Cisa Kev

@pipeworx/cisa-kev

CISA 已知遭利用漏洞目录 MCP — 包含正在遭利用的 CVE 及要求采取措施的日期。无需密钥。包内缓存 1 小时。

属于 Pipeworx — 一个将 AI Agent 连接到 1875+ 个实时数据源的 MCP 网关。这是一个独立的非官方集成，与上游提供方无关联、未获其认可，也并非由其发布。

工具

• catalog() — 完整 KEV 目录（元数据 + 条目）
• entry(cve_id) — 按 CVE ID 查询单个 KEV 条目
• vendors() — 列出有相关条目的不同供应商
• recent(days) — 列出过去 N 天内添加的条目

数据源

https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json

快速开始

添加到你的 MCP 客户端（Claude Desktop、Cursor、Windsurf 等）：

{
  "mcpServers": {
    "cisa-kev": {
      "url": "https://gateway.pipeworx.io/cisa-kev/mcp"
    }
  }
}

此端点实际提供的内容

https://gateway.pipeworx.io/cisa-kev/mcp 上的 tools/list 会返回上表中的工具，以及 Pipeworx 的共享元工具 — ask_pipeworx、discover_tools、search_within、remember/recall 和网关范围内的其他工具。因此，你看到的工具数量会多于此表所列：单个数据包端点目前会列出约 30 个共享工具，以及该数据包自身的工具。连接的 initialize 响应会说明其确切范围，这是当天情况的权威答案。

这是有意为之，并非意外复用。元工具可以让限定范围的连接回答此数据包未覆盖的问题 — 通过 ask_pipeworx 跨整个目录进行路由 — 而无需添加第二个 MCP 服务。目前无法挂载不包含这些元工具的数据包端点；如果额外的 Schema 消耗的上下文超过路由带来的价值，请直接连接一次完整网关，而不是连接多个数据包端点。

或者连接完整的 Pipeworx 网关，直接列出每个数据包的工具，而不只是此数据包的工具：

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

两个 URL 都连接到同一个网关和相同的 1875+ 个数据源。唯一的区别是直接列出的数据包工具不同；通过 ask_pipeworx，从任一端点都可以访问所有工具。

没有 MCP 客户端？通过 HTTP 调用

curl -X POST https://gateway.pipeworx.io/v1/tools/catalog \
  -H 'Content-Type: application/json' \
  -d '{}'

首次调用无需账号。查看任意工具：GET https://gateway.pipeworx.io/v1/tools/catalog。查找工具：使用 {"query":"..."} 调用 POST https://gateway.pipeworx.io/v1/tools/search_packs。

独立运行（无需网关账号）

此软件包也可以作为本地 stdio MCP 服务运行 — 无需 Pipeworx 账号，也无需经由网关中转：

{
  "mcpServers": {
    "cisa-kev": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-cisa-kev"]
    }
  }
}

或者直接运行，以确认服务可以启动：

npx -y @pipeworx/mcp-cisa-kev

它通过 stdin/stdout 使用 MCP 通信，并响应 initialize/tools/list/tools/call，仅提供此数据包的工具 — 不包含上述网关连接额外提供的共享元工具。数据源相同、工具相同，但没有 ask_pipeworx 路由。

使用 ask_pipeworx

你可以不直接调用工具，而是用通俗语言提问 — 这既适用于上文的数据包端点，也适用于完整网关：

ask_pipeworx({ question: "your question about Cisa Kev data" })

网关会选择合适的工具并自动填写参数。

更多信息

• 文档和指南
• pipeworx.io

许可证

MIT