🚀 OSV 数据库 MCP 服务器

这是一个轻量级的 MCP（模型上下文协议）服务器，专为 OSV 数据库 API 打造，能助力用户便捷查询相关信息。

](https://github.com/user-attachments/assets/e074c1d2-c6b6-4c9f-b9da-ffb27bfe90a7)

🚀 快速开始

本项目是轻量级 MCP 服务器，用于 OSV 数据库 API，可通过它便捷查询 CVE 等相关信息。

✨ 主要特性

• 提供多个实用工具，可查询特定包的 CVE ID、受影响版本、修复版本以及支持的生态系统。
• 支持多种安装方式，包括通过 Smithery 安装和本地安装。

📦 安装指南

先决条件

1. Python 3.11 或更高版本：此项目要求 Python 3.11 或更高版本。

   # 检查你的 Python 版本
   python --version
   

2. 安装 uv：一个快速的 Python 包安装程序和解析器。

   pip install uv
   

   或使用 Homebrew：

   brew install uv
   

安装步骤

1. 通过 Smithery 安装：

npx -y @smithery/cli install @EdenYavin/OSV-MCP --client claude

2. 本地安装：
   1. 克隆仓库：https://github.com/EdenYavin/OSV-MCP.git
   2. 配置你的 MCP 主机（例如 Cursor / Claude Desktop 等）：

{
  "mcpServers": {
    "osv-mcp": {
      "command": "uv",
      "args": ["--directory", "path-to/OSV-MCP", "run", "osv-server"],
      "env": {}
    }
  }
}

📚 详细文档

提供的工具

概览

详细描述

• query_package_cve
  • 查询 OSV 数据库中的包并返回其 CVE ID。
  • 输入参数：
    • package（字符串，必填）：要查询的包名
    • version（字符串，可选）：要查询的包版本。如果不指定，默认查询所有版本
    • ecosystem（字符串，可选）：包所属的生态，默认为 "PyPI"（Python 包）
  • 返回一个包含 CVE ID 及其详细信息的列表
• query_for_cve_affected
  • 查询 OSV 数据库中的一个 CVE，并返回所有受影响的版本。
  • 输入参数：
    • cve（字符串，必填）：要查询的 CVE ID（例如 "CVE-2018-1000805"）
  • 返回一个受影响版本字符串列表
• query_for_cve_fix_versions
  • 查询 OSV 数据库中的一个 CVE，并返回修复漏洞的所有版本。
  • 输入参数：
    • cve（字符串，必填）：要查询的 CVE ID（例如 "CVE-2018-1000805"）
  • 返回一个已修复版本字符串列表
• get_ecosystems
  • 查询 MCP 服务器以获取当前支持的所有生态系统。
  • 返回一个字典，键为生态系统名称，值为编程语言 / 操作系统。

🔧 技术细节

已测试的环境

• [X] Cursor
• [X] Claude

💬 反馈建议

在 VibeApp 上留下评价，如果你喜欢这个工具！