mcpField
O
Osv Dev

Osv Dev

远程服务
pipeworx.io安全021 周前更新
代码仓库访问官网

关于 Osv Dev

Osv Dev 是用于查询 Google 的 OSV.dev 开源漏洞数据库的 MCP 服务。它帮助开发者和安全工作流检查软件包或提交的漏洞、获取完整记录，并一次批量查询最多 1000 项。

主要功能

  1. 01查询软件包漏洞
  2. 02按提交查询漏洞
  3. 03按 ID 获取完整记录
  4. 04批量查询最多 1000 项

适用场景

  1. 01检查软件包及版本是否存在漏洞
  2. 02查看与提交相关的漏洞
  3. 03通过批量查询扫描依赖项
  4. 04获取 CVE、GHSA 或 OSV 记录

MCP 相关

通过 Pipeworx 端点向 MCP 客户端提供 OSV.dev 漏洞查询。网关还可将自然语言请求路由到相应工具。

配置

远程服务无需本地安装。选择你使用的客户端，复制配置或使用一键安装。

服务地址https://gateway.pipeworx.io/osv-dev/mcp
一键复制安装命令
Claude CodeTerminal
Cursor.cursor/mcp.json
VS Code.vscode/mcp.json
Claude Desktopclaude_desktop_config.json
Windsurf~/.codeium/windsurf/mcp_config.json

命令在终端中运行；JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

工具

详细介绍

mcp-osv-dev

OSV.dev MCP — Google 的开源漏洞数据库。

属于 Pipeworx — 一个将 AI Agent 连接到 673+ 个实时数据源的 MCP 网关。

工具

工具描述
vulnerabilities按软件包（可选版本）或 Git 提交查询漏洞。
query_batch批量查询（≤1000 条）。传入 {package: {name, ecosystem}, version?} 或 {commit} 数组。
get按 ID（CVE-…、GHSA-…、OSV-…）获取完整漏洞记录。

快速开始

添加到你的 MCP 客户端（Claude Desktop、Cursor、Windsurf 等）：

{
  "mcpServers": {
    "osv-dev": {
      "url": "https://gateway.pipeworx.io/osv-dev/mcp"
    }
  }
}

或者连接到完整的 Pipeworx 网关，访问全部 673+ 个数据源：

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

使用 ask_pipeworx

你无需直接调用工具，也可以用日常语言提问：

ask_pipeworx({ question: "your question about Osv Dev data" })

网关会选择合适的工具并自动填充参数。

更多信息

许可证

MIT

评论

支持 Markdown

第一次接触 MCP？

从协议是什么，到在客户端里装上第一个服务，这几条回答覆盖了大多数入门问题。

一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。