原型 · 预览版:收录官方注册中心里的全部服务器,每 30 分钟同步一次。评价和账户功能将在后续阶段推出。
PopNx MCP为使用 AI 的人准备的 MCP 服务器 · 用大白话讲清楚

FIRST EPSS CVE Exploit Score & OSV Vulnerability Audit

作者:ceadigital.io版本 1.0.0i★ –i在云端运行
注册名称io.ceadigital/epss-cve-exploit-score

安装

概览

作者提供的说明(英文原文)

Real-time FIRST.org EPSS 30-day CVE exploit probability scoring and OSV package security audit.

PopNx MCP 的三大支柱

这三项永远不会合并成一个分数:意见、测量和人气是不同的东西。

它能帮你做什么

我们还没有为它写通俗的介绍。下面是我们从注册中心读取到的事实。

安装

选择你使用的 AI 应用,然后复制设置。

安装之前

你需要

你用的是哪个应用?

在上方选择你的应用。我们会记住它,下次按钮会显示“安装到 …”。

适用于网页版、桌面版和手机版 Claude:

  1. 打开 Settings → Connectors
  2. 点击 Add custom connector
  3. 粘贴下面的地址,然后点击 Add
  4. 如果要求登录,请登录作者的服务
SettingsConnectors1+ Add2https://…3
https://ceadigital.io/mcp/epss

在终端中运行这条命令

claude mcp add --transport http epss-cve-exploit-score https://ceadigital.io/mcp/epss

在 Cursor 中打开

或者自己复制设置

粘贴到项目中的 .cursor/mcp.json,或 ~/.cursor/mcp.json

{
  "mcpServers": {
    "epss-cve-exploit-score": {
      "url": "https://ceadigital.io/mcp/epss"
    }
  }
}

浏览器会先询问是否打开应用,然后应用会显示设置并请你确认。密钥的值会留空,由你自己填写。

在 VS Code 中打开

或者自己复制设置

粘贴到项目中的 .vscode/mcp.json

{
  "servers": {
    "epss-cve-exploit-score": {
      "type": "http",
      "url": "https://ceadigital.io/mcp/epss"
    }
  }
}

浏览器会先询问是否打开应用,然后应用会显示设置并请你确认。密钥的值会留空,由你自己填写。

ChatGPT 只能连接互联网上的服务器:

  1. 打开网页版 ChatGPT → Settings → Connectors (Apps)
  2. 点击 Create 或 Add(部分套餐需要先在 Advanced 中开启 Developer mode)
  3. 粘贴下面的地址,起个名字,然后保存
  4. 如果要求登录,请登录作者的服务
SettingsConnectors1+ Create2https://…3
https://ceadigital.io/mcp/epss

菜单名称可能因套餐和版本不同而略有差异。

你的选择通过 Cookie 保存在这台设备上,无需账户。

这些设置是根据作者在注册中心的条目生成的。如果 README 的写法不同,请以 README 为准。

它能做什么

工具名称和描述与服务器在 2026年11月6日 报告的完全一致。这些内容由作者撰写,不是我们写的;我们以纯文本形式显示。

  • gcp_catalog_search

    Sub-millisecond FTS5 search across 17,671 Google Cloud, Vertex AI, and A2A service records.

  • vault_knowledge_search

    FTS5 search across 36,628 video transcript chunks and 106,308 knowledge graph triples in vault.db.

  • sec_edgar_cik_lookup

    SEC EDGAR company submission facts, quarterly filings, and CIK lookup under Lowe v. SEC Publisher's Exclusion.

  • github_repo_pulse

    Extract repository activity pulse (stars, forks, open issues, license, last push) with ETag caching.

  • security_cve_audit

    Audit package vulnerabilities and CVE advisories via OSV.dev database.

  • package_health_pulse

    Parallel health pulse inspection across NPM and PyPI ecosystems.

  • fdic_bank_health

    Factual public supervisory bank health and branch metrics compiled from FDIC under 12 CFR Part 328.

  • openalex_citation_graph

    Academic citation graph metadata and scholarly network metrics from OpenAlex (CC0).

  • usgs_seismic_hazard

    Seismic activity and earthquake risk profiles from USGS GeoJSON services.

  • dexscreener_token_audit

    Real-time DEX liquidity, price, pair volume, and market cap analytics via DexScreener.

  • npi_medical_registry

    CMS NPPES NPI Registry lookup for healthcare organizations and facilities (NPI-2 only, HIPAA safe harbor).

  • crtsh_cert_recon

    Query Sectigo Certificate Transparency logs (crt.sh) for issued SSL/TLS certificates and subdomains.

  • epss_exploit_score

    Query FIRST.org Exploit Prediction Scoring System (EPSS) for 30-day real-world exploit probability.

  • gleif_lei_kyb

    Query Global Legal Entity Identifier Foundation (GLEIF) registry for corporate KYB and LEI records.

