Virustotal

@pipeworx/virustotal

VirusTotal MCP — 文件 / URL / 域名 / IP 信誉查询。自带 API 密钥。

属于 Pipeworx — 一个将 AI Agent 连接到 1684+ 个实时数据源的 MCP 网关。

工具

• lookup_file(hash)
• lookup_url(url)
• lookup_domain(domain)
• lookup_ip(ip)

身份验证

仅支持自带密钥 — 免费套餐每个密钥的限额为 4 req/min 和 500/day。在网关 URL 后添加 ?_apiKey=<key>。请在 https://www.virustotal.com/gui/join-us 注册。

数据源

https://www.virustotal.com/api/v3 — 请求头 x-apikey。

快速开始

添加到你的 MCP 客户端（Claude Desktop、Cursor、Windsurf 等）：

{
  "mcpServers": {
    "virustotal": {
      "url": "https://gateway.pipeworx.io/virustotal/mcp"
    }
  }
}

此端点实际提供的内容

https://gateway.pipeworx.io/virustotal/mcp 上的 tools/list 会返回上表中的工具，以及 Pipeworx 共享元工具 — ask_pipeworx、 discover_tools、search_within、remember/recall 和网关范围内的其他工具。因此，你看到的工具数量会多于表中所列：目前，单个工具包端点除了该工具包自身的工具外，还会列出约 30 个共享工具。连接的 initialize 响应会说明其确切范围，是当天最权威的信息。

这是有意为之，并非意外的多路复用。元工具可让范围受限的连接通过 ask_pipeworx 跨整个目录路由，从而回答本工具包未涵盖的问题 — 无需再添加第二个 MCP 服务。目前无法挂载不包含这些元工具的工具包端点；如果额外的架构定义占用的上下文超过了路由带来的价值，请只连接一次完整网关，而不是连接多个工具包端点。

也可以连接到完整的 Pipeworx 网关，直接列出每个工具包的工具，而不只是当前工具包的工具：

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

两个 URL 都连接到同一个网关和相同的 1684+ 个数据源。唯一的区别是哪些工具包的工具会被直接列出；无论连接哪个端点，ask_pipeworx 都能访问所有工具。

没有 MCP 客户端？通过 HTTP 调用

此工具包需要你自带 API 密钥（_apiKey） — 我们不会代为提供密钥，因此这里没有无需密钥即可运行的 curl 命令。查看任意工具：GET https://gateway.pipeworx.io/v1/tools/lookup_file。查找工具：使用 {"query":"..."} 调用 POST https://gateway.pipeworx.io/v1/tools/search_packs。

独立运行（无需网关账户）

此软件包也可以作为本地 stdio MCP 服务运行 — 无需 Pipeworx 账户，也无需经过网关：

{
  "mcpServers": {
    "virustotal": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-virustotal"]
    }
  }
}

也可以直接运行，以确认服务能够启动：

npx -y @pipeworx/mcp-virustotal

它通过 stdin/stdout 使用 MCP 通信，并且只响应此工具包工具的 initialize/tools/list/tools/call — 不包含上述网关连接额外提供的任何共享元工具。数据源相同，工具相同，但没有 ask_pipeworx 路由。

使用 ask_pipeworx

你可以用通俗易懂的语言提问，而不是直接调用工具 — pack 端点和完整网关都支持此功能：

ask_pipeworx({ question: "your question about Virustotal data" })

网关会自动选择合适的工具并填入参数。

更多信息

• 文档和指南
• pipeworx.io

许可证

MIT