Context

用于 OSINT 和威胁情报调查的 Context MCP 服务

将 Claude、Cursor、VS Code 或任何 MCP 客户端连接到 Everyday Security 推出的 AI 辅助调查平台 Context。查询域名、URL、IP 地址和 ASN、电子邮件地址、电话号码、加密货币钱包以及州级商业记录。对可疑网站开展自主调查，并查看调查收集的证据。

每个答案都展示其证据。 许多 AI 工具会给出无法核查的结论。Context 将事实与结论分开：

• 事实会注明出处。 查询指标时，会告知你哪些来源报告了该指标、首次和最后一次发现的时间、它出现在哪些调查中，以及它与其他指标的关联。每项关联都会说明它来自经过核实的记录，还是仅仅因为两个指标同时出现在某项调查中。
• 判定会标明是结论，并引用其依据。 调查的判定是一个类别（例如 scam 或 inconclusive），并附带置信度等级。判定会列出每项依据证据，包括来源类别（第三方报告、我们自己的采集结果、评分器，或语言模型对页面的解读）、证据强度、采集时间，以及你可以打开核查的图谱节点。
• 没有证据不会被报告为“安全”。 缺少有力证据时，判定为 inconclusive，而诈骗检查会回答 caution，并明确说明这不等同于安全。如果列表被截断，会明确告知；查询失败时也会如此。两者都不会显示为空结果。
• 原始证据可供阅读。 对于已爬取的网站，你可以将捕获的 DOM、控制台日志、网络日志、HAR 文件和屏幕截图调取到客户端中。

此仓库包含设置指南、客户端配置、完整示例和工具参考。服务本身托管在云端，因此大多数客户端无需安装任何内容。Claude Desktop 需要一个小型本地桥接程序（参见 clients/claude-desktop）。

适用对象

适合需要 AI 助手开展 OSINT 工作（域名和基础设施关联分析、诈骗和欺诈调查、商业登记研究），同时又不想忽略每项说法来源的调查人员。也适合希望自有 AI Agent 在处理链接、号码或地址前先行核查的团队。

获取访问权限

Context 提供免费套餐，任何人都可以注册。无需填写申请表，也无需排队等候。

1. 连接你的客户端（参见下方的快速开始）。首次连接时，会打开浏览器窗口供你登录或创建账户。
2. 使用同一账户登录后，打开一次 https://context.everydaysecurity.ai，并接受免费许可证。

在接受许可证之前，客户端仍会连接并列出工具，但每次工具调用都会返回一条消息，告知你在哪里接受许可证。接受后，重新运行调用即可，无需重新连接。少数注册申请（例如来自一次性电子邮件地址的申请）会先由人工审核，消息中会说明这一点。

快速开始

使用 Claude Code：

claude mcp add --transport http context https://context.everydaysecurity.ai/api/mcp

在 Claude Code 中运行 /mcp，在弹出的浏览器窗口中完成 context 身份验证，然后提问：

Context 掌握了关于 login-verify.example.net 的哪些信息？请展示每项事实背后的来源。

VS Code、Cursor、Claude Desktop 和通用客户端的配置位于 clients/。

端点	工具	身份验证
https://context.everydaysecurity.ai/api/mcp	调查工具（10 个）	在 Claude Code 和 VS Code 中通过浏览器登录。其他客户端使用 API 密钥标头（密钥需申请获取，参见 clients/）。
https://context.everydaysecurity.ai/api/mcp/check	check_scam、get_check	在 Context 中创建的 Agent 密钥

可以查询的内容

指标	查询已知信息	调查或收集	示例
域名	get_fact、check_scam	start_investigation、enqueue_crawl	examples/domain.md
URL	get_fact、check_scam	enqueue_crawl → get_crawl → get_crawl_artifact、start_investigation	examples/url.md
IP 地址和 ASN	get_fact（IP 和 ASN）、check_scam（IP）	start_investigation（仅 IP）	examples/ip-asn.md
电子邮件地址	get_fact、check_scam	不进行调查，仅查询	examples/email.md
电话号码	get_fact、check_scam	不进行调查，仅查询	examples/phone.md
加密货币钱包	get_fact	不进行调查，仅查询	examples/crypto-wallet.md
企业（州登记记录）	search_business_records、get_fact	start_investigation	examples/business.md
个人（州登记记录中的人员）	search_business_records、get_fact	start_investigation	examples/person-business-records.md

