mcpField
S
sbom-cyclonedx-mcp

sbom-cyclonedx-mcp

本地服务
github.com/CSOAI-ORG安全18 周前更新

关于 sbom-cyclonedx-mcp

sbom-cyclonedx-mcp 是用于生成和验证软件物料清单的 MCP 服务,支持 CycloneDX 1.6 和 SPDX 2.3,面向需要制作或检查 SBOM 的开发者和团队。

主要功能

  1. 01生成 CycloneDX 1.6 SBOM
  2. 02生成 SPDX 2.3 SBOM
  3. 03验证 SBOM

适用场景

  1. 01创建 CycloneDX SBOM
  2. 02创建 SPDX SBOM
  3. 03检查 SBOM 是否有效

MCP 相关

它向 MCP 客户端提供 CycloneDX 和 SPDX 格式的 SBOM 生成及验证能力。

配置

本地服务的配置在各客户端中通用,复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置
{
"mcpServers": {
"csoai-org-sbom-cyclonedx": {
"command": "uvx",
"args": [
"sbom-cyclonedx-mcp"
]
}
}
}
启动命令uvx sbom-cyclonedx-mcp

本地服务需要在你的电脑上安装运行环境(如 Node.js 18+)。各客户端的配置文件位置不同,请参考客户端文档。

安装包
pypisbom-cyclonedx-mcp1.0.5

工具

还没有获取到工具列表

本地服务需要在你的电脑上运行后才能读取工具,维护者暂未提供工具列表。

详细介绍

MCP Scorecard: 90/100

Sbom Cyclonedx MCP

MEOK AI Labs GSPC License PyPI

基于 CycloneDX 1 生成 SBOM

基于 CycloneDX 1.6 + SPDX 2.3 生成 SBOM。EO 14028、NIS2、CRA 要求。MIT


🚀 快速开始

# Install via pip
pip install sbom_cyclonedx_mcp

# Or install via Smithery
npx -y @smithery/cli@latest install sbom-cyclonedx-mcp --client claude

✨ 功能

  • 符合 MCP 协议
  • 安装简单
  • API 文档完善
  • 可用于生产环境
  • 积极维护

📖 文档

🛡️ 合规性

此 MCP 服务内置了 EU AI Act 合规支持:

  • 免费:每天 10 次调用。无需 API 密钥。

  • 专业版 £79/月:无限调用 + 签名证明。订阅

  • 企业版 £1,499/月:白标 + 本地部署 + SLA。[email protected]

  • ✅ 第 9 条 — 风险管理系统

  • ✅ 第 13 条 — 透明度与使用说明

  • ✅ 第 15 条 — 偏见检测与测试

  • ✅ 第 26 条 — FRIA 支持(适用时)

  • ✅ 第 50 条 — AI 内容水印(适用时)

需要合规方面的帮助?预约免费的 15 分钟诊断 →

🏢 企业版

需要定制开发、SLA 保证或白标部署?

  • 专业版: $99/月 — 完整 MCP 套件 + EU AI Act 跟踪
  • 企业版: $499/月 — 定制开发 + SLA + 专属支持

查看价格 → | 联系销售 →

🤝 MEOK 生态系统的一部分

此服务属于 MEOK AI Labs 生态系统 — 为主权 AI 治理提供 300 多个 MCP 服务。

领域用途
councilof.aiEU AI Act 合规市场
safetyof.aiAI 安全与监控
meok.ai主权 AI 平台
cobolbridge.ai遗留系统现代化

📜 许可证

MIT © CSOAI-ORG


由 MEOK AI Labs 倾情打造 · UK Companies House 16939677

**支持的 Agent 互操作协议(8 个已上线):**
  • ✅ MCP(Anthropic)— 原生支持
  • ✅ A2A(Google + Linux Foundation,已于 2025 年 9 月合并 IBM ACP)
  • ✅ IBM ACP — 通过 A2A 合并纳入支持
  • ◐ Stripe ACP(Agentic Commerce Protocol)— 第三季度通过 agent-commerce-protocol-mcp 桥接
  • ◐ AP2(Google Agent Payments)— 通过 agent-commerce-payments-mcp 提供部分支持
  • ◐ x402(Coinbase HTTP 402)— 通过 api.meok.ai 网关提供部分支持
  • → OASF / AGNTCY(Cisco Outshift + Linux Foundation)— 第三季度桥接
  • 👁 ANP(Cisco Agent Network)— 观察名单

价格选项:

选项价格适用对象
自托管(此 MCP)£0 — MIT开发者
此 MCP 入门版£29/月使用单个 MCP 的团队
此 MCP 专业版£79/月生产环境 + 24 小时 SLA
通用按量付费£29/月 + £0.0002/次调用多个 MCP 的突发用量
Substrate 套餐(此类别)£99-£499/月整套服务包
MEOK Universe£1,499/月全部 47 个 MCP,500K 次调用

每个高于免费自托管版的级别都附带 HMAC 签名证明,可在 verify.meok.ai 验证。A2A 主干采用 Linux Foundation 治理,这意味着受 EU 监管的 买家可部署服务,而无需担心供应商锁定问题。

💸 30 秒体验 MEOK — 即时购买阶梯

层级价格可获得的内容Stripe
冒烟测试£1已签名的 MCP-Hardening 报告样本 + Article 50 PDFhttps://buy.stripe.com/aFa7sNcgAdQS0ZT1Uc8k91t
快速套件£9EU AI Act Article 50 实施指南(C2PA + EU-Icon)https://buy.stripe.com/aFa7sNcgAdQS0ZT1Uc8k91t
创始人通话£29与创始人进行 30 分钟一对一交流https://buy.stripe.com/aFa7sNcgAdQS0ZT1Uc8k91t

可退款。英国 Stripe — VAT 合规。基于 81-MCP MEOK 车队构建。 在 https://meok.ai/verify 验证任何已签名的报告。

配置

将以下内容添加到你的 claude_desktop_config.json(Claude Desktop)或 MCP 客户端配置中:

{
  "mcpServers": {
    "sbom-cyclonedx-mcp": {
      "command": "uvx",
      "args": ["sbom-cyclonedx-mcp"]
    }
  }
}

或者:运行 pip install sbom-cyclonedx-mcp,然后运行 sbom-cyclonedx-mcp 命令(stdio 传输)。

示例

配置完成后,可以向你的助手提出以下请求:

  • “使用 generate_sbom_cyclonedx 来……”
  • “使用 generate_sbom_spdx 来……”
  • “使用 validate_sbom 来……”

评论

支持 Markdown

第一次接触 MCP?

从协议是什么,到在客户端里装上第一个服务,这几条回答覆盖了大多数入门问题。

一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。