ScoutWyze FIPS

本地服务

scoutwyze-fips.fly.dev安全03 周前更新

代码仓库访问官网

关于 ScoutWyze FIPS

ScoutWyze FIPS 是查询产品版本 FIPS 140-3 状态的 MCP 服务，数据来自 NIST CMVP 列表，并附有来源链接。它面向需要核对验证状态、证书到期时间及排队情况的团队；数据过期时标记为未验证，而非有效。

主要功能

01查询产品版本的 FIPS 状态
02列出覆盖的产品和版本
03筛查即将到期的证书
04单次批量查询最多 500 个版本
05提供 NIST 来源链接

适用场景

01核验软件或设备版本的 FIPS 状态
02查找证书即将日落的版本
03批量检查多个产品版本

MCP 相关

它向 MCP 客户端提供产品列表、单版本查询、到期筛查和批量查询工具。付费请求返回 x402 挑战，由具备钱包能力的调用方自行支付；服务不持有私钥。

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置

{
  "mcpServers": {
    "scoutwyze-max-fips": {
      "command": "npx",
      "args": [
        "-y",
        "@scoutwyze/fips-mcp"
      ],
      "env": {
        "SCOUTWYZE_API_KEY": "<SCOUTWYZE_API_KEY>",
        "SCOUTWYZE_FIPS_BASE_URL": "<SCOUTWYZE_FIPS_BASE_URL>"
      }
    }
  }
}

启动命令npx -y @scoutwyze/fips-mcp

需要配置的环境变量

SCOUTWYZE_API_KEY密钥Optional prepaid API key (POST /v1/signup, then buy credits). Without it, fips_lookup gives a few free lookups per day, then returns an x402 payment challenge.

SCOUTWYZE_FIPS_BASE_URLOverrides the API base URL (https://scoutwyze-fips.fly.dev). For local development only.

本地服务需要在你的电脑上安装运行环境（如 Node.js 18+）。各客户端的配置文件位置不同，请参考客户端文档。

安装包

npm@scoutwyze/fips-mcp0.1.0stdio

工具

收录的工具列表 · 更新于 2 周前

此工具无需参数。

详细介绍

ScoutWyze FIPS MCP 服务

此产品版本是否通过了 FIPS 140-3 验证、正在 NIST 审核队列中，还是即将过期？这是一个用于 ScoutWyze FIPS 状态 API 的 MCP 服务。答案来自 NIST CMVP 列表（有效证书、审核中模块、测试中实现），并附有所用 NIST 页面链接。

涵盖 Windows 11 / Server、macOS / iOS、FortiOS、PAN-OS、Panorama、Cisco FTD、RHEL、Ubuntu、Samsung Android、Aruba、SonicWall、F5、Juniper、VMware ESXi 和 Okta。未映射的产品会作为请求记录。

安装

{
  "mcpServers": {
    "scoutwyze-fips": {
      "command": "npx",
      "args": ["-y", "@scoutwyze/fips-mcp"]
    }
  }
}

可选环境变量：SCOUTWYZE_API_KEY（预付费密钥）、SCOUTWYZE_FIPS_BASE_URL（仅用于本地开发）。

工具

工具	功能	费用
`fips_list_products`	列出涵盖的产品和版本	免费
`fips_lookup`	查询单个产品版本的状态，包括证书、停用日期、后量子算法和凭证	每天可免费查询几次，之后需使用额度或 x402
`fips_expiring`	列出证书将在 N 天内停用的涵盖版本	免费
`fips_batch`	一次调用最多查询 500 个版本	预付费额度

状态：ACTIVE（有效）、EXPIRING（将在 180 天内停用）、HISTORICAL（历史）、IN_QUEUE（审核队列中）、NOT_VALIDATED（未验证）、UNVERIFIED（未核实）。如果 NIST 数据已过时，答案为 UNVERIFIED，绝不会是 ACTIVE。