506 v3.3.4 更新于 2026-11-04
Security Detections MCP Server
结合 ATT&CK，跨 Sigma、Splunk、Elastic、KQL、Sublime、CQL 和 Jamf 搜索安全检测规则。
适用客户端
本地客户端
Claude Desktop、Claude Code、Cursor、Cline 等支持本地 MCP 的客户端
安装配置
本地运行(npm)
{
"mcpServers": {
"security-detections-mcp": {
"command": "npx",
"args": [
"-y",
"security-detections-mcp"
]
}
}
}将上方 JSON 加入 MCP 客户端配置(如 Claude Desktop 的 claude_desktop_config.json 或项目的 .mcp.json)即可接入;远程接入按客户端要求填写 URL 与鉴权头。
提供的工具 接入后 Agent 可调用这 2 个工具
search
对所有检测规则(名称、描述、查询)进行全文搜索,支持多词 AND 查询,默认最多返回 50 条。
get_by_id
根据检测 ID(Sigma UUID 或 Splunk/Elastic slug)获取单个检测的完整详情。