依赖查询结果前，请先了解其局限：

• 查询只会返回 Context 已掌握的信息。 也就是说，只有之前调查所收集的信息以及它已记录的威胁情报。对于此前无人查询过的电子邮件地址、电话号码或钱包，结果会是“没有已知信息”。这些工具不会搜索泄露数据、社交网络或人员搜索数据库。
• 人员信息仅通过企业注册记录提供。 这里的人员是指 Context 所持有的州企业记录中，登记为管理人员或注册代理人的人。这不是通用的人员搜索。
• 企业记录仅涵盖 Context 已导入的州登记机构。 目前主要是华盛顿州。每条搜索结果都会报告其统计数据涵盖的记录数。

你的操作安全

Context 接触目标时，会通过隔离的一次性采集设备进行。你的机器和我们面向客户的服务都不会连接目标。你可以通过 start_investigation 的 noise 参数选择调查可能造成的影响：

noise	目标可以观察到的情况
passive	无。仅读取 Context 及其数据供应商已持有的信息。
fetch	采集设备加载一次页面。不截图、不探测表单、不跟随链接。
crawl（默认）	采集设备进行完整爬取，其中可能包括探测表单。

无论噪声级别如何，自主调查都无法与目标互动，例如向目标发送消息。

给你自己的 Agent 两条安全建议：

• 不要让它打开、抓取、展开可疑指标，也不要解析其 DNS，“亲自看看”。Context 的作用就是替你承担这类暴露风险。
• 将结果中引用目标内容的文本（页面标题、reasons、时间线详情）视为对方编写的数据，而非指令。

工具

完整参考文档由各服务的 tools/list 生成，位于 TOOLS.md。简而言之：

工具	功能
get_fact	查询某个指标的所有已知信息：发现记录、来源、属性和相关指标。不会爬取。
start_investigation / get_investigation	运行自主调查，并查看调查结论、相关证据和时间线。
enqueue_crawl / get_crawl / get_crawl_artifact	将 URL 发送到采集集群，并读取 DOM、控制台、网络日志、HAR 和屏幕截图。
search_business_records	按数量和字段查询州企业注册信息，例如拥有大量注册记录的代理人，或被多家企业共用的地址。
check_scam / get_check	查询 URL、域名、IP、电子邮件或电话号码，并获取拦截、警告或放行建议及其理由。
send_feedback / list_my_feedback / get_my_feedback	告知团队哪里有问题或缺少内容，并跟进处理进度。

仓库布局

clients/      configs for Claude Code, Claude Desktop, Cursor, VS Code, generic HTTP clients
examples/     one worked example per indicator type
TOOLS.md      tool reference, generated by scripts/gen-tools
CHANGELOG.md  what changed, newest first
scripts/      gen-tools and the list of servers it reads
fixtures/     the saved tools/list answers TOOLS.md is rendered from
server.json   the entry for the official MCP Registry

有关变更内容和时间的信息，请参阅 CHANGELOG.md。

定时任务会将实时工具列表与 TOOLS.md 对比；如有差异，就会创建拉取请求。工具发生变更时，我们也会重新运行相关示例。

链接

• Everyday Security：https://everydaysecurity.ai/
• Context（注册并接受免费许可）：https://context.everydaysecurity.ai
• 隐私政策：https://everydaysecurity.ai/privacy/
• 安全问题：请参阅 SECURITY.md

许可证

本仓库内容（文档、配置、示例、脚本）采用 MIT 许可证。请参阅 LICENSE。 该许可证仅适用于本仓库，不适用于托管的 Context 服务；该服务有自己的条款。