Epss

mcp-epss

FIRST.org EPSS（漏洞利用预测评分系统）MCP。

属于 Pipeworx — 一个将 AI Agent 连接到 1879+ 个实时数据源的 MCP 网关。这是独立的非官方集成，与上游提供方无关联，未获其认可，也并非由其发布。

工具

工具	描述
get_epss	一个或多个 CVE 的 EPSS 漏洞利用概率。返回每个 CVE 的 EPSS 分数（0-1 = 未来 30 天内该漏洞在实际环境中遭利用的概率）和百分位（相对于所有 CVE 的排名）。用于评估实际环境中的漏洞利用可能性并确定修补优先级 — 补充 CVSS 严重性评分（高严重性的 CVE 若 EPSS 较低，其紧急程度可能低于严重性中等但 EPSS 较高的 CVE）。
top_exploited	按 EPSS 分数降序列出最可能遭利用的 CVE。回答“当前哪些漏洞最可能遭利用”，以便确定修补优先级。EPSS 表示 CVE 在未来 30 天内于实际环境中遭利用的概率（0-1）；它是对 CVSS 严重性评分的补充，而非替代。

快速开始

添加到你的 MCP 客户端（Claude Desktop、Cursor、Windsurf 等）：

{
  "mcpServers": {
    "epss": {
      "url": "https://gateway.pipeworx.io/epss/mcp"
    }
  }
}

此端点实际提供的内容

https://gateway.pipeworx.io/epss/mcp 上的 tools/list 会返回上表中的工具，以及 Pipeworx 共享元工具 — ask_pipeworx、 discover_tools、search_within、remember/recall 和网关范围内的其他工具。因此，你看到的工具数量会多于此表所列：目前，单个工具包端点除了该工具包自身的工具外，还会列出约 30 个共享工具。连接的 initialize 响应会说明其确切范围，是了解当天情况的权威依据。

这是有意为之，并非意外复用。元工具可让限定范围的连接通过 ask_pipeworx 跨整个目录进行路由，从而回答此工具包未涵盖的问题，而无需你再添加第二个 MCP 服务。目前无法挂载不含这些元工具的工具包端点；如果额外的架构信息占用的上下文超过路由带来的价值，请连接一次完整网关，而不是连接多个工具包端点。

也可以连接完整的 Pipeworx 网关，直接获取每个工具包列出的所有工具，而不只是当前工具包的工具：

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

两个 URL 都连接到同一个网关和相同的 1879+ 个数据源。唯一的区别是直接列出哪个工具包的工具；无论连接哪一个，ask_pipeworx 都能访问所有工具。

没有 MCP 客户端？通过 HTTP 调用

curl -X POST https://gateway.pipeworx.io/v1/tools/get_epss \
  -H 'Content-Type: application/json' \
  -d '{"cve":"CVE-2021-44228"}'

首次调用无需账户。查看任意工具：GET https://gateway.pipeworx.io/v1/tools/get_epss。查找工具：使用 {"query":"..."} 调用 POST https://gateway.pipeworx.io/v1/tools/search_packs。

独立运行（无需网关账户）

此软件包也可以作为本地 stdio MCP 服务运行 — 无需 Pipeworx 账户，也无需经由网关往返：

{
  "mcpServers": {
    "epss": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-epss"]
    }
  }
}

也可以直接运行以确认其正常启动：

npx -y @pipeworx/mcp-epss

它通过 stdin/stdout 使用 MCP 通信，并针对仅此工具包中的工具响应 initialize/tools/list/tools/call — 不含上述网关连接额外提供的任何共享元工具。来源相同、工具相同，但没有 ask_pipeworx 路由。

使用 ask_pipeworx

你可以用通俗语言提问，而不是直接调用工具 — 此方式既适用于上面的工具包端点，也适用于完整网关：

ask_pipeworx({ question: "your question about Epss data" })

网关会选择合适的工具并自动填充参数。

更多信息

• 文档和指南
• pipeworx.io

许可证

MIT