OSV Vulnerability Database

🚀 OSV MCP 服務器

本項目是一個基於 SSE 的 MCP（模型上下文協議）服務器，它能讓你訪問 OSV（開源漏洞）數據庫。LLM 驅動的應用程序可藉助此服務器，查詢特定軟件包版本或提交的漏洞信息。

🚀 快速開始

此項目實現的基於 SSE 的 MCP 服務器，具備以下實用功能：

1. 查詢特定軟件包版本或提交的漏洞信息。
2. 批量查詢多個軟件包或提交的漏洞信息。
3. 根據 ID 獲取特定漏洞的詳細信息。

✨ 主要特性

• 支持對特定軟件包版本或提交的漏洞信息進行查詢。
• 可批量查詢多個軟件包或提交的漏洞信息。
• 能夠依據 ID 獲取特定漏洞的詳細信息。

📦 安裝指南

先決條件

• Go 1.21 或更高版本。
• Task（可選，用於運行任務）。
• [ko](https://ko.build/zh-CN/）（可選，用於構建容器鏡像）。

從源碼構建

# 克隆倉庫
git clone https://github.com/StacklokLabs/osv-mcp.git
cd osv-mcp

# 構建服務器
task build

💻 使用示例

基礎用法

該服務器提供了以下 MCP 工具，下面以 query_vulnerability 工具為例：

query_vulnerability

此工具用於查詢特定軟件包版本或提交的漏洞信息。

輸入 schema:

{
  "type": "object",
  "properties": {
    "commit": {
      "type": "string",
      "description": "要查詢的提交哈希。如果指定了 commit，則 version 不應設置。"
    },
    "version": {
      "type": "string",
      "description": "要查詢的版本字符串。如果指定了 version，則 commit 不應設置。"
    },
    "package_name": {
      "type": "string"
    }
  }
}