Nist Standards

mcp-nist-standards

NIST 标准 MCP 工具包

属于 Pipeworx — 一个将 AI Agent 连接到 1831+ 个实时数据源的 MCP 网关。这是一个独立的非官方集成 — 未与上游提供方关联，未获其认可，也未由其发布。

工具

工具	描述
nist_control	按 ID 查找一项 NIST 800-53 安全控制或 NIST 800-171 CUI 安全要求的完整文本 — 控制声明（要求正文）、讨论／指导和相关控制。适用于“ NIST 控制 AC-2 要求什么”“NIST 800-53 AC-2 访问控制”“FedRAMP 控制 SC-7 边界保护”“NIST 身份验证器管理 IA-5”“NIST CUI 控制 800-171 3.1.1”等问题。支持宽松的 ID 格式：可接受“AC-2”“ac-2”“AC-02”、控制增强项“AC-2(1)”或“AC-2.1”，以及 CUI ID“3.1.1”／“3.01.01”。来源：SP 800-53 Rev 5 和 SP 800-171 Rev 3（NIST 官方 OSCAL，属于公有领域）。示例：{"id":"AC-2"}、{"id":"SC-7"}、{"id":"IA-5"}、{"id":"AC-2(1)"}、{"id":"3.1.1"}。
nist_control_search	按标题和要求文本搜索 NIST 800-53 安全／隐私控制及 NIST 800-171 CUI 要求。ID 未知时使用 — “NIST 最小权限安全控制”“NIST 会话锁定相关控制”“NIST 800-53 静态加密”“NIST 网络安全多因素身份验证控制”“访问控制／身份识别与身份验证／系统和通信保护”。所有查询词都必须匹配（不区分大小写，且为 AND 关系）。可选的系列筛选条件（代码，如“AC”“IA”“SC”，或系列名称，如“access control”）。返回匹配的 {id, family, title, snippet}。来源：SP 800-53 Rev 5 + SP 800-171 Rev 3。示例：{"query":"least privilege"}、{"query":"multi-factor authentication","family":"IA"}、{"query":"boundary protection"}。
nist_control_family	列出某个系列中的每项 NIST 控制 — FedRAMP／800-53 控制系列基线。适用于“列出所有 NIST 访问控制”“NIST 800-53 AC 系列”“身份识别与身份验证系列包含哪些控制”“NIST 系统和通信保护系列”等问题。输入系列代码（“AC”“IA”“SC”“AU”“SI”……）或系列名称（“access control”）。返回系列标题以及所有控制 ID + 标题（包括增强项）。来源：SP 800-53 Rev 5（+ SP 800-171 Rev 3）。示例：{"family":"AC"}、{"family":"identification and authentication"}、{"family":"SC"}。

快速开始

添加到 MCP 客户端（Claude Desktop、Cursor、Windsurf 等）：

{
  "mcpServers": {
    "nist-standards": {
      "url": "https://gateway.pipeworx.io/nist-standards/mcp"
    }
  }
}

此端点实际提供的内容

tools/list 在 https://gateway.pipeworx.io/nist-standards/mcp 返回表格中的工具，以及 Pipeworx 共享元工具 — ask_pipeworx、 discover_tools、search_within、remember／recall，以及网关范围内的其他工具。因此，你看到的工具数量会多于此表所列：目前，单个工具包端点除工具包自身的工具外，还会列出约 30 个共享工具。连接的 initialize 响应会说明其确切范围，并且是当天范围的权威信息。

这是有意为之，并非意外多路复用。元工具可以让限定范围的连接回答此工具包未覆盖的问题 — 通过 ask_pipeworx 在整个目录中路由 — 而无需你添加第二个 MCP 服务。目前无法挂载不包含这些元工具的工具包端点；如果额外的架构定义占用的上下文超过路由功能带来的价值，请连接一次完整网关，而不是连接多个工具包端点。

也可以连接完整的 Pipeworx 网关，直接列出所有工具包的工具，而不仅限于此工具包：

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

两个 URL 都连接到同一个网关和相同的 1831+ 个数据源。唯一的区别是哪些工具包的工具会被直接列出；无论连接哪一个，ask_pipeworx 都可以访问所有工具。

没有 MCP 客户端？通过 HTTP 调用

curl -X POST https://gateway.pipeworx.io/v1/tools/nist_control \
  -H 'Content-Type: application/json' \
  -d '{"id":"AC-2"}'

首次调用无需账户。检查任意工具：GET https://gateway.pipeworx.io/v1/tools/nist_control。查找工具：使用 {"query":"..."} 调用 POST https://gateway.pipeworx.io/v1/tools/search_packs。

独立运行（无需网关账户）

此软件包也可以作为本地 stdio MCP 服务运行，无需 Pipeworx 账户，也无需经过网关往返：

{
  "mcpServers": {
    "nist-standards": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-nist-standards"]
    }
  }
}

或者直接运行，确认它能够启动：

npx -y @pipeworx/mcp-nist-standards

它通过 stdin/stdout 使用 MCP 通信，并为仅此软件包的工具响应 initialize/tools/list/tools/call——不包含上方网关连接所添加的任何共享元工具。相同的源代码，相同的工具，不经过 ask_pipeworx 路由。

使用 ask_pipeworx

你可以用通俗英语提问，而不是直接调用工具——在上方的软件包端点和完整网关上都可以使用：

ask_pipeworx({ question: "your question about Nist Standards data" })

网关会自动选择合适的工具并填入参数。

更多信息

• 文档和指南
• pipeworx.io

许可证

MIT