stig-mcp

stig-mcp

一个本地 MCP（Model Context Protocol）服务，让 AI 助手（例如 VS Code 中的 GitHub Copilot 或 Claude Code）依据已发布的指南回答安全问题，而不是依靠记忆。说出一个 MITRE ATT&CK® 技术或威胁行为者，以及你关注的系统，就能获得以下答案：

• 可缓解该问题的 NIST SP 800-53 安全控制；
• 在该系统上实施这些控制的 DISA STIG 配置规则，按严重程度从高到低排列；按需提供 DISA 的检查和修复文本；
• ATT&CK 自身的缓解措施，以及哪些检测方法适用于你收集的日志。

它不会扫描或连接你的系统。它的答案来自知识库，这是一个基于这些公开来源构建、大小约为 6 MB 的本地数据库，只需安装一次即可。用户指南说明了它的功能，并介绍了三种使用方式：作为安全控制评估员、系统所有者或 SOC 分析师。

前置条件

stig-mcp 已发布到 PyPI，并通过 uvx 运行；uvx 随 uv 一同提供。 安装 uv，然后在新的终端中确认 uvx --version 可以运行。安装 uv 后，请重启 VS Code 或 Claude Code，以便它们识别新的 PATH。

快速开始

VS Code（GitHub Copilot）

1. 单击此徽章。VS Code 将打开并提示安装 stig-mcp；选择 Install。

   

2. 打开 Copilot Chat，并将模式下拉菜单设为 Agent。Ask 或 Edit 模式下无法使用 MCP 工具。

3. 提问：Install the stig-mcp knowledge base. 这会一次性下载约 6 MB 的数据。 VS Code 提示时，请允许使用该工具。

如果无法正常使用，请参阅故障排除或 手动设置 VS Code。

Claude Code

1. 在 Claude Code 会话中（版本为 2.1.275 或更高），运行：

   /plugin install stig-mcp --marketplace jeneric/STIG-MCP
   

2. 提问：Install the stig-mcp knowledge base. 这会一次性下载约 6 MB 的数据。 Claude Code 提示时，请允许使用该工具。

如果无法正常使用，请参阅故障排除或 手动设置 Claude Code。

提示词示例

安装知识库后，可以尝试：

1. 系统所有者：What DISA STIG steps mitigate T1078 on Windows 11?
2. 安全控制评估员：Which ATT&CK techniques does APT29 use?
3. 任何人，用于查找适用的 STIG：Which STIG benchmarks apply to RHEL 9?
4. SOC 分析师：What can I detect of APT29 on Windows Server 2022 with Security and Sysmon logs?

用户指南中还有更多提示词示例，并介绍了如何更充分地使用它，以及如何确保 Agent 从服务获取答案。

其他 MCP 客户端

仅当你不使用 VS Code 或 Claude Code 时才使用此配置。任何能够启动本地 （stdio）MCP 服务的客户端都可以使用这种配置，采用通用的 mcpServers 格式：

{
  "mcpServers": {
    "stig-mcp": {
      "command": "uvx",
      "args": ["stig-mcp"],
      "env": { "UV_SYSTEM_CERTS": "true", "UV_NATIVE_TLS": "true" }
    }
  }
}

这两个环境变量可让 uv 在经过 TLS 检查的代理后下载 stig-mcp。在大多数其他主机上，这两个变量不会造成影响；该章节指出了唯一的例外。然后，像快速入门中那样，让 Agent 安装 stig-mcp 知识库。

docs/install.md 中有详细说明：

• 手动配置 VS Code 和 Claude Code
• 从源代码检出目录运行
• 在没有 Agent 或无法访问网络的情况下安装知识库
• 数据的存放位置
• 故障排除

此服务会获取的内容

• 除非调用 check_sources 或 install_knowledge_base，否则 MCP 服务不会联系任何主机。调用后，它会向 api.github.com（此仓库的发布版本列表）和 github.com（/jeneric/STIG-MCP/releases/download/...）发送 HTTPS GET 请求；后者会重定向到 release-assets.githubusercontent.com 或 objects.githubusercontent.com。任何其他 URL（包括重定向目标）都会被拒绝。不会上传任何内容，也没有遥测。调用 install_knowledge_base 并提供文件路径和 SHA-256 值时，不会发出任何请求。
• stig-mcp-install-kb 会联系相同的主机；使用 --file 时则完全不会联系任何主机。
• stig-mcp-fetch 仅用于自行构建知识库，会从 raw.githubusercontent.com 和 api.github.com（MITRE ATT&CK、CTID 映射、NIST 800-53 目录）以及 dl.dod.cyber.mil（DISA）下载内容。

PRIVACY.md 说明了这些请求各自会发送什么内容，以及本地会存储什么内容。

文档

• docs/install.md：所有客户端的安装详情、数据的存放位置以及故障排除。
• docs/user-guide.md：供与已接入此服务的大模型对话的用户参考。
• docs/operations.md：供负责安装、构建和维护知识库的人员参考。
• SECURITY.md：如何报告漏洞，以及漏洞报告的受理范围。
• CONTRIBUTING.md：如何从源代码检出目录开展工作、运行测试以及遵循项目约定。
• RELEASING.md：供维护者参考，说明如何将软件包发布到 PyPI 和 MCP Registry。
• PRIVACY.md：服务和获取工具会联系哪些主机，以及本地会存储什么内容。

第三方内容

知识库汇总了 MITRE ATT&CK、CTID 映射、DISA STIG、DISA CCI 列表和 NIST OSCAL 内容。有关署名和许可义务，请参阅 NOTICE；有关该声明要求附带的 Apache 2.0 许可证文本，请参阅 licenses/apache-2.0.txt。

开发

在 Claude Code（Anthropic）的协助下开发。所有更改均由维护者审查并测试。