nvd
在IDE中通过自然语言查询NVD漏洞数据库，提升开发安全。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：nvd。 它的用途是：在IDE中通过自然语言查询NVD漏洞数据库，提升开发安全。 完整的 Skill 内容见：https://321skill.com/skills/nvd/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“帮我查一下Spring Framework最近三个月有没有需要关注的高危漏洞。” 它会调用此Skill连接NVD数据库，筛选出相关的CVE条目，并以清晰的列表形式告诉你漏洞编号、严重等级和简要描述。你还可以继续追问：“CVE-2022-22965的具体修复方案是什么？” 它会为你提取该漏洞的详细信息并提供缓解措施。
介绍
这个Skill是一个MCP（Model Context Protocol）服务器，它解决了开发者在编码过程中需要频繁离开IDE去查询CVE漏洞详情的痛点。它允许开发者直接在IDE中，使用自然语言提问，快速获取美国国家漏洞数据库（NVD）中的漏洞信息，如CVE编号、严重等级、影响范围和修复建议。
使用方式非常简单，开发者只需在集成了MCP框架的IDE（如Claude Desktop、Cursor）中安装并配置此服务器，之后便可以在与AI助手对话时，直接询问诸如“CVE-2021-44228有什么影响？”或“最近有没有关于Apache Log4j的高危漏洞？”等问题，AI助手会调用此Skill从NVD获取信息并给出回答。
它非常适合需要关注依赖安全、进行安全编码或安全审计的开发者和安全工程师。无论是编写新代码时检查依赖库的安全性，还是排查线上问题时分析潜在的安全漏洞，这个工具都能提供即时支持。
建议将其作为日常开发流程中的一环，在引入新依赖或进行代码审查时主动查询相关漏洞。需要注意的是，其数据源为官方NVD，可能存在一定的信息延迟，对于时效性要求极高的零日漏洞，建议结合其他安全情报源进行综合判断。
核心特点
与需要手动搜索NVD网站或使用独立命令行工具不同，它深度集成在IDE的AI对话环境中，实现了“对话即查询”的无缝体验。同时，作为MCP服务器，它遵循标准协议，可以方便地被任何支持MCP的客户端调用，扩展性更强。
注意事项
不适合需要分析非NVD收录的漏洞或进行深度漏洞利用（Exploit）研究的场景。
常见问题
这个Skill能查询实时的漏洞信息吗？
它查询的是美国国家漏洞数据库（NVD）的公开信息，更新频率取决于NVD官方，通常会有一些延迟，并非完全实时。
除了Claude Desktop，还能在哪些工具里用？
任何支持MCP（Model Context Protocol）框架的客户端都可以使用，例如Cursor编辑器。需要正确配置MCP服务器连接。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/nvd/raw/index.md 读取 nvd 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/nvd/raw/index.md（查看排版版本）