Epss

mcp-epss

FIRST.org EPSS（Exploit Prediction Scoring System）MCP。

Pipeworx の一部です。AI エージェントを1879以上のライブデータソースに接続する MCP ゲートウェイです。これは独立した非公式の連携であり、上流プロバイダーとは提携、承認、公開のいずれもしていません。

ツール

ツール	説明
get_epss	1つ以上の CVE の EPSS 悪用確率を取得します。各 CVE の EPSS スコア（0～1。今後30日以内に実環境で悪用される確率）とパーセンタイル（すべての CVE に対する順位）を返します。実環境での悪用可能性の評価やパッチ適用の優先順位付けに使います。CVSS の深刻度を補完するものであり、EPSS が低い高深刻度の CVE より、EPSS が高い中程度の深刻度の CVE の方が緊急性が高い場合があります。
top_exploited	EPSS スコアの降順で、悪用される可能性が最も高い CVE を一覧表示します。「現時点で悪用される可能性が最も高い脆弱性はどれか」という問いに答え、パッチ適用の優先順位付けに役立ちます。EPSS は、CVE が今後30日以内に実環境で悪用される確率（0～1）です。CVSS の深刻度を補完するものであり、置き換えるものではありません。

クイックスタート

MCP クライアント（Claude Desktop、Cursor、Windsurf など）に追加します。

{
  "mcpServers": {
    "epss": {
      "url": "https://gateway.pipeworx.io/epss/mcp"
    }
  }
}

このエンドポイントが実際に提供するもの

https://gateway.pipeworx.io/epss/mcp の tools/list は、上の表に記載されたツールに加え、共有 Pipeworx メタツールである ask_pipeworx、 discover_tools、search_within、remember／recall など、ゲートウェイ全体で使えるツールも返します。そのため、表示されるツール数はこの表より多くなります。現在、単一パックのエンドポイントには、そのパック独自のツールとともに、共有ツールがおよそ30個表示されます。接続の initialize レスポンスには正確な対象範囲が記載されており、その日の状況を確認する際の正式な情報源となります。

これは意図的な仕様であり、偶然の多重化ではありません。メタツールを使うと、このパックでは対応していない質問にも、カタログ全体を横断する ask_pipeworx を通じて回答できます。MCP サーバーをもう1つ追加する必要はありません。現時点では、メタツールなしでパックのエンドポイントをマウントする方法はありません。追加のスキーマによるコンテキスト消費がルーティングの利点を上回る場合は、複数のパックエンドポイントではなく、フルゲートウェイに一度だけ接続してください。

このパックのツールだけでなく、すべてのパックのツールを直接一覧表示するには、Pipeworx のフルゲートウェイに接続します。

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

どちらの URL も、同じゲートウェイと同じ1879以上のデータソースに接続します。異なるのは、どのパックのツールが直接一覧表示されるかだけです。どちらからでも ask_pipeworx を使ってすべてのツールにアクセスできます。

MCP クライアントがない場合：HTTP 経由で呼び出す

curl -X POST https://gateway.pipeworx.io/v1/tools/get_epss \
  -H 'Content-Type: application/json' \
  -d '{"cve":"CVE-2021-44228"}'

最初の呼び出しにアカウントは不要です。ツールを確認するには、GET https://gateway.pipeworx.io/v1/tools/get_epss を実行します。ツールを探すには、{"query":"..."} を指定して POST https://gateway.pipeworx.io/v1/tools/search_packs を実行します。

スタンドアロン（ゲートウェイアカウント不要）

このパッケージは、ローカルの stdio MCP サーバーとしても実行できます。Pipeworx アカウントもゲートウェイとの往復通信も必要ありません。

{
  "mcpServers": {
    "epss": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-epss"]
    }
  }
}

または、直接実行して起動を確認します。

npx -y @pipeworx/mcp-epss

stdin/stdout 経由で MCP を通信し、このパックのツールのみを対象に initialize／tools/list／tools/call に応答します。上記のゲートウェイ接続で追加される共有メタツールは含まれません。同じソース、同じツールで、ask_pipeworx によるルーティングはありません。

ask_pipeworx を使う

ツールを直接呼び出す代わりに、自然な英語で質問できます。これは上記のパックエンドポイントでも、フルゲートウェイでも使えます。

ask_pipeworx({ question: "your question about Epss data" })

ゲートウェイが適切なツールを選び、引数を自動的に設定します。

詳細

• ドキュメントとガイド
• pipeworx.io

ライセンス

MIT