cve-cache

Name: cve-cache
Author: weiseer

作者：weiseer版本 0.1.1i★ 0i在你的电脑上运行

注册名称io.github.weiseer/cve-cache

安装方法

What it does

Recent CVE + GHSA cache for AI agents auditing dependencies (npm/PyPI/Cargo/Maven/Go).

Connects 在你的电脑上运行
Account or key No key needed
Category 网络安全

安装

选择你使用的 AI 应用，然后复制设置。

通过 2/3 项检查 · 在你的电脑上运行 · ✓ 命令已检查 2026年11月14日

第一步：你用哪个 AI？

Claude网页 · 应用 · 手机ChatGPT网页Claude Code终端Cursor代码编辑器VS Code代码编辑器其他其他应用

选择你用的应用，步骤会显示在下方。

可连接 Claude，但需要先准备

需要先在电脑上安装 Node.js（只需一次） · 仅限电脑上的 Claude 应用（Windows 或 Mac），网页和手机不可用

安装 Node.js
只需一次，所有需要 Node.js 的服务器都能用
打开 Node.js 下载页 ↗
已完成
打开电脑版 Claude 应用的设置文件
SettingsDeveloperEdit Config
已完成

粘贴这些设置并保存文件

{
  "mcpServers": {
    "cve-cache": {
      "command": "npx",
      "args": [
        "-y",
        "@weiseer/cve-cache-mcp"
      ]
    }
  }
}

已完成

退出 Claude 再重新打开
已完成
试一试
用 cve-cache 告诉我你能帮我做什么，然后做一件给我看
✓ 如果 Claude 说正在使用 cve-cache，或回答中出现 cve-cache 的工具名称，就表示连接成功

2 项可选设置（不填也能用）

上面的命令不填这些也能用。想调整时再按开发者的说明添加。

CVE_CACHE_URL Override remote snapshot URL
CVE_CACHE_LOCAL_ONLY Skip remote fetch

说明仍为英文原文。

菜单名称已于 2026年11月11日对照 Anthropic 帮助页面核实 · 你的界面可能因版本略有不同

ChatGPT 暂时无法连接 cve-cache

cve-cache 需要安装在你的电脑上，而 ChatGPT 只能连接在网上运行的服务器

你可以改用这些方式

A · 使用能连接 cve-cache 的应用

Claude 的步骤 →需要先在电脑上安装 Node.js（只需一次） · 仅限电脑上的 Claude 应用（Windows 或 Mac），网页和手机不可用
Claude Code 的步骤 →需要先在电脑上安装 Node.js（只需一次）
Cursor 的步骤 →需要先在电脑上安装 Node.js（只需一次）
VS Code 的步骤 →需要先在电脑上安装 Node.js（只需一次）

B · 网络安全类中能连接 ChatGPT 的其他服务器

从同类中使用较多的里挑选，仅限用地址即可连接、无需密钥的

GitHits✓ ChatGPT
EchelonGraph CVE & Exposure✓ ChatGPT
NoData✓ ChatGPT

可连接 Claude Code，但需要先准备

需要先在电脑上安装 Node.js（只需一次）

安装 Node.js
只需一次，所有需要 Node.js 的服务器都能用
打开 Node.js 下载页 ↗
已完成
打开终端
Mac：按 Command+空格，输入 Terminal · Windows：打开 PowerShell
已完成

粘贴这条命令并按 Enter

claude mcp add --scope user cve-cache -- npx -y @weiseer/cve-cache-mcp

已完成

在 Claude Code 中输入 /mcp
应能看到 cve-cache 在列表中并显示已连接
已完成
试一试
用 cve-cache 告诉我你能帮我做什么，然后做一件给我看
✓ 如果 Claude Code 说正在使用 cve-cache，或回答中出现 cve-cache 的工具名称，就表示连接成功

2 项可选设置（不填也能用）

上面的命令不填这些也能用。想调整时再按开发者的说明添加。

CVE_CACHE_URL Override remote snapshot URL
CVE_CACHE_LOCAL_ONLY Skip remote fetch

说明仍为英文原文。

菜单名称已于 2026年11月11日对照 Anthropic 帮助页面核实 · 你的界面可能因版本略有不同

可连接 Cursor，但需要先准备

需要先在电脑上安装 Node.js（只需一次）

安装 Node.js
只需一次，所有需要 Node.js 的服务器都能用
打开 Node.js 下载页 ↗
已完成
点击这个按钮打开 Cursor
在 Cursor 中打开
Cursor 会请你确认安装，点击 Install
已完成
在 Cursor 中以 Agent 模式打开 AI 聊天
已完成
试一试
用 cve-cache 告诉我你能帮我做什么，然后做一件给我看
✓ 如果 Cursor 说正在使用 cve-cache，或回答中出现 cve-cache 的工具名称，就表示连接成功

