mcp
基于MCP协议查询NIST漏洞数据库的服务器工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：mcp。 它的用途是：基于MCP协议查询NIST漏洞数据库的服务器工具 详细介绍见：https://321skill.com/skills/mcp-mcp-nvd/ 请根据该页面的说明完成安装。
使用示例
“帮我查一下CVE-2021-44228的详细信息。”，它会通过nvd工具调用NVD API，返回该Log4j漏洞的完整描述、严重等级、受影响的版本和修复建议。或者你可以说：“查找最近三个月影响Apache组件的严重漏洞。”，它会执行搜索并列出相关的CVE条目供你分析。
介绍
nvd 是一个基于模型上下文协议（MCP）的服务器工具，它解决了开发和安全人员在工作中需要快速、准确查询软件漏洞信息的痛点。通过标准化的MCP接口，它允许AI助手（如Claude Desktop）直接与NIST国家漏洞数据库（NVD）的API交互，将复杂的漏洞查询能力无缝集成到日常对话和工作流中。
使用时，你需要先安装并运行这个MCP服务器，然后在支持MCP的AI客户端（如Claude Desktop）中配置连接。之后，你就可以在AI对话中直接请求查询特定CVE编号的漏洞详情，或者根据关键词、产品名称等条件搜索相关漏洞，AI会调用此工具并返回结构化的漏洞信息。
这个工具非常适合需要频繁进行安全审计、代码审查或系统维护的开发者、安全工程师和运维人员。它尤其能帮助那些在开发过程中需要即时评估第三方依赖库风险，或在处理安全事件时需要快速获取权威漏洞详情的专业人士。
建议在需要处理已知CVE编号或评估软件组件安全性时使用。请注意，其数据完全依赖于NVD官方API的更新速度和准确性，对于实时性要求极高的零日漏洞响应可能存在延迟。建议将其作为辅助研究工具，而非唯一的决策依据。
核心特点
与直接访问NVD网站或使用通用API客户端不同，nvd通过MCP协议将漏洞查询能力直接嵌入AI对话流，实现了自然语言交互查询漏洞，无需切换工具或记忆复杂API参数。它专为与Claude等AI助手协同工作而设计，提供了更符合开发者工作习惯的查询体验。
注意事项
不适合需要分析非NVD收录的漏洞、进行复杂的漏洞关联图谱分析或处理实时性要求极高的零日漏洞情报的场景。
常见问题
这个工具能查询最新的漏洞信息吗？
可以，它直接调用NVD官方API，数据更新速度取决于NVD的更新频率。
需要自己申请NVD API密钥吗？
通常不需要，因为NVD公共API可能无需密钥，但具体取决于工具实现和NVD的访问策略，请查阅项目文档确认。