★ FEATURED ARTICLE 【免费下载链接】CybermesAutonomous Offensive Security, Bug Bounty Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.项目地址https://gitcode.com/gh_mirrors/cy/Cybermes点击查看免费下载Cybermes是一个自主进攻性安全Bug Bounty 与红队Agent 框架其内置的Cybermes MCP Server通过 Model Context ProtocolMCP标准把安全侦察、漏洞知识检索、Payload 库搜索、报告生成等 14 个安全工具直接暴露给 AI 客户端。只需一条命令即可把它一键接入 Cursor、Claude Desktop 等 13 款 AI 客户端让 AI 助手立刻具备安全研究员能力 为什么需要接入 Cybermes MCP Server普通 AI 编程助手只会写代码接入 Cybermes MCP Server 后AI 客户端还能主动侦察调用subfinder、httpx、katana、nuclei完成资产发现与探测知识检索50,000 条精选漏洞 Payload 库50ms 内返回结果技能手册内置 200 进攻性安全 Playbook如hunt-idor、hunt-sqli报告输出一键生成像素级 PDF 安全报告与 HTML 仪表盘Cybermes MCP Server 基于 JSON-RPC 2.0 overstdio传输100% 厂商无关——支持 Claude、GPT、DeepSeek、Gemini 等任意底层大模型。支持接入的 13 款 AI 客户端清单#AI 客户端类型1CursorAI IDE2Claude Desktop桌面 AI 助手3Claude Code CLI终端 AI 编码4Google Antigravity / GeminiIDE CLI5Kilo CodeVS Code 插件6WindsurfAI IDE7ClineVS Code 插件8Roo CodeVS Code 插件9OpenCode终端 AI 解释器10Continue.devIDE 插件11Zed代码编辑器12Hermes AgentAI Agent 框架13Codex CLI终端 AI 编码一键接入步骤Cybermes MCP Server 安装向导准备工作只需一个Node.js v18环境node -v检查版本无需安装任何安全工具链。第 1 步运行交互式安装向导在终端执行下面这一条命令npx -y cybermes-mcp install向导只有两步选择运行模式Global Executable全局可执行文件零延迟启动或NPX On-Demand按需运行勾选 AI 客户端方向键↑/↓移动、Space多选、a全选、Enter确认安装器会自动检测Windows / macOS / Linux 上已安装的 AI 客户端自动备份原有配置生成.bak文件再非破坏性地写入 Cybermes 配置。整个过程不手动改一个文件 ✅第 2 步可选只接入指定的客户端只想配置个别 IDE直接用定向参数跳过向导# 只接入 Google Gemini / Antigravity npx -y cybermes-mcp install --gemini # 同时接入 Gemini 和 Cursor npx -y cybermes-mcp install --gemini --cursor # 接入 Claude Desktop 和 OpenCode npx -y cybermes-mcp install --claude --opencode第 3 步可选全局安装实现秒级启动npx模式每次启动会有短暂的网络检查开销。追求零延迟 离线可用可以全局安装npm install -g cybermes-mcp cybermes-mcp install --global # 接入所有已检测到的客户端 # 或选择性接入 cybermes-mcp install --gemini --kilo --global企业 / 离线环境本地 Go 原生二进制对于隔离网络环境可以直接从源码编译原生二进制源码见 cmd/cybermes-mcp/git clone https://gitcode.com/gh_mirrors/cy/Cybermes cd Cybermes go build -o tools/bin/cybermes-mcp ./cmd/cybermes-mcp npx -y cybermes-mcp install --local手动配置方法Cybermes MCP Server 客户端配置示例如果更喜欢手动配置只需在对应客户端的配置文件中加入下面这段 JSONmcpServers字段{ mcpServers: { cybermes: { command: npx, args: [-y, cybermes-mcp] } } }各客户端配置文件位置速查客户端配置文件位置Cursor~/.cursor/mcp.json或工作区.cursor/mcp.jsonClaude Desktop (macOS)~/Library/Application Support/Claude/claude_desktop_config.jsonClaude Desktop (Windows)%APPDATA%\Claude\claude_desktop_config.jsonGemini~/.gemini/config/mcp_config.jsonWindsurf~/.codeium/windsurf/mcp_config.jsonZed~/.config/zed/settings.jsonHermes~/.hermes/config.yamlCodex CLI~/.codex/config.toml 完整的 13 款客户端配置片段含 Cline / Roo Code 的autoApprove白名单写法都在官方文档 docs/MCP_SETUP.md 里。