2 项可选设置（不填也能用）

上面的命令不填这些也能用。想调整时再按开发者的说明添加。

CVE_CACHE_URL Override remote snapshot URL
CVE_CACHE_LOCAL_ONLY Skip remote fetch

说明仍为英文原文。

菜单名称已于 2026年11月11日对照 Cursor 帮助页面核实 · 你的界面可能因版本略有不同

可连接 VS Code，但需要先准备

需要先在电脑上安装 Node.js（只需一次）

安装 Node.js
只需一次，所有需要 Node.js 的服务器都能用
打开 Node.js 下载页 ↗
已完成
点击这个按钮打开 VS Code
在 VS Code 中打开
VS Code 会请你确认安装，点击 Install
已完成
在 VS Code 中以 Agent 模式打开 AI 聊天
已完成
试一试
用 cve-cache 告诉我你能帮我做什么，然后做一件给我看
✓ 如果 VS Code 说正在使用 cve-cache，或回答中出现 cve-cache 的工具名称，就表示连接成功

2 项可选设置（不填也能用）

上面的命令不填这些也能用。想调整时再按开发者的说明添加。

CVE_CACHE_URL Override remote snapshot URL
CVE_CACHE_LOCAL_ONLY Skip remote fetch

说明仍为英文原文。

菜单名称已于 2026年11月11日对照 VS Code 帮助页面核实 · 你的界面可能因版本略有不同

其他支持 MCP 的应用（如 Windsurf、Zed、Gemini CLI）添加方式各不相同，请在应用列表中查看

查看所有支持 MCP 的应用 →

JSON 设置在下方“开发者专用”中

卡住了？问问正在用 cve-cache 的人💬 讨论 →

开发者专用：终端命令和 JSON 设置

安装在电脑上

Claude Code

claude mcp add --scope user cve-cache -- npx -y @weiseer/cve-cache-mcp

Claude Desktop (claude_desktop_config.json)

{
  "mcpServers": {
    "cve-cache": {
      "command": "npx",
      "args": [
        "-y",
        "@weiseer/cve-cache-mcp"
      ]
    }
  }
}

Cursor (~/.cursor/mcp.json)

{
  "mcpServers": {
    "cve-cache": {
      "command": "npx",
      "args": [
        "-y",
        "@weiseer/cve-cache-mcp"
      ]
    }
  }
}

VS Code (mcp.json)

{
  "servers": {
    "cve-cache": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "@weiseer/cve-cache-mcp"
      ]
    }
  }
}

需要你填写的值

CVE_CACHE_URL env
Override remote snapshot URL
CVE_CACHE_LOCAL_ONLY env
Skip remote fetch

说明仍为英文原文。

这些设置是根据作者在注册中心的条目生成的。如果 README 的写法不同，请以 README 为准。

一览

GitHub 星标 i: 0
每周下载量i: 224/周
许可证 i: 未注明许可证
连接方式: 在你的电脑上运行
传输方式: stdio
最新版本i: 0.1.1
分类i: 网络安全
发布到注册中心i: 2026年5月30日
代码最后更新i: 2026年6月1日
作者: weiseer
软件包: npm: @weiseer/cve-cache-mcp
仓库: weiseer/cve-cache-mcp
注册状态: 活跃

哪些应用可以使用它

依据这个服务器的连接方式和各应用自己的文档，检查于 2026年11月10日。

在你的电脑上运行，适用于

Claude Goose LM Studio Msty Studio Cherry Studio Cursor VS Code + GitHub Copilot Visual Studio Windsurf (Devin Desktop)Zed Kiro Cline Continue JetBrains AI Assistant Claude Code Codex CLI Gemini CLI OpenCode nodecode Warp LibreChat Raycast

全部应用及其优缺点 →

它能做什么

它在你的电脑上运行；安装后，工具列表会显示在你的 AI 应用中。

基础检查i

我们检查的是任何人都能看到的信息；我们没有阅读代码。不适用的检查项不计入总数。 · 检查于 2026年11月14日

✓ 通过
作者与仓库一致
注册名称已通过 GitHub 账户 weiseer 验证，该账户拥有此仓库
✓ 通过
仍在维护
代码最后更新于6个月前
✕ 未通过
有许可证
仓库中没有找到许可证文件
– 不适用
端点有响应
它在你的电脑上运行，没有互联网端点
– 不适用
使用 OAuth 登录
在你的电脑上运行，改用本地设置
… 尚未检查
工具描述中没有隐藏指令
它在你的电脑上运行；我们只能读取互联网端点的工具列表

