Token导航 LogoToken导航

MCP Server · 安全风控

Scoringengine MCP

一个为红队/白队/蓝队网络安全竞赛提供程序化评分和管理的开源平台服务器。

未说明官方级别未说明来源级核验工具 53
安全JavaScriptClaudeClaude Desktop

快速开始

公开资料没有提供安装命令,按仓库或官方文档接入。
作者 / 组织
scoringengine
提供方
scoringengine

工具数量

53

来源目录标注

资源数量

0

来源目录标注

提示词数量

0

来源目录标注

GitHub Star

0

仓库热度

收录来源

1 个

MCP World

选型结论

Scoringengine MCP 属于安全风控类 MCP Server,公开资料标注 53 个工具,通过传输方式未标注接入,适配 Claude Desktop、Claude,没有现成的安装命令;接入前要先准备 会话凭据。

分类

安全风控

传输方式

未说明

认证方式

会话凭据

部署方式

公开资料未说明

安装与配置

公开目录没有给出安装命令,需要按仓库 README安装;下面按同类条目的通用流程说明。

公开命令不是通用的启动方式,拼不出可靠配置示例;请在客户端 MCP 配置里按官方文档填写 command 和 args。

上手步骤

  1. 1

    先确认运行方式

    公开资料没有标注传输方式,先看仓库 README,确认是本地进程还是远程地址。

  2. 2

    获取服务

    公开目录没有给出安装命令,按仓库 README里的步骤安装或获取服务。

  3. 3

    写入客户端配置

    在客户端的 MCP 配置里填启动命令和参数,保存后完全退出客户端再打开,让新配置生效。

  4. 4

    验证是否可用

    连接成功后客户端会列出 53 个工具,随便调一个只读工具确认能返回结果。

接入前确认

不要直接授予不必要的文件、网络或账号权限;先核对安装命令和配置内容。

公开资料仍需确认:安装命令

详细介绍

评分引擎MCP服务器

MCP(模型上下文协议)服务器 评分引擎 -一个用于举办红/白/蓝团队网络安全竞赛的开源平台。

特性

此MCP服务器提供对所有评分引擎API功能的编程访问:

记分牌

  • 获取柱状图数据(团队得分)
  • 获取折线图数据(各回合得分进展)

概述

  • 获取当前轮次数据
  • 获取所有团队和服务的概览状态
  • 获取列标题
  • 获取详细的竞争数据

团队管理

  • 获取团队统计数据(位置、得分)
  • 获取带有状态的团队服务并查看历史记录
  • 获取当前服务状态

服务管理

  • 获取服务的检查历史记录
  • 更新服务帐户凭据(蓝队)
  • 更新服务主机/端口(蓝队)

统计

  • 获取上/下计数的圆形统计数据

旗帜(红/白队)

  • 获取活动标志
  • 获取标志解决状态
  • 获取旗帜得分总数

注射

  • 列表团队注入
  • 获取注射详细信息
  • 提交注射
  • 查看/添加评论
  • 列出注入文件

通知

  • 列出所有通知
  • 获取未读通知

管理员(仅限白队)

  • 团队/用户管理
  • 发动机控制(暂停/恢复)
  • 服务配置
  • 注入模板管理
  • 评分和分级
  • 设置管理

安装

npm install
npm run build

配置

设置以下环境变量:

变量描述默认值
SCORING_ENGINE_URL您的评分引擎实例的基本URLhttp://localhost
SCORING_ENGINE_SESSION用于身份验证的会话cookie值(空)

获取会话Cookie

  1. 在web浏览器中登录您的评分引擎实例
  2. 打开开发人员工具(F12)
  3. 转到应用程序>Cookie
  4. 复制的值 session 曲奇

使用Claude Desktop

添加到您的Claude Desktop配置(claude_desktop_config.json):

{
  "mcpServers": {
    "scoringengine": {
      "command": "node",
      "args": ["/path/to/scoringengine-mcp/dist/index.js"],
      "env": {
        "SCORING_ENGINE_URL": "https://your-scoring-engine.example.com",
        "SCORING_ENGINE_SESSION": "your-session-cookie-value"
      }
    }
  }
}

使用Claude代码

添加到您的Claude Code MCP设置中:

{
  "mcpServers": {
    "scoringengine": {
      "command": "node",
      "args": ["/path/to/scoringengine-mcp/dist/index.js"],
      "env": {
        "SCORING_ENGINE_URL": "https://your-scoring-engine.example.com",
        "SCORING_ENGINE_SESSION": "your-session-cookie-value"
      }
    }
  }
}

可用工具

记分牌工具

  • scoreboard_get_bar_data -获取团队条形图数据
  • scoreboard_get_line_data -获取团队折线图数据

概述工具

  • overview_get_round_data -获取当前轮次信息
  • overview_get_data -获取团队/服务概述
  • overview_get_columns -获取列标题
  • overview_get_detailed_data -获取详细数据以供显示

团队工具

  • team_get_stats -获得团队排名和得分
  • team_get_services -获取团队服务详情
  • team_get_services_status -获取当前服务状态

维修工具

  • service_get_checks -获取检查历史记录
  • service_update_account -更新帐户凭据
  • service_update_host -更新服务主机名
  • service_update_port -更新服务端口

