Apviso MCP

@apviso/mcp

用于通过 Claude Code、Cursor、Windsurf、Codex 和其他兼容 MCP 的工具，与 APVISO AI 驱动的渗透测试平台交互的 MCP 服务。

设置

1. 获取 API 密钥

前往你的 APVISO 仪表板 → Settings → API Keys，创建一个新密钥。

2. 添加到 Claude Code

claude mcp add --transport stdio apviso \
  --env APVISO_API_KEY=apvk_your_key_here \
  -- npx -y @apviso/mcp

在 Windows 上（非 WSL）：

claude mcp add --transport stdio apviso ^
  --env APVISO_API_KEY=apvk_your_key_here ^
  -- cmd /c npx -y @apviso/mcp

备选方案：手动配置

将以下内容添加到你的 .mcp.json（项目范围）或 ~/.claude.json（用户范围）：

{
  "mcpServers": {
    "apviso": {
      "type": "stdio",
      "command": "npx",
      "args": ["-y", "@apviso/mcp"],
      "env": {
        "APVISO_API_KEY": "apvk_your_key_here"
      }
    }
  }
}

对于团队项目，请在 .mcp.json 中使用环境变量展开，以便每位开发者都使用自己的密钥：

{
  "mcpServers": {
    "apviso": {
      "type": "stdio",
      "command": "npx",
      "args": ["-y", "@apviso/mcp"],
      "env": {
        "APVISO_API_KEY": "${APVISO_API_KEY}"
      }
    }
  }
}

3. 验证

在 Claude Code 中运行 /mcp，检查服务状态。

配置

变量	必填	默认值	描述
APVISO_API_KEY	是	—	你的 API 密钥（以 apvk_ 开头）
APVISO_API_URL	否	https://apviso.com/api	API 基础 URL

工具

目标

工具	描述
list_targets	列出所有已注册的目标
get_target	获取目标详情
create_target	注册新域名
verify_target	验证域名所有权（DNS、文件或 meta 标签）
get_verification_instructions	获取目标的验证步骤
delete_target	移除目标

扫描

工具	描述
list_scans	列出扫描，可选按状态筛选
get_scan	获取扫描详情和状态
create_scan	开始新的渗透测试（消耗额度）

漏洞发现

工具	描述
list_findings	列出扫描的漏洞
update_finding_status	将漏洞标记为已修复、已接受风险等

报告

工具	描述
get_report	获取完整的 Markdown 渗透测试报告

计划

工具	描述
list_schedules	列出定期扫描计划
get_schedule	获取计划详情
create_schedule	设置定期扫描（Business/Enterprise）
update_schedule	修改计划
delete_schedule	移除计划

配额

工具	描述
get_quota	查看剩余额度和计费周期

许可证

MIT