讨论

提问、分享技巧或报告无法使用。按“有帮助”数量排序。

还没有帖子，欢迎第一个提问或分享。

此处内容由用户撰写，不代表 PopNx 团队。

使用 Google 登录后发帖

用户评价

还没有评价

用 Google 登录后写评价

与“网络安全”中的其他服务器比较i

星标数多于此分类中其他 1059 个服务器的 0%
发布到注册中心的时间比此分类中其他 1059 个服务器的 17% 更新
基础检查结果等于或优于此分类中其他 1059 个服务器的 46%

与注册中心里这个分类中所有活跃的服务器比较。只有当发布者拥有该仓库时，星标数才计入。

常见问题

cve-cache 安全吗？

它在 3 项适用的基础检查中通过了 2 项。我们没有阅读代码。在添加密钥或令牌之前，请先看看这个服务器要求哪些权限，并使用只具备所需权限的密钥。

它需要哪些密钥或代码？

注册中心没有列出必需的密钥，不过有些服务器会在首次使用时要求你登录。

它在我的电脑上运行还是在云端？

它在你的电脑上运行。你的 AI 应用会在需要时启动它，数据不会经过作者的服务器（除非它自己调用在线服务）。

它还在维护吗？

GitHub 仓库最后更新于6个月前，最新版本（0.1.1）于6个月前进入注册中心。

哪些应用可以使用它？

支持 MCP 的应用，例如 Claude Desktop、Claude Code、Cursor 和 VS Code。你的电脑上还需要有 Node.js。

有什么可以替代它？

同一分类中有：Robin: AI-Powered Dark Web OSINT, HOL Guard, SonarQube MCP Server

作者的 README

打开 README

按原文从作者的仓库复制。PopNx MCP 没有审查或背书其内容。HTML、图片和脚本已被移除。链接会离开本站。

@weiseer/cve-cache-mcp

Recent CVE + GHSA cache as a stdio MCP server.

Probe P-005 by weiseer.

What it does

Cached, structured snapshot of recent CVE + GitHub Security Advisory records — for AI agents auditing dependencies or screening new packages.

Your agent can:

lookup_cve — full record for one CVE/GHSA ID
find_for_package — all CVEs affecting a package by ecosystem (npm/PyPI/Cargo/Maven/Go)
list_recent_critical — recent high-severity CVEs (default: 7-day, CVSS ≥ 7)
severity_summary — counts by severity bucket

Why use this instead of your agent querying NVD itself

	Agent DIY	cve-cache
Source query	NVD JSON feeds + GHSA GraphQL	1 MCP call
Token cost (NVD records are large)	$0.05-0.20	$0 free / $0.00005 paid
Latency	2-10 seconds	<100ms
Cross-ecosystem normalization	Per-source schema	Pre-normalized

Install

npm install -g @weiseer/cve-cache-mcp

Use with Claude Desktop / Cursor / Cline / Continue / Windsurf

"mcpServers": { "cve-cache": { "command": "npx", "args": ["-y", "@weiseer/cve-cache-mcp"] } } }

License

Apache-2.0. Catalog data: derived from public CVE/NVD/GHSA feeds (CC0/public domain).

cve-cache

What it does

安装

安装 Node.js

打开电脑版 Claude 应用的设置文件

粘贴这些设置并保存文件

退出 Claude 再重新打开

试一试

你可以改用这些方式

安装 Node.js

打开终端

粘贴这条命令并按 Enter

在 Claude Code 中输入 /mcp

试一试

安装 Node.js

点击这个按钮打开 Cursor

在 Cursor 中以 Agent 模式打开 AI 聊天

试一试

安装 Node.js

点击这个按钮打开 VS Code

在 VS Code 中以 Agent 模式打开 AI 聊天

试一试

安装在电脑上

需要你填写的值

一览

哪些应用可以使用它

它能做什么

基础检查i

作者与仓库一致

仍在维护

有许可证

端点有响应

使用 OAuth 登录

工具描述中没有隐藏指令

讨论

用户评价

与“网络安全”中的其他服务器比较i

常见问题

同类别的其他选择

Robin: AI-Powered Dark Web OSINT

HOL Guard

SonarQube MCP Server

作者的 README

@weiseer/cve-cache-mcp

What it does

Why use this instead of your agent querying NVD itself

Install

Use with Claude Desktop / Cursor / Cline / Continue / Windsurf

License