安装后验证Cybermes MCP Server 健康检查命令配置完成后用这几条命令快速体检 # 深度健康检查 实时 JSON-RPC 握手测试 npx -y cybermes-mcp doctor # 查看所有 AI 客户端的配置与发现状态 npx -y cybermes-mcp status # 查看全部 14 个 MCP 工具的能力清单 npx -y cybermes-mcp tools最终验证重启 AI 客户端在聊天窗口输入Check Cybermes system health and search knowledge base for JWT authentication bypasses.如果 AI 返回了结构化的安全情报而不是我不会说明接入成功 ✅接入后能做什么Cybermes 14 大安全工具一览接入成功后AI 客户端会多出一整套安全工具箱部分工具需询问后执行已在配置中标注工具能力自动批准cybermes_validate_scope基于scope.yaml的授权范围校验通配符/CIDR/排除规则✔cybermes_subdomain_discovery双引擎子域名发现crt.sh 证书透明流去重✔cybermes_http_probeWeb 探测、TLS 证书检查、技术栈指纹识别○ 询问cybermes_fuzz_endpoints限速目录/参数爆破发现20-25 req/s✔cybermes_search_knowledge50,000 Payload 库 50ms 级检索✔cybermes_list_skills/get_skill浏览/调取 200 安全 Playbook✔cybermes_scan_secrets48 种正则的凭据泄露扫描自动打码✔cybermes_generate_pdf生成像素级 PDF 报告与 HTML 仪表盘✔配合 Cybermes 的Smart Pipe流水线上图AI 会先对海量噪声流做高信号过滤再进入分析与验证关卡最后输出SUMMARY.mdreport.html的结构化报告——全程节省 LLM 上下文 Token。常用管理命令速查表命令作用npx -y cybermes-mcp skills jwt终端直接搜索安全 Playbookcybermes-mcp config set rateLimit 15修改持久化配置~/.cybermes/config.json./mcp.shLinux/macOS或mcp.batWindows本地 MCP 控制台支持启停切换与延迟诊断npx -y cybermes-mcp uninstall干净卸载所有客户端中的 Cybermes 配置本地 MCP 控制台的实现见 scripts/mcp.py启动脚本为 mcp.sh / mcp.bat。总结需求推荐方式命令最快接入NPX 自动向导npx -y cybermes-mcp install零延迟/离线全局二进制npm i -g cybermes-mcp cybermes-mcp install --global只配 1-2 个 IDE定向参数npx -y cybermes-mcp install --cursor企业隔离环境Go 原生编译go build ./cmd/cybermes-mcp更多细节请参考官方文档MCP_SETUP.md13 款客户端完整配置、MCP_ROADMAP.md架构路线图、docs/tools_and_skills.md工具与技能清单。一条命令让你的 AI 客户端秒变安全研究搭档 ️赞分享【免费下载链接】CybermesAutonomous Offensive Security, Bug Bounty Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.项目地址https://gitcode.com/gh_mirrors/cy/Cybermes点击查看免费下载相关推荐如何把 Next AI Draw.io MCP Server 接入 Claude Desktop、Cursor 或 Claude Code CLI如何把 Next AI Draw.io MCP Server 接入 Claude Desktop、Cursor 或 Claude Code CLI Next A人工智能AI 应用MCP 服务前端后端桌面应用6大AI客户端全打通alpaca-mcp-server接入Claude Desktop、Cursor、VS Code配置详解6大AI客户端全打通alpaca mcp server接入Claude Desktop、Cursor、VS Code配置详解 alpaca mcp serveDalfox MCP 服务器实战指南将 XSS 扫描工具接入 Claude、Cursor 等 AI 客户端Dalfox MCP 服务器实战指南将 XSS 扫描工具接入 Claude、Cursor 等 AI 客户端 导读 Dalfox 不仅是一款命令行 XSS 扫描网络安全CLI上一篇ZLUDA终极指南在Intel GPU上运行CUDA应用的完整教程下一篇B站视频下载完整教程快速获取4K超清画质资源创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
阅读完成 · 觉得有帮助？
