Mallory MCP Server

Mallory MCP服务器

  

连接后，您的AI助手（Cursor、Claude Desktop或其他MCP客户端）可以直接从Mallory查找CVE、威胁行为者、恶意软件等，而无需从仪表板粘贴副本。

先决条件

• Python 3.11或更高版本
• 一个Mallory API密钥(马洛里.ai)

快速开始

1.设置API密钥

在获取API密钥 马洛里.ai 并将其添加到您的shell配置文件中(~/.zshrc, ~/.bashrc等等）：

export MALLORY_API_KEY=your_api_key_here

重新加载shell（或运行 source ~/.zshrc)因此变量是可用的。

2.添加到您的AI客户端

将服务器添加到MCP客户端配置中。从下面的选项中选择一个。

光标 --添加到 ~/.cursor/mcp.json:

{
  "mcpServers": {
    "Mallory": {
      "command": "uvx",
      "args": ["mallorymcp"]
    }
  }
}

克劳德桌面 --添加到 claude_desktop_config.json:

{
  "mcpServers": {
    "Mallory": {
      "command": "uvx",
      "args": ["mallorymcp"]
    }
  }
}

克劳德代码 --运行以下命令：

claude mcp add --transport stdio Mallory -- uvx mallorymcp

这将配置存储在 ~/.claude.json （局部范围，当前项目）。要与您的团队共享，请使用项目范围：

claude mcp add --transport stdio --scope project Mallory -- uvx mallorymcp

这封信是写给 .mcp.json 在项目根目录中，可以提交给git。

uvx 自动下载并运行软件包，无需安装步骤。如果您更喜欢自己安装，请参阅 替代方案：pip安装 在......下面

3.重新启动AI客户端并开始使用它

让你的助手询问Mallory：

• _“查找CVE-2024-1234并总结风险。”_
• _“列出过去7天内趋势的威胁行为者。”_
• _“查找已知被利用的漏洞。”_
• _“搜索APT28的情报。”_
• _“什么恶意软件与T1566技术有关？”_

助手会自动调用MCP工具——您不需要自己调用工具名称。

注： mallorymcp 是一个MCP服务器，通过stdio上的JSON-RPC进行通信。它被设计为由您的AI客户端启动，而不是从终端交互式运行。

替代方案：pip安装

如果您更喜欢安装软件包而不是使用 uvx:

pip install mallorymcp

然后直接在配置中引用该命令：

{
  "mcpServers": {
    "Mallory": {
      "command": "mallorymcp"
    }
  }
}

配置

工具

服务器公开了由Mallory API支持的以下工具。

漏洞（7）

威胁行为者（5）

恶意软件（5）

漏洞（2）

组织机构（4）

攻击模式（4）

违约（3）

产品（3）

咨询（3）

故事（3）

提及（3）

搜索和来源（2）

发展

从源代码安装

git clone https://github.com/malloryai/mallorymcp.git
cd mallorymcp
uv sync
uv run mallorymcp

棉绒

uv sync --extra lint
uv run ruff check src/ tests/
uv run ruff format src/ tests/

项目结构

src/mallorymcp/
├── __init__.py
├── _version.py          # Auto-generated by hatch-vcs from git tags
├── app.py               # Entry point (main, stdio transport)
├── config/              # Env-based config (MALLORY_API_KEY, MALLORY_BASE_URL)
├── decorator/           # API error handling for tools
├── server/              # FastMCP server and tool loader
├── tools/               # Tool modules (one per resource area)
└── utils/               # Serialization, debug

释放

1. 标记发布： git tag v0.4.0 && git push --tags
2. 从标签创建GitHub版本
3. GitHub Actions通过受信任的发布者构建并发布到PyPI

许可证

Apache 2.0。