript
8.9K
5分
N
Next Devtools MCP
Next.js開發工具MCP服務器,為Claude、Cursor等AI編程助手提供Next.js開發工具和實用程序,包括運行時診斷、開發自動化和文檔訪問功能。
TypeScript
9.5K
5分
T
Testkube
Testkube是一個面向雲原生應用的測試編排與執行框架,提供統一平臺來定義、運行和分析測試,支持現有測試工具和Kubernetes基礎設施。
Go
6.2K
5分
M
MCP Windbg
一個MCP服務器,將AI模型與WinDbg/CDB集成,用於分析Windows崩潰轉儲文件和進行遠程調試,支持自然語言交互執行調試命令。
Python
8.7K
5分
R
Runno
Runno是一個JavaScript工具包集合,用於在瀏覽器和Node.js等環境中安全地運行多種編程語言的代碼,通過WebAssembly和WASI實現沙盒化執行,支持Python、Ruby、JavaScript、SQLite、C/C++等語言,並提供Web組件、MCP服務器等集成方式。
TypeScript
7.6K
5分
N
Netdata
Netdata是一個開源即時基礎設施監控平臺,提供每秒級指標收集、可視化、機器學習驅動的異常檢測和自動化告警,無需複雜配置即可實現全棧監控。
Go
9.7K
5分
M
MCP Server
Mapbox MCP服務器是一個Node.js實現的模型上下文協議服務器,為AI應用提供Mapbox地理空間API的訪問能力,包括地理編碼、興趣點搜索、路線規劃、等時線分析和靜態地圖生成等功能。
TypeScript
8.8K
4分
U
Uniprof
uniprof是一個簡化CPU性能分析的工具,支持多種編程語言和運行時,無需修改代碼或添加依賴,可通過Docker容器或主機模式進行一鍵式性能剖析和熱點分析。
TypeScript
7.3K
4.5分
B
Baidu Map
已認證
百度地圖MCP Server是國內首個兼容MCP協議的地圖服務,提供地理編碼、路線規劃等10個標準化API接口,支持Python和Typescript快速接入,賦能智能體實現地圖相關功能。
Python
35.2K
4.5分
M
Markdownify MCP
Markdownify是一個多功能文件轉換服務,支持將PDF、圖片、音頻等多種格式及網頁內容轉換為Markdown格式。
TypeScript
27.5K
5分
F
Firecrawl MCP Server
Firecrawl MCP Server是一個集成Firecrawl網頁抓取能力的模型上下文協議服務器,提供豐富的網頁抓取、搜索和內容提取功能。
TypeScript
103.3K
5分
S
Sequential Thinking MCP Server
一個基於MCP協議的結構化思維服務器,通過定義思考階段幫助分解複雜問題並生成總結
Python
27.8K
4.5分
M
Magic MCP
Magic Component Platform (MCP) 是一個AI驅動的UI組件生成工具,通過自然語言描述幫助開發者快速創建現代化UI組件,支持多種IDE集成。
JavaScript
18.4K
5分
C
Context7
Context7 MCP是一個為AI編程助手提供即時、版本特定文檔和代碼示例的服務,通過Model Context Protocol直接集成到提示中,解決LLM使用過時信息的問題。
TypeScript
68.8K
4.7分
E
Edgeone Pages MCP Server
EdgeOne Pages MCP是一個通過MCP協議快速部署HTML內容到EdgeOne Pages並獲取公開URL的服務
TypeScript
20.4K
4.8分
N
Notion Api MCP
已認證
一個基於Python的MCP服務器,通過Notion API提供高級待辦事項管理和內容組織功能,實現AI模型與Notion的無縫集成。
Python
15.8K
4.5分
AIBase
智啟未來,您的人工智慧解決方案智庫
© 2026AIBase