Koot by Datakoot

Name: Koot by Datakoot
Author: datakoot.com

远程服务

github.com/datakoot安全03 周前更新

代码仓库

关于 Koot by Datakoot

Koot by Datakoot 汇总公开数据，为 AI Agent 简要分析软件依赖、美国上市公司、域名和美国地点。它会对依赖风险排序；Pro 版还支持监控，并可选择发送 Slack 或 Discord 提醒。

主要功能

01评估软件包漏洞与风险
02汇总 SEC 公司资料和申报文件
03检查域名注册、DNS 和邮件安全
04简报美国地点的天气与预警
05通过 Pro 监控软件包和公司

适用场景

01确定有漏洞依赖的修复优先级
02查看公司的近期 SEC 申报文件
03检查域名的邮件安全配置
04查询美国地点的天气和有效预警

MCP 相关

通过 MCP 服务提供简报与监控工具，并汇总公开来源的数据。Pro 监控工具包括监控项、变更报告，以及可选的 Slack 或 Discord 提醒。

配置

远程服务无需本地安装。选择你使用的客户端，复制配置或使用一键安装。

服务地址https://koot.datakoot.com/mcp

一键复制安装命令

Claude CodeTerminalclaude mcp add --transport http com-datakoot-koot-briefings https://koot.datakoot.com/mcp

Cursor.cursor/mcp.json{"mcpServers":{"com-datakoot-koot-briefings":{"type":"http","url":"https://koot.datakoot.com/mcp"}}}在 Cursor 中打开

VS Code.vscode/mcp.json{"servers":{"com-datakoot-koot-briefings":{"type":"http","url":"https://koot.datakoot.com/mcp"}}}在 VS Code 中打开

Claude Desktopclaude_desktop_config.json{"mcpServers":{"com-datakoot-koot-briefings":{"type":"http","url":"https://koot.datakoot.com/mcp"}}}

Windsurf~/.codeium/windsurf/mcp_config.json{"mcpServers":{"com-datakoot-koot-briefings":{"serverUrl":"https://koot.datakoot.com/mcp"}}}

命令在终端中运行；JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

工具

参数	类型	必填	说明
manifest	string	否	也可以在此处粘贴完整的 package.json 或 requirements.txt。
packages	array	否	软件包可使用“name”或“name@version”字符串（或 {name, version, ecosystem} 对象），例如 ["[email protected]", "express"]。
ecosystem	enum	否	字符串软件包的注册表（默认 npm）。npm \| pypi \| cargo \| go \| maven \| rubygems \| nuget \| composer

详细介绍

Koot — 由 Datakoot 提供

一次调用，完成多次查询。Koot 为你的 AI Agent 简要介绍软件技术栈、上市公司、域名或美国地点，并用一句话给出答案，详细信息则列在下面。

https://koot.datakoot.com/mcp

免费简报无需 API 密钥（每天 5 次）。基于 Datakoot 的九个官方数据服务构建。

工具

工具	功能	来源
`brief_stack`	“我的项目安全吗？”检查每个软件包是否存在已知漏洞，依据实际利用情况排序（CISA KEV、FIRST EPSS），标记已弃用的软件包和 npm 恶意软件占位包，并返回优先修复列表	OSV.dev、CISA KEV、FIRST EPSS、npm / PyPI / crates.io
`brief_company`	一次调用获取美国上市公司的信息：SEC 公司资料、近期申报文件（标记 8-K 重大事件）、内幕交易和已报告财务数据	SEC EDGAR
`brief_domain`	一次调用获取域名信息：注册信息和 DNS、电子邮件安全（SPF/DKIM/DMARC）、技术栈、证书日志中的子域名	RDAP、DNS、证书透明度
`brief_place`	一次调用获取美国地点的信息：当前天气、预报、该州的有效警报、附近地震、海拔	NWS、USGS、US Census
`koot_watch`	Pro。告诉 Koot 一次要监控哪些内容（软件包、粘贴的 package.json 和／或公司股票代码）。可选择向 Slack 或 Discord 发送每日提醒
`koot_whats_new`	Pro。“有什么新动态？”仅报告变化：你的软件包中新增的已遭利用或可能遭利用的问题，以及你关注的公司新提交的 SEC 文件
`koot_watches`	Pro。列出 Koot 正在监控的内容
`koot_unwatch`	Pro。停止监控部分或全部项目，或关闭提醒

快速开始

claude mcp add --transport http koot https://koot.datakoot.com/mcp

也可以让任意 MCP 客户端连接 https://koot.datakoot.com/mcp。

10 秒体验——无需密钥，无需注册

curl -s https://koot.datakoot.com/mcp \
  -H 'content-type: application/json' \
  -H 'accept: application/json, text/event-stream' \
  -d '{"jsonrpc":"2.0","id":1,"method":"tools/call","params":{"name":"brief_stack","arguments":{"packages":["[email protected]","[email protected]"]}}}'

koot 字段会用一句话作答，例如：“⚠️ 尚未确认存在利用，但有 2 个问题的利用概率较高（EPSS ≥ 10%）。优先修复：npm:[email protected]。”

也可以直接询问你的 Agent：

“我的 package.json 可以安全发布吗？”
“简要介绍一下 Tesla 最近提交的 SEC 文件。”
“今天宾夕法尼亚州 Pine Grove 的天气风险如何？”

定价

**免费：**每天 5 次简报，无需密钥，无需注册。
**按次付费：**通过 x402 在 Base 上使用 USDC，每次 $0.01，无需账户，服务地址为 https://x402.datakoot.com/mcp。
**Pro（$15/月）：**不限次数简报，另含 Koot Watch。将密钥作为 Authorization: Bearer <key>（或 X-Datakoot-Key: <key>）发送。定价。