  • cfpb_complaints

    Query US Consumer Financial Protection Bureau (CFPB) complaint database (17 U.S.C. § 105 public domain).

  • usaspending_awards

    Query USASpending.gov Federal Awards and Contractor Intelligence (17 U.S.C. § 105 public domain).

  • depsdev_openssf_scorecard

    Query Google Open Source Insights (deps.dev) and Linux Foundation OpenSSF Security Scorecard (0-10) for any GitHub repository or package (#1 in MCP Registry).

  • nyfed_sofr_reference_rates

    Query Federal Reserve Bank of New York official Secured Overnight Financing Rate (SOFR) benchmark rates, percentiles, and daily repo volume (#1 in MCP Registry).

  • cisa_kev_exploited_vulns

    Query US CISA Known Exploited Vulnerabilities (KEV) Catalog for active in-the-wild exploitation, mandatory federal patch due dates, and ransomware usage.

  • corporate_kyb_and_risk_dossier

    5-Source Parallel Composite Dossier: Joins GLEIF LEI + SEC EDGAR + CFPB Complaints + USASpending Federal Awards + FDIC in <400ms with a 0-100 Counterparty Verification Score.

  • cyber_supply_chain_security_dossier

    5-Source Parallel Security Dossier: Joins crt.sh SSL Certs + Google deps.dev OpenSSF Scorecard + FIRST.org EPSS + CISA KEV + OSV.dev CVEs in <400ms with a 0-100 Security Posture Score.

  • agent_compliance_notary_attest

    Tamper-evident SHA-256 hash-chained Agent Decision & Compliance Notary for EU AI Act, NIST AI RMF, and SOC2 autonomous agent audit trails.

  • submit_feedback_or_rate_quote

    Free interactive MCP feedback, feature requests, and custom rate quote negotiation (alias: submit_mcp_feedback_or_request).

基础检查i

我们检查的是任何人都能看到的信息;我们没有阅读代码。不适用的检查项不计入总数。 · 检查于 2026年11月7日

  • ! 注意

    作者与仓库一致

    注册中心没有列出源代码仓库,因此无法将发布者(ceadigital.io)与代码对应起来

  • … 尚未检查

    仍在维护

    我们还没有从 GitHub 读取这个仓库

  • … 尚未检查

    有许可证

    我们还没有从 GitHub 读取这个仓库

  • ✓ 通过

    端点有响应

    在 706 毫秒内响应(HTTP 200)

  • – 不适用

    使用 OAuth 登录

    无需登录

  • ✓ 通过

    工具描述中没有隐藏指令

    已读取 23 个工具描述,未发现针对 AI 的隐藏指令

与“其他”中的其他服务器比较i

  • 星标数多于此分类中其他 32742 个服务器的 0%
  • 发布到注册中心的时间比此分类中其他 32742 个服务器的 94% 更新
  • 基础检查结果等于或优于此分类中其他 32742 个服务器的 37%

与注册中心里这个分类中所有活跃的服务器比较。只有当发布者拥有该仓库时,星标数才计入。

常见问题

FIRST EPSS CVE Exploit Score & OSV Vulnerability Audit 安全吗?

它在 3 项适用的基础检查中通过了 2 项。我们没有阅读代码。在添加密钥或令牌之前,请先看看这个服务器要求哪些权限,并使用只具备所需权限的密钥。

它需要哪些密钥或代码?

注册中心没有列出必需的密钥,不过有些服务器会在首次使用时要求你登录。

它在我的电脑上运行还是在云端?

它在作者的云端运行。通过互联网连接,无需安装,但你发送的内容会经过作者的服务器。

它还在维护吗?

GitHub 仓库最后更新于–,最新版本(1.0.0)于前天进入注册中心。

哪些应用可以使用它?

支持 MCP 的应用,例如 Claude Desktop、Claude Code、Cursor 和 VS Code。它通过 URL 连接,所以接受远程 MCP 服务器的应用也可以使用,例如开启开发者模式的 ChatGPT。

有什么可以替代它?

同一分类中有:Spec Driven Development, Remote Desktop Commander, Asset Notation

替代选择

同一分类中其他作者的服务器,按星标数排序。

如何看卡片:★ GitHub 星标i三大支柱:评价 · 检查 · 使用情况i更新 = 最新版本发布到注册中心的时间i

Spec Driven Development

作者:formulahendry

MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.

在你的电脑上运行★ 440MIT14个月前更新
安装

Remote Desktop Commander

作者:desktop-commander

Remote Desktop Commander: use files, terminal and processes on your own computers from any AI app.

在云端运行★ 211前天更新
安装

Asset Notation

作者:assetnotation

Read and maintain an Asset Notation file on disk: net worth, holdings, valuations, CSV import.

在你的电脑上运行今天更新
安装

作者的 README

仓库中没有找到 README

问 PopNx