資安情報 MCP ＋桌面哨兵（綜效 MacSentinel）：給 Claude/Cursor 的即時 CVE/紅隊軍火庫

把 CVE 情報、滲透測試工具集接成 MCP server，讓 AI agent 一句話就查到最新漏洞、跑安全稽核，搭配本機桌面哨兵做持續監控。

Difficulty: medium 3 週（MCP server 串接＋分級授權閘門；桌面版沿用 MacSentinel 既有殼與發版 SOP）。

Monetization

①MCP server 分級訂閱（免費查公開 CVE，付費解鎖紅隊工具編排＋每日漏洞情報推播；Gumroad/Lemon Squeezy MoR 訂閱）②macOS 桌面版買斷（複用 MacSentinel 的 Sparkle/notarize 發版 SOP，設定頁 Ko-fi）③企業安全稽核報告單買/顧問。不碰 VPN/AdSense。

How it works

cve-mcp-server 拉即時漏洞情報＋pentest-ai 提供稽核工具集 → arkon 自託管知識中心彙整成可查詢層 → 用 python-sdk 暴露為分級 MCP 工具（查 CVE 免費／紅隊編排與每日情報付費）→ 使用者 Claude/Cursor 直接連線；桌面版把同情報接進 MacSentinel 式本機監控，發現高風險即推 Telegram/LINE。

Open-source parts

mukul975/cve-mcp-server

Production-grade MCP server giving Claude 27 security intelligence tools across 21 APIs — CVE lookup, EPSS scoring, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal, and more.

🔌 MCP Servers 🖥 ServerClaude ✓ Commercial OK ★ 1,089

0xSteph/pentest-ai

Offensive-security MCP server with 205 wrapped tools, 17 specialist agents, and 60 SPA-aware probes for OWASP Top 10. CLI + MCP, BYO LLM. No API key needed on MCP path.

🔌 MCP Servers 🖥 ServerClaude ✓ Commercial OK ★ 1,405

Arkon: Enterprise AI Knowledge Hub & MCP Server. Self-hosted knowledge base for teams to manage RAG contexts, access policies, and AI skills. Connect Claude and other LLMs via Model Context Protocol (MCP) for automated, secure organizational knowledge integration.

🔌 MCP Servers 🖥 ServerClaude License unclear ★ 1,068

modelcontextprotocol/python-sdk

The official Python SDK for Model Context Protocol servers and clients

🔌 MCP Servers 🔌 Client✦ Curated ✓ Commercial OK ★ 23,670

資安情報 MCP ＋ 桌面哨兵（綜效 MacSentinel）：給 Claude/Cursor 的即時 CVE/紅隊軍火庫