isMalicious threat intelligence for AI agents

isMalicious threat intelligence for AI agents רץ באופן מקומי מתוך חבילת Node.js שפורסמה במרשם npm: @ismalicious/mcp-server, גרסה 0.5.0. הוא משתמש ב-MCP על גבי stdio, ולכן הלקוח מפעיל אותו כתוכנה ומתקשר איתו דרך קלט ופלט סטנדרטיים. כדי להריץ אותו צריך Node.js; לקוחות מפעילים אותו בדרך כלל עם npx - הפקודה המקובלת היא npx -y @ismalicious/mcp-server@0.5.0. הוא קורא את משתני הסביבה האלה: ISMALICIOUS_API_KEY (סודי), ISMALICIOUS_API_SECRET (סודי), ISMALICIOUS_API_BASE, ISMALICIOUS_TIMEOUT_MS, ISMALICIOUS_WEB_BASE, ISMALICIOUS_CACHE_TTL_S ו-ISMALICIOUS_PREWARM; יש להגדיר אותם בתצורת הלקוח עבור השרת הזה.

בפורמט ה-JSON של mcpServers, שלקוחות MCP רבים לדסקטופ ולעורכי קוד קוראים, הרשומה נראית כך (מצייני מקום בסוגריים זוויתיים):

{
  "mcpServers": {
    "mcp-server": {
      "command": "npx",
      "args": [
        "-y",
        "@ismalicious/mcp-server@0.5.0"
      ],
      "env": {
        "ISMALICIOUS_API_KEY": "<סוד>",
        "ISMALICIOUS_API_SECRET": "<סוד>",
        "ISMALICIOUS_API_BASE": "<ערך>",
        "ISMALICIOUS_TIMEOUT_MS": "<ערך>",
        "ISMALICIOUS_WEB_BASE": "<ערך>",
        "ISMALICIOUS_CACHE_TTL_S": "<ערך>",
        "ISMALICIOUS_PREWARM": "<ערך>"
      }
    }
  }
}

נגזר מהרשומה במרשם, ולא נבדק כאן. מה השרת עושה, ובאילו תנאים, נקבע על ידי המפרסם שלו; כדאי לבדוק את מאגר הקוד או את האתר שלו לפני שנותנים לו גישה לחשבונות או לקבצים שלך. איך מוסיפים שרת MCP לעוזר AI · לפני שמתחברים