关于 sbom-cyclonedx-mcp
sbom-cyclonedx-mcp 是用于生成和验证软件物料清单的 MCP 服务,支持 CycloneDX 1.6 和 SPDX 2.3,面向需要制作或检查 SBOM 的开发者和团队。
主要功能
- 01生成 CycloneDX 1.6 SBOM
- 02生成 SPDX 2.3 SBOM
- 03验证 SBOM
适用场景
- 01创建 CycloneDX SBOM
- 02创建 SPDX SBOM
- 03检查 SBOM 是否有效
MCP 相关
它向 MCP 客户端提供 CycloneDX 和 SPDX 格式的 SBOM 生成及验证能力。
配置
本地服务的配置在各客户端中通用,复制后粘贴到客户端的 MCP 配置文件即可。
工具
本地服务需要在你的电脑上运行后才能读取工具,维护者暂未提供工具列表。
详细介绍
Sbom Cyclonedx MCP
基于 CycloneDX 1 生成 SBOM
基于 CycloneDX 1.6 + SPDX 2.3 生成 SBOM。EO 14028、NIS2、CRA 要求。MIT
🚀 快速开始
# Install via pip
pip install sbom_cyclonedx_mcp
# Or install via Smithery
npx -y @smithery/cli@latest install sbom-cyclonedx-mcp --client claude
✨ 功能
- 符合 MCP 协议
- 安装简单
- API 文档完善
- 可用于生产环境
- 积极维护
📖 文档
🛡️ 合规性
此 MCP 服务内置了 EU AI Act 合规支持:
-
免费:每天 10 次调用。无需 API 密钥。
-
专业版 £79/月:无限调用 + 签名证明。订阅
-
企业版 £1,499/月:白标 + 本地部署 + SLA。[email protected]
-
✅ 第 9 条 — 风险管理系统
-
✅ 第 13 条 — 透明度与使用说明
-
✅ 第 15 条 — 偏见检测与测试
-
✅ 第 26 条 — FRIA 支持(适用时)
-
✅ 第 50 条 — AI 内容水印(适用时)
需要合规方面的帮助?预约免费的 15 分钟诊断 →
🏢 企业版
需要定制开发、SLA 保证或白标部署?
- 专业版: $99/月 — 完整 MCP 套件 + EU AI Act 跟踪
- 企业版: $499/月 — 定制开发 + SLA + 专属支持
🤝 MEOK 生态系统的一部分
此服务属于 MEOK AI Labs 生态系统 — 为主权 AI 治理提供 300 多个 MCP 服务。
| 领域 | 用途 |
|---|---|
| councilof.ai | EU AI Act 合规市场 |
| safetyof.ai | AI 安全与监控 |
| meok.ai | 主权 AI 平台 |
| cobolbridge.ai | 遗留系统现代化 |
📜 许可证
MIT © CSOAI-ORG
由 MEOK AI Labs 倾情打造 · UK Companies House 16939677
**支持的 Agent 互操作协议(8 个已上线):**- ✅ MCP(Anthropic)— 原生支持
- ✅ A2A(Google + Linux Foundation,已于 2025 年 9 月合并 IBM ACP)
- ✅ IBM ACP — 通过 A2A 合并纳入支持
- ◐ Stripe ACP(Agentic Commerce Protocol)— 第三季度通过 agent-commerce-protocol-mcp 桥接
- ◐ AP2(Google Agent Payments)— 通过 agent-commerce-payments-mcp 提供部分支持
- ◐ x402(Coinbase HTTP 402)— 通过 api.meok.ai 网关提供部分支持
- → OASF / AGNTCY(Cisco Outshift + Linux Foundation)— 第三季度桥接
- 👁 ANP(Cisco Agent Network)— 观察名单
价格选项:
| 选项 | 价格 | 适用对象 |
|---|---|---|
| 自托管(此 MCP) | £0 — MIT | 开发者 |
| 此 MCP 入门版 | £29/月 | 使用单个 MCP 的团队 |
| 此 MCP 专业版 | £79/月 | 生产环境 + 24 小时 SLA |
| 通用按量付费 | £29/月 + £0.0002/次调用 | 多个 MCP 的突发用量 |
| Substrate 套餐(此类别) | £99-£499/月 | 整套服务包 |
| MEOK Universe | £1,499/月 | 全部 47 个 MCP,500K 次调用 |
每个高于免费自托管版的级别都附带 HMAC 签名证明,可在
verify.meok.ai 验证。A2A 主干采用 Linux Foundation 治理,这意味着受 EU 监管的
买家可部署服务,而无需担心供应商锁定问题。
💸 30 秒体验 MEOK — 即时购买阶梯
| 层级 | 价格 | 可获得的内容 | Stripe |
|---|---|---|---|
| 冒烟测试 | £1 | 已签名的 MCP-Hardening 报告样本 + Article 50 PDF | https://buy.stripe.com/aFa7sNcgAdQS0ZT1Uc8k91t |
| 快速套件 | £9 | EU AI Act Article 50 实施指南(C2PA + EU-Icon) | https://buy.stripe.com/aFa7sNcgAdQS0ZT1Uc8k91t |
| 创始人通话 | £29 | 与创始人进行 30 分钟一对一交流 | https://buy.stripe.com/aFa7sNcgAdQS0ZT1Uc8k91t |
可退款。英国 Stripe — VAT 合规。基于 81-MCP MEOK 车队构建。 在 https://meok.ai/verify 验证任何已签名的报告。
配置
将以下内容添加到你的 claude_desktop_config.json(Claude Desktop)或 MCP 客户端配置中:
{
"mcpServers": {
"sbom-cyclonedx-mcp": {
"command": "uvx",
"args": ["sbom-cyclonedx-mcp"]
}
}
}
或者:运行 pip install sbom-cyclonedx-mcp,然后运行 sbom-cyclonedx-mcp 命令(stdio 传输)。
示例
配置完成后,可以向你的助手提出以下请求:
- “使用
generate_sbom_cyclonedx来……” - “使用
generate_sbom_spdx来……” - “使用
validate_sbom来……”
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。