Alienvault Otx

@pipeworx/alienvault-otx

AlienVault OTX MCP — 社区威胁情报脉冲和指标查询。

属于 Pipeworx — 一个将 AI Agent 连接到 1872+ 个实时数据源的 MCP 网关。这是一个独立的非官方集成，与上游提供方无关联、未获其认可，也非由其发布。

工具

• search_pulses(query, limit?, page?)
• get_pulse(pulse_id)
• lookup_indicator(indicator, type?) — IPv4 / IPv6 / 域名 / 主机名 / url / 文件

身份验证

• 平台密钥： 网关环境变量 PLATFORM_OTX_KEY。
• 自带密钥： 在 https://otx.alienvault.com 免费注册后，添加 ?_apiKey=<key>。

数据源

https://otx.alienvault.com/api/v1 — 请求头 X-OTX-API-KEY。

快速开始

添加到你的 MCP 客户端（Claude Desktop、Cursor、Windsurf 等）：

{
  "mcpServers": {
    "alienvault-otx": {
      "url": "https://gateway.pipeworx.io/alienvault-otx/mcp"
    }
  }
}

此端点实际提供的内容

https://gateway.pipeworx.io/alienvault-otx/mcp 上的 tools/list 会返回上表中的工具，以及 Pipeworx 共享元工具 — ask_pipeworx、discover_tools、search_within、remember/recall 和网关级工具集中的其他工具。因此，你看到的工具数量会多于此表中的数量：目前，单个工具包端点除工具包自身的工具外，还会列出大约 30 个共享工具。连接的 initialize 响应会说明其确切范围，是当天情况的权威依据。

这是有意为之，并非意外复用。元工具能让一个范围受限的连接，通过 ask_pipeworx（它会在整个目录中进行路由），回答本工具包无法涵盖的问题，而无需你再添加第二个 MCP 服务。目前无法挂载不带这些元工具的工具包端点；如果额外的架构定义占用的上下文比路由功能带来的收益更大，可以改为连接一次完整网关，而不是连接多个工具包端点。

或者连接完整的 Pipeworx 网关，直接列出每个工具包的工具，而不只是当前工具包的工具：

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

两个 URL 都连接到同一个网关和相同的 1872+ 个数据源。唯一的区别是哪些工具包的工具会被直接列出；无论连接哪一个，ask_pipeworx 都能访问所有工具。

没有 MCP 客户端？通过 HTTP 调用

curl -X POST https://gateway.pipeworx.io/v1/tools/search_pulses \
  -H 'Content-Type: application/json' \
  -d '{"query":"ransomware"}'

首次调用无需账户。查看任意工具：GET https://gateway.pipeworx.io/v1/tools/search_pulses。查找工具：使用 {"query":"..."} 调用 POST https://gateway.pipeworx.io/v1/tools/search_packs。

独立运行（无需网关账户）

此软件包也可以作为本地 stdio MCP 服务运行，无需 Pipeworx 账户，也无需经过网关：

{
  "mcpServers": {
    "alienvault-otx": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-alienvault-otx"]
    }
  }
}

或者直接运行它以确认服务已启动：

npx -y @pipeworx/mcp-alienvault-otx

它通过 stdin/stdout 传输 MCP，并为仅此工具包的工具响应 initialize/tools/list/tools/call — 不包含上述网关连接额外提供的任何共享元工具。数据源和工具相同，不提供 ask_pipeworx 路由。

与 ask_pipeworx 搭配使用

你也可以用通俗易懂的语言提问，而不是直接调用工具 — 这既适用于上面的工具包端点，也适用于完整网关：

ask_pipeworx({ question: "your question about Alienvault Otx data" })

网关会自动选择合适的工具并填入参数。

更多信息

• 文档和指南
• pipeworx.io

许可证

MIT