Mitre Cwe

@pipeworx/mitre-cwe

MITRE 通用弱点枚举（CWE） MCP — 软件／硬件弱点分类体系。封装了 CWE API。无需密钥。

属于 Pipeworx — 一个将 AI Agent 连接到 1882+ 个实时数据源的 MCP 网关。这是一项独立的非官方集成，与上游提供方无关联、未获其认可，也非由其发布。

工具

• weakness(id, view?) — 按 ID 查询 CWE 记录（例如 79、CWE-79）
• category(id) — 分类记录
• view(id) — 视图记录（例如 1003）
• children(id) — 弱点／分类／视图的子项
• parents(id) — 父级关系
• descendants(id) — 完整子树
• relationship(source_id, target_id) — 两个 CWE 之间的关系详情

数据源

https://cwe-api.mitre.org/api/v1/

快速开始

添加到你的 MCP 客户端（Claude Desktop、Cursor、Windsurf 等）：

{
  "mcpServers": {
    "mitre-cwe": {
      "url": "https://gateway.pipeworx.io/mitre-cwe/mcp"
    }
  }
}

此端点实际提供的内容

https://gateway.pipeworx.io/mitre-cwe/mcp 上的 tools/list 会返回上表中的工具，以及 Pipeworx 共享元工具——ask_pipeworx、discover_tools、search_within、remember／recall，以及网关范围内的其他工具。因此，你看到的工具数量会多于此表所列：目前，单个工具包端点会在该工具包自身工具之外列出约 30 个共享工具。连接的 initialize 响应会说明其确切范围，是当天情况的权威依据。

这是有意为之，并非意外的多路复用。元工具让限定范围的连接也能回答此工具包未涵盖的问题——通过 ask_pipeworx 路由到整个目录——而无需添加第二个 MCP 服务。目前无法在不包含这些元工具的情况下挂载工具包端点；如果额外的模式所耗费的上下文超过了路由带来的价值，请连接一次完整网关，而不是连接多个工具包端点。

或者连接完整的 Pipeworx 网关，以直接列出每个工具包的所有工具，而不只是此工具包的工具：

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

两个 URL 都连接到同一个网关和同样的 1882+ 个数据源。唯一的区别在于哪些工具包的工具会被直接列出；无论连接哪一个，ask_pipeworx 都能访问所有工具。

没有 MCP 客户端？通过 HTTP 调用

curl -X POST https://gateway.pipeworx.io/v1/tools/weakness \
  -H 'Content-Type: application/json' \
  -d '{"id":"79"}'

首次调用无需账户。查看任意工具：GET https://gateway.pipeworx.io/v1/tools/weakness。查找工具：使用 {"query":"..."} 调用 POST https://gateway.pipeworx.io/v1/tools/search_packs。

独立运行（无需网关账户）

此软件包也可作为本地 stdio MCP 服务运行——无需 Pipeworx 账户，也不必经由网关往返调用：

{
  "mcpServers": {
    "mitre-cwe": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-mitre-cwe"]
    }
  }
}

或者直接运行以确认它能够启动：

npx -y @pipeworx/mcp-mitre-cwe

它通过 stdin/stdout 使用 MCP，并且仅为此工具包中的工具响应 initialize／tools/list／tools/call——不包含上述网关连接额外提供的共享元工具。数据源相同，工具相同，但没有 ask_pipeworx 路由。

使用 ask_pipeworx

你也可以用通俗的英语提问，而不是直接调用工具——此功能既适用于上面的工具包端点，也适用于完整网关：

ask_pipeworx({ question: "your question about Mitre Cwe data" })

网关会自动选择合适的工具并填入参数。

更多信息

• 文档和指南
• pipeworx.io

许可证

MIT