Перейти к содержимому
Логотип KernelScan

MCP-сервер KernelScan

Какие MCP-серверы принадлежат KernelScan, из официального реестра и найденные запросом к его домену, отвечают ли они и что умеют. Всё это проверила программа, а не переписал человек со страницы продукта.

прочитано 2026-10-20

← Назад к KernelScan

Чей это сервер
  • Имя в реестреio.kernelscan/kernelscanподтверждён в реестре MCP

Имя в реестре лежит в пространстве kernelscan.io. Реестр пускает в такое пространство только того, кто доказал владение доменом через DNS или HTTP.

Что он ответилпроверено 2026-10-20
  • Состояниеотвечаетпроверено 2026-10-20
  • Инструменты11
  • Сервер называет себяKernelScan
  • Версия сервера1.26.0
  • Версия протокола2025-06-18

2026-10-20 сервер ответил на initialize и tools/list без входа. Первый ответ за 169 мс.

Стоит ли агенту его подключатьПока не ясно
  • Делают ли инструменты работу продукта, ещё не проверено.

После подключения

  • create_product, update_product меняют данные без входа: вызвать их может любой, у кого есть адрес.
  • У 9 из 11 инструментов параметры без типа или описания: проверяйте аргументы перед вызовом.

Вывод сделан правилами по замерам выше. Вероятный первый вызов выбрала модель по списку инструментов: прочитайте описание, прежде чем на него полагаться.

Замер каждый деньежедневных проверок: 16, первая 2026-10-20
  • Оценка INITE MCP72 из 100отвечает 100 · описания 70 · контекст 92 · подключение 100 · снижена из-за предупреждений ниже
  • Отвечал100% днейответов на ежедневные проверки: 16 из 16
  • Медиана первого ответа512 мс
  • Место в контексте агента≈ 4 062 токеновописания всех инструментов (11), они занимают контекст агента на каждом ходу
  • Описания инструментовC · 70 из 100
  • Типизированные ответы1 из 11 инструментовобъявлен outputSchema: ответ приходит с типами и читается сразу
  • Параметры без описания: в 9 из 11
  • Не сказано, только читает инструмент или может удалять: 11 из 11

Что агент может с ним сделать

  • не ясно · Upload a kernel config to generate a VEX report
  • не ясно · Triage which kernel CVEs can reach a device
  • не может · Receive a daily digest of new CVEs affecting a product

Каждый сценарий продукта мы задали Jev вместе со списком инструментов сервера: может ли агент сделать это этими инструментами?

На что посмотреть

  • Инструменты, которые меняют данные, на сервере, который отвечает без входа: create_product, update_product

Программа проверяет сервер раз в день: initialize и tools/list, без модели. Токены - это длина описаний из расчёта примерно четыре символа на токен. Оценка - среднее шести проверок имени, описания, схемы и аннотаций каждого инструмента. Она говорит, насколько понятно описаны инструменты, а не о том, работают ли они. Оценка складывается только из замеренного: отвечает ли сервер (25%), делает ли работу продукта (25%), описания (20%), контекст (10%), использование (10%) и насколько просто подключиться (10%). Незамеренная часть не учитывается, а скрытая инструкция ограничивает оценку 40 баллами. Состояние MCP-серверов вендоров: методика и цифры →

Инструменты сервераинструментов: 11 · прочитано 2026-10-20
  • search_cves

    Search Linux kernel CVEs. No API key required: keyless callers get the free public tier — recent high-severity Linux kernel CVEs (capped at 25 results). Free *keyed* callers see only CVEs published in the last 60 days; basic+ keyed…

  • get_cve

    Fetch a single Linux kernel CVE by ID (e.g. ``CVE-2024-12345``). No API key required: keyless callers get the public representation of a CVE, but only for CVEs in the public set (recent high-severity); any other id returns ``not found``…

  • list_products

    List the calling user's products with denormalized analysis stats. Paid plans only (basic / pro / enterprise). Free callers get a clear upgrade message.

  • get_product

    Fetch one product owned by the caller, including the CVE breakdown. Returns 404 (not 403) if the product belongs to another user, so product existence isn't leaked across accounts.

  • get_product_vex

    Return the VEX MANIFEST for one of the caller's products — metadata, not the document. Multi-megabyte CycloneDX documents (up to 8,000+ vulnerability entries) are not safe model-context payloads, so this tool returns a bounded manifest…

  • list_product_vex_entries

    Page through the VEX vulnerability entries of one of the caller's products. Returns COMPLETE CycloneDX vulnerability objects for one bounded page — never the root document, never all entries — plus ``returned``, ``total_matching``, and a…

  • create_product

    Create a new product, run analysis, and return its initial stats. ``config_upload_id`` references a previously-staged .config that the caller POSTed to ``/api/configs/uploads`` over plain HTTP — the LLM does NOT emit the config text…

  • update_product

    Update a product owned by the caller. Re-runs analysis if the kernel_version, arch, or referenced .config changed. To change the .config, first POST the new file to ``/api/configs/uploads`` (see ``create_product`` for the curl recipe) and…

  • whoami

    Return the caller's identity, plan, and quota state. Works without an API key: keyless callers get a lightweight public-tier payload (no account) describing how to request access.

  • request_access

    Explain how to get a KernelScan account (no API key needed). Self-registration is open — there is no invitation to wait for and no admin in the loop. The user signs up on kernelscan.io themselves (email + password, accepting the terms)…

  • submit_support_report

    Send a support / dispute report to KernelScan staff. Use this when an automated CVE or factor assessment looks wrong, or when you need to hand human-needed context back to the team. The caller's API-key user is attached automatically (id…

Как подключить

Добавьте сервер в конфиг MCP-клиента. Claude Desktop, Cursor и большинство других клиентов понимают такой вид:

{
  "mcpServers": {
    "kernelscan": {
      "type": "http",
      "url": "https://kernelscan.io/mcp/"
    }
  }
}

Подключить

Claude Code, в терминале

claude mcp add --transport http kernelscan https://kernelscan.io/mcp/

Добавить в CursorДобавить в VS Code

claude.ai, ChatGPT и другие клиенты: добавьте https://kernelscan.io/mcp/ как свой коннектор в настройках.

OpenAPI-спецификация

Путей: 74, прочитано 2026-10-20. Открыть спецификацию ↗

Каждую строку нашла программа: запись в реестре, ответ самого сервера, разобранная спецификация. Если строки нет, мы этого не нашли; это не значит, что этого нет.