CVE Risk Check

Name: CVE Risk Check
Author: openkrill.app

远程服务

tools.openkrill.app安全02 周前更新

关于 CVE Risk Check

CVE Risk Check 是只读 MCP 服务，可按严重程度、利用状态和被利用可能性对 CVE 进行分级，适用于无需 API 密钥的安全审查与漏洞排序。

它通过 `https://cve.openkrill.app/mcp` 向 MCP 客户端提供 CVE 分级信息。该服务公开且只读，无需密钥。

远程服务无需本地安装。选择你使用的客户端，复制配置或使用一键安装。

服务地址https://cve.openkrill.app/mcp

一键复制安装命令

Claude CodeTerminalclaude mcp add --transport http app-openkrill-cve https://cve.openkrill.app/mcp

Cursor.cursor/mcp.json{"mcpServers":{"app-openkrill-cve":{"type":"http","url":"https://cve.openkrill.app/mcp"}}}在 Cursor 中打开

VS Code.vscode/mcp.json{"servers":{"app-openkrill-cve":{"type":"http","url":"https://cve.openkrill.app/mcp"}}}在 VS Code 中打开

Claude Desktopclaude_desktop_config.json{"mcpServers":{"app-openkrill-cve":{"type":"http","url":"https://cve.openkrill.app/mcp"}}}

Windsurf~/.codeium/windsurf/mcp_config.json{"mcpServers":{"app-openkrill-cve":{"serverUrl":"https://cve.openkrill.app/mcp"}}}

命令在终端中运行；JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

参数	类型	必填	说明
cve	string	是	CVE id，例如 "CVE-2021-44228"

软件包健康状况、CVE 分类、软件生命周期终止与许可证信息、DESIGN.md lint 与差异，以及 AI 编码 Agent 新闻。

claude plugin install dev-security@openkrill

技能与 MCP 服务	工具	端点
`packages`	软件包健康检查	`https://packages.openkrill.app/mcp`
`cve`	CVE 风险检查	`https://cve.openkrill.app/mcp`
`dev-facts`	开发事实检查	`https://devfacts.openkrill.app/mcp`
`design-md`	DESIGN.md Linter 与提取器	`https://designmd.openkrill.app/mcp`
`industry-pulse`	行业动态	`https://pulse.openkrill.app/mcp`
`agent-trace`	Agent 轨迹检查	`https://agenttrace.openkrill.app/mcp`
`injection-scan`	提示词注入扫描器	`https://injectionscan.openkrill.app/mcp`