Cybersec Toolkit

Cybersec Toolkit רץ באופן מקומי מתוך אימג' של קונטיינר במרשם OCI כמו Docker Hub או GitHub Container Registry: ghcr.io/26zl/cybersec-toolkit:1.3.0. הוא משתמש ב-MCP על גבי stdio, ולכן הלקוח מפעיל אותו כתוכנה ומתקשר איתו דרך קלט ופלט סטנדרטיים. כדי להריץ אותו צריך Docker או סביבת ריצה אחרת לקונטיינרים של OCI; ההפעלה היא עם docker run - הפקודה המקובלת היא docker run -i --rm -e CYBERSEC_MCP_ALLOW_EXTERNAL -e CYBERSEC_MCP_ALLOW_SCRIPTS ghcr.io/26zl/cybersec-toolkit:1.3.0. הוא קורא את משתני הסביבה האלה: CYBERSEC_MCP_ALLOW_EXTERNAL ו-CYBERSEC_MCP_ALLOW_SCRIPTS; יש להגדיר אותם בתצורת הלקוח עבור השרת הזה.

בפורמט ה-JSON של mcpServers, שלקוחות MCP רבים לדסקטופ ולעורכי קוד קוראים, הרשומה נראית כך (מצייני מקום בסוגריים זוויתיים):

{
  "mcpServers": {
    "cybersec-toolkit": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "CYBERSEC_MCP_ALLOW_EXTERNAL",
        "-e",
        "CYBERSEC_MCP_ALLOW_SCRIPTS",
        "ghcr.io/26zl/cybersec-toolkit:1.3.0"
      ],
      "env": {
        "CYBERSEC_MCP_ALLOW_EXTERNAL": "<ערך>",
        "CYBERSEC_MCP_ALLOW_SCRIPTS": "<ערך>"
      }
    }
  }
}

נגזר מהרשומה במרשם, ולא נבדק כאן. מה השרת עושה, ובאילו תנאים, נקבע על ידי המפרסם שלו; כדאי לבדוק את מאגר הקוד או את האתר שלו לפני שנותנים לו גישה לחשבונות או לקבצים שלך. איך מוסיפים שרת MCP לעוזר AI · לפני שמתחברים