# Локальный MCP-сервер

> Запустите notholy mcp, чтобы дать любому MCP-клиенту инструменты для CVE, бюллетеней, базы знаний, веба и файлов.


Для этих команд нужен установленный CLI, в котором выполнен вход. См. [Установка CLI](/ru/cli/install).

`notholy mcp` запускает MCP-сервер поверх stdio. Он использует вход, выполненный в CLI.

Инструменты: `cve_lookup`, `cve_search`, `advisory_query`, `kb_search`, `kb_read`, `web_search`, `darkweb_search`, `read_url`, `analyze_file`.

`notholy mcp --security-data` открывает только `cve_lookup`, `cve_search`, `advisory_query`, `kb_search`, `kb_read` и `darkweb_search`. Именно этот набор регистрируют `notholy connect` и `notholy run`, потому что у этих инструментов есть собственный поиск и чтение страниц. `--web-search` добавляет к этому набору `web_search`. Его используют `notholy connect claude` и `notholy run claude`, потому что собственный веб-поиск Claude Code на этом эндпоинте не работает.

`kb_search` и `kb_read` читают курируемую базу знаний по безопасности. `darkweb_search` ищет по индексам скрытых сервисов Tor и возвращает заголовок, URL `.onion`, фрагмент и название индекса. Он никогда не открывает страницы, допускает 5 поисков в минуту на пользователя, отклоняет запросы и отбрасывает результаты о материалах с сексуальным насилием над детьми. `analyze_file` принимает локальный `path`, до 24 МБ, и отправляет файл на статический анализ.

```bash
claude mcp add notholy -- notholy mcp
```

Любой MCP-клиент подключается так же. Для конфигурации в JSON:

```json
{"mcpServers": {"notholy": {"command": "notholy", "args": ["mcp"]}}}
```

Инструменты работают с любой моделью, так что агент на другой модели всё равно может пользоваться данными CVE от NotHoly.

## Что дальше

- [Удалённый MCP-сервер](/ru/mcp/remote)
- [Инструменты harness](/ru/chat/harness)