统计工具

  • stats_get_rounds -获取圆形统计数据

旗帜工具(红/白团队)

  • flags_get_active -获取活动标志
  • flags_get_solves -获取解决状态
  • flags_get_totals -获取得分总数

注入工具

  • injects_list -列表团队注入
  • inject_get -获取注射详细信息
  • inject_submit -提交注射
  • inject_get_comments -获取注入评论
  • inject_add_comment -添加评论
  • inject_get_files -列出注入文件

通知工具

  • notifications_list -列出所有通知
  • notifications_unread -获取未读通知

管理工具(仅限白色团队)

  • admin_get_teams -列出所有团队
  • admin_add_user -创建用户
  • admin_add_team -创建团队
  • admin_update_password -更改用户密码
  • admin_toggle_engine -暂停/恢复发动机
  • admin_get_engine_status -检查是否已暂停
  • admin_get_engine_stats -获取发动机统计信息
  • admin_get_worker_stats -获取员工统计数据
  • admin_get_queue_stats -获取队列统计信息
  • admin_get_round_progress -取得进展
  • admin_update_check -修改检查结果
  • admin_update_host -更改服务主机
  • admin_update_port -更改服务端口
  • admin_update_points -更新点值
  • admin_update_worker_queue -分配工作队列
  • admin_update_target_round_time -设定轮次持续时间
  • admin_update_worker_refresh_time -设置刷新间隔
  • admin_injects_get_templates -列出注入模板
  • admin_injects_get_template -获取模板详细信息
  • admin_injects_create_template -创建模板
  • admin_injects_update_template -更新模板
  • admin_injects_delete_template -删除模板
  • admin_inject_grade -A级注射
  • admin_injects_get_scores -获取注射分数
  • admin_injects_get_bar_chart -获取注入图表数据
  • admin_update_setting -更新设置
  • admin_update_environment_info -更新环境
  • admin_update_property -更新属性

发展

# Install dependencies
npm install

# Build
npm run build

# Watch mode
npm run watch

# Run directly with ts-node
npm run dev

许可证

麻省理工学院

工具与能力

工具数量

53

资源数量

0

提示词数量

0

能力标签

网络安全JavaScript本地部署竞赛评分红队演练蓝队防御服务管理

支持客户端

Claude DesktopClaude

数量来自来源目录的标注,具体工具清单以官方文档为准。

典型使用场景

资产与漏洞排查

批量查询资产和漏洞信息,输出待修清单。

日志审计

从日志里筛出异常访问和高风险操作。

合规检查

按规则核对配置项,记录不符合项。

选择建议

值得选的地方

  • 工具数量 53 个,一次接入能覆盖的操作比单点工具更全。
  • 已经适配 Claude Desktop、Claude,换客户端不用重新研究配置。
  • 公开说明写得比较完整,接入前能看清能力边界。

先想清楚的地方

  • 公开资料没有可直接复制的安装命令,第一次接入要自己找入口。
  • 需要自备会话凭据,没有凭据没法直接试。
  • 公开摘要偏短,具体能力和限制要回到仓库确认。

更适合

  • 需要在安全风控场景里让模型直接调用外部能力的人。
  • 已经在用 Claude Desktop 的用户,接入路径最短。
  • 愿意照着官方文档一步步配环境的人。

不太适合

  • 暂时拿不到会话凭据的人。
  • 希望一条命令就装好、不想看文档的人。
  • 需要厂商级 SLA 和技术支持的生产环境。

同类对比

5 个同类
MCP Server工具数传输方式安装命令收录来源最后核验
Scoringengine MCP

MCP World · 本页

53未说明未标注1 个2026-05-17
Modelcontextprotocol C22988b0

MCP World

0stdio有1 个2026-05-17
Hexstrike AI

MCP World

0stdio有1 个2026-05-17
Cyber Strike AI

MCP World

75未说明未标注1 个2026-05-17
MCP Scan

MCP World

0stdio有1 个2026-05-17

按同分类和工具数量挑出最接近的几条,字段以各自详情页为准。

常见问题

5 条

Scoringengine MCP 怎么安装?

公开目录没有给出可以直接复制的安装命令,需要按仓库 README里的步骤安装;装好后写进客户端的 MCP 配置再重启。

Scoringengine MCP 怎么在 Claude Desktop、Cursor 里配置?

它是传输方式未标注,客户端配置里要写启动命令和参数,运行环境是 未标注;保存后完全退出客户端再打开,配置才会生效。

Scoringengine MCP 收费吗?

本站只整理公开资料,不代收费用,也没有标注具体价格。是否收费取决于服务本身和背后的接口额度,正式使用前按官方说明确认。

Scoringengine MCP 需要 API Key 吗?

公开资料标注的认证方式是会话凭据,也就是要先拿到凭据才能连上;凭据只填在自己本地的配置里,不要写进公开仓库。

Scoringengine MCP 支持哪些客户端?

公开资料标注支持 Claude Desktop、Claude;其他客户端只要能配置 MCP Server,也能用同样的命令或地址接入。

来源信息

继续浏览同类 MCP