MCP
שרת MCP מקומי
הרצה של notholy mcp כדי לתת לכל לקוח MCP כלים ל-CVE, להתרעות אבטחה, למאגר הידע, לאינטרנט ולקבצים.
הפקודות האלה דורשות CLI מותקן ומחובר. פרטים בהתקנת ה-CLI.
הפקודה notholy mcp מפעילה שרת MCP על stdio. השרת משתמש בכניסה של ה-CLI.
כלים: cve_lookup, cve_search, advisory_query, kb_search, kb_read, web_search, darkweb_search, read_url, analyze_file.
הפקודה notholy mcp --security-data חושפת רק את cve_lookup, cve_search, advisory_query, kb_search, kb_read ו-darkweb_search. זו הקבוצה שהפקודות notholy connect ו-notholy run רושמות, כי לכלים האלה יש חיפוש וקריאת דפים משלהם. הדגל --web-search מוסיף web_search לקבוצה הזו. הפקודות notholy connect claude ו-notholy run claude משתמשות בו, כי החיפוש באינטרנט של Claude Code עצמו לא רץ על נקודת הקצה הזו.
הכלים kb_search וגם kb_read קוראים את מאגר הידע המאורגן של האבטחה. הכלי darkweb_search מחפש באינדקסים של שירותים נסתרים ברשת Tor ומחזיר את הכותרת, כתובת .onion, קטע מהדף ושם האינדקס. הוא אף פעם לא פותח את הדפים, מאפשר 5 חיפושים לדקה למשתמש, ומסרב לשאילתות ומשמיט תוצאות שעוסקות בחומרי התעללות מינית בילדים. הכלי analyze_file מקבל path מקומי, עד 24 MB, ושולח את הקובץ לניתוח סטטי.
claude mcp add notholy -- notholy mcpכל לקוח MCP עובד באותה דרך. להגדרה ב-JSON:
{"mcpServers": {"notholy": {"command": "notholy", "args": ["mcp"]}}}הכלים עובדים עם כל מודל, כך שסוכן שרץ על מודל אחר עדיין יכול להשתמש בנתוני ה-CVE של NotHoly.