Mitre Cwe

@pipeworx/mitre-cwe

MITRE Common Weakness Enumeration（CWE） MCP — ソフトウェア／ハードウェアの弱点分類体系です。CWE API をラップしています。API キーは不要です。

Pipeworx の一部です。AI エージェントを 1882 以上のライブデータソースに接続する MCP ゲートウェイです。これは独立した非公式の連携であり、上流プロバイダーとは提携関係になく、承認や公開を受けたものでもありません。

ツール

• weakness(id, view?) — ID で CWE レコードを取得します（例：79、CWE-79）
• category(id) — カテゴリーレコードを取得します
• view(id) — ビューレコードを取得します（例：1003）
• children(id) — 弱点／カテゴリー／ビューの子要素を取得します
• parents(id) — 親との関係を取得します
• descendants(id) — サブツリー全体を取得します
• relationship(source_id, target_id) — 2 つの CWE 間の関係の詳細を取得します

データソース

https://cwe-api.mitre.org/api/v1/

クイックスタート

MCP クライアント（Claude Desktop、Cursor、Windsurf など）に追加します。

{
  "mcpServers": {
    "mitre-cwe": {
      "url": "https://gateway.pipeworx.io/mitre-cwe/mcp"
    }
  }
}

このエンドポイントが実際に提供するもの

https://gateway.pipeworx.io/mitre-cwe/mcp の tools/list は、上記の表のツールに加えて、Pipeworx 共通のメタツールである ask_pipeworx、 discover_tools、search_within、remember／recall およびゲートウェイ全体のその他のツールも返します。そのため、表示されるツール数はこの表より多くなります。現在、単一パックのエンドポイントには、そのパック固有のツールに加えて、共通ツールが約 30 個一覧表示されます。接続の initialize 応答に正確な範囲が記載されており、任意の日における確実な情報源となります。

これは意図的な仕様であり、偶然の多重化ではありません。メタツールを使うことで、このパックが対応していない質問にも、カタログ全体を対象にルーティングする ask_pipeworx 経由で回答できます。そのため、MCP サーバーをもう 1 つ追加する必要はありません。現在、メタツールを含めずにパックのエンドポイントをマウントする方法はありません。追加のスキーマによるコンテキスト消費がルーティングの利点を上回る場合は、複数のパックエンドポイントではなく、フルゲートウェイに一度だけ接続してください。

または、Pipeworx のフルゲートウェイに接続すると、このパックのツールだけでなく、すべてのパックのツールが直接一覧表示されます。

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

どちらの URL も、同じゲートウェイと同じ 1882 以上のデータソースに接続します。異なるのは、どのパックのツールが直接一覧表示されるかだけです。どちらからでも、ask_pipeworx を使ってすべてのツールにアクセスできます。

MCP クライアントがない場合：HTTP で呼び出す

curl -X POST https://gateway.pipeworx.io/v1/tools/weakness \
  -H 'Content-Type: application/json' \
  -d '{"id":"79"}'

最初の呼び出しにアカウントは不要です。任意のツールを確認するには、GET https://gateway.pipeworx.io/v1/tools/weakness を使用します。ツールを探すには、{"query":"..."} を指定して POST https://gateway.pipeworx.io/v1/tools/search_packs を使用します。

スタンドアロン（ゲートウェイアカウント不要）

このパッケージは、ローカルの stdio MCP サーバーとしても実行できます。Pipeworx アカウントは不要で、ゲートウェイへの往復もありません。

{
  "mcpServers": {
    "mitre-cwe": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-mitre-cwe"]
    }
  }
}

起動することを確認するには、直接実行します。

npx -y @pipeworx/mcp-mitre-cwe

stdin/stdout 経由で MCP と通信し、initialize／tools/list／tools/call に応答します。対象はこのパックのツールのみで、上記のゲートウェイ接続で追加される共通メタツールは含まれません。同じデータソース、同じツールですが、ask_pipeworx によるルーティングはありません。

ask_pipeworx を使う

ツールを直接呼び出す代わりに、自然な英語で質問できます。この方法は、上記のパックエンドポイントでもフルゲートウェイでも利用できます。

ask_pipeworx({ question: "your question about Mitre Cwe data" })

ゲートウェイが適切なツールを選択し、引数を自動的に設定します。

詳細

• ドキュメントとガイド
• pipeworx.io

ライセンス

MIT