Purify Security Feeds

purify-feeds-mcp

Purify の本番用セキュリティインテリジェンスフィード向け MCP サーバーです。Claude Desktop、Cursor、その他の MCP クライアントから、最新の CISA KEV／EPSS／拡充済み脆弱性フィードを検索できます。すべての回答には、監査可能なフィードバージョンと、レコードごとの完全な来歴情報が含まれます。

このサーバーが使用するフィードは、継続的にスケジュール実行され、品質チェックを通過し、自動修復されます。各レコードには _purify データパスポートが付属しており、取得元、取得日時、使用した抽出ツール、元となった未加工データのハッシュを確認できます。

ツール

ツール	目的
list_feeds	レコード数と現在のバージョン（データセット成果物のハッシュ）を含むフィード一覧を表示します
search_feed	AND 条件のフィルター、並べ替え、最大 50 行の取得に加え、正確な total_matched 件数を返します
get_provenance	CVE ID を指定して、レコードの _purify パスポートとフィードの実行履歴を返します
check_feed_changed	差分取得用の基本機能です。既知のハッシュと比較し、フィードの新しいバージョンを検出します

フィード

名前	内容
kev	CISA Known Exploited Vulnerabilities カタログ
epss	EPSS の高リスク範囲（エクスプロイト予測スコア）
enriched	EPSS と KEV を結合し、リスク区分を付与したビュー

インストール

go install github.com/eason4kim-rocket/purify-feeds-mcp@latest

または Docker イメージを使用します（Go ツールチェーンは不要です）。

docker pull ghcr.io/eason4kim-rocket/purify-feeds-mcp:latest

またはソースからビルドします。

git clone https://github.com/eason4kim-rocket/purify-feeds-mcp
cd purify-feeds-mcp && go build .

設定（Claude Desktop）

~/Library/Application Support/Claude/claude_desktop_config.json:

{
  "mcpServers": {
    "purify-feeds": {
      "command": "/path/to/purify-feeds-mcp",
      "env": {
        "PURIFY_API_URL": "https://feeds.verifly.pro/feeds-api",
        "PURIFY_API_KEY": "<your-api-key>"
      }
    }
  }
}

Docker を使用する場合も同様です（イメージでは PURIFY_API_URL のデフォルト値として公開ゲートウェイが設定されています）。

{
  "mcpServers": {
    "purify-feeds": {
      "command": "docker",
      "args": ["run", "-i", "--rm", "-e", "PURIFY_API_KEY",
               "ghcr.io/eason4kim-rocket/purify-feeds-mcp:latest"],
      "env": { "PURIFY_API_KEY": "<your-api-key>" }
    }
  }
}

公開ゲートウェイは読み取り専用です（GET のみ、フィードのホワイトリスト、キーごとのレート制限）。ヘルスチェック：https://feeds.verifly.pro/healthz — キーは不要です。 API キーはパイロット期間中に手動で発行します。キーを取得するには、issue を作成するか、メンテナーにお問い合わせください。

環境変数

• PURIFY_API_URL — フィード API のベース URL（ローカル／開発環境でのデフォルトは http://127.0.0.1:8091 です）
• PURIFY_API_KEY — ベアラートークンとして送信する API キー（公開ゲートウェイでは必須です）
• PURIFY_FEEDS — 組み込みのフィードテーブルを上書きします：name=spec_id,...

プロンプトの例

• 「過去 7 日間に CISA KEV に追加された CVE はどれですか？ベンダー名と修正期限を教えてください。」
• 「EPSS が 0.99 を超え、KEV に含まれる CVE はいくつありますか？上位 5 件は？」
• 「CVE-2026-45659 のデータはどこから取得されていますか？」（get_provenance は完全なパスポートを返します）
• エージェントのループ：artifact_hash を記憶し、次回の実行時にはまず check_feed_changed を呼び出します。フィードに実際の変更があった場合にのみ、トリアージをやり直します。

ライセンス

MIT