1 v0.1.3 更新于 2026-10-23
vuln-check MCP Server
Local vulnerability scan on top of grype, with prioritised upgrade actions for agents.
适用客户端
本地客户端
Claude Desktop、Claude Code、Cursor、Cline 等支持本地 MCP 的客户端
安装配置
本地运行(npm)
{
"mcpServers": {
"vuln-check": {
"command": "npx",
"args": [
"-y",
"@ciloops/vuln-check"
]
}
}
} 本地运行(docker)
{
"mcpServers": {
"vuln-check": {
"command": "docker",
"args": [
"run",
"-i",
"--rm",
"ghcr.io/ciloops/vuln-check:0.1.3"
]
}
}
}将上方 JSON 加入 MCP 客户端配置(如 Claude Desktop 的 claude_desktop_config.json 或项目的 .mcp.json)即可接入;远程接入按客户端要求填写 URL 与鉴权头。
提供的工具 接入后 Agent 可调用这 5 个工具
scan_dir
扫描目录中的依赖并返回带修复建议的漏洞分析结果
scan_image
扫描容器镜像中的漏洞
scan_sbom
扫描 SBOM 文件中的漏洞
vuln_lookup
查询特定 CVE 漏洞的详细信息
db_update
更新漏洞数据库