企业官网建设流程全解析

Cybermes是一个自主进攻性安全（Bug Bounty 与红队）Agent 框架，其内置的Cybermes MCP Server通过 Model Context Protocol（MCP）标准，把安全侦察、漏洞知识检索、Payload 库搜索、报告生成等 14 个安全工具直接暴露给 AI 客户端。只需一条命令，即可把它一键接入 Cursor、Claude Desktop 等 13 款 AI 客户端，让 AI 助手立刻具备"安全研究员"能力 🚀

为什么需要接入 Cybermes MCP Server？

普通 AI 编程助手只会"写代码"，接入 Cybermes MCP Server 后，AI 客户端还能：

• 🔍主动侦察：调用subfinder、httpx、katana、nuclei完成资产发现与探测
• 📚知识检索：50,000+ 条精选漏洞 Payload 库，50ms 内返回结果
• 🎯技能手册：内置 200+ 进攻性安全 Playbook（如hunt-idor、hunt-sqli）
• 📄报告输出：一键生成像素级 PDF 安全报告与 HTML 仪表盘

Cybermes MCP Server 基于 JSON-RPC 2.0 overstdio传输，100% 厂商无关——支持 Claude、GPT、DeepSeek、Gemini 等任意底层大模型。

支持接入的 13 款 AI 客户端清单

一键接入步骤：Cybermes MCP Server 安装向导

准备工作

只需一个Node.js v18+环境（node -v检查版本），无需安装任何安全工具链。

第 1 步：运行交互式安装向导

在终端执行下面这一条命令：

npx -y cybermes-mcp install

向导只有两步：

1. 选择运行模式：Global Executable（全局可执行文件，零延迟启动）或NPX On-Demand（按需运行）
2. 勾选 AI 客户端：方向键↑/↓移动、Space多选、a全选、Enter确认

安装器会自动检测Windows / macOS / Linux 上已安装的 AI 客户端，自动备份原有配置（生成.bak文件），再非破坏性地写入 Cybermes 配置。整个过程不手动改一个文件 ✅

第 2 步（可选）：只接入指定的客户端

只想配置个别 IDE？直接用定向参数，跳过向导：

# 只接入 Google Gemini / Antigravity npx -y cybermes-mcp install --gemini # 同时接入 Gemini 和 Cursor npx -y cybermes-mcp install --gemini --cursor # 接入 Claude Desktop 和 OpenCode npx -y cybermes-mcp install --claude --opencode

第 3 步（可选）：全局安装，实现秒级启动

npx模式每次启动会有短暂的网络检查开销。追求零延迟 + 离线可用可以全局安装：

npm install -g cybermes-mcp cybermes-mcp install --global # 接入所有已检测到的客户端 # 或选择性接入： cybermes-mcp install --gemini --kilo --global

企业 / 离线环境：本地 Go 原生二进制

对于隔离网络环境，可以直接从源码编译原生二进制（源码见 cmd/cybermes-mcp/）：

git clone https://gitcode.com/gh_mirrors/cy/Cybermes && cd Cybermes go build -o tools/bin/cybermes-mcp ./cmd/cybermes-mcp npx -y cybermes-mcp install --local

手动配置方法：Cybermes MCP Server 客户端配置示例

如果更喜欢手动配置，只需在对应客户端的配置文件中加入下面这段 JSON（mcpServers字段）：

{ "mcpServers": { "cybermes": { "command": "npx", "args": ["-y", "cybermes-mcp"] } } }

各客户端配置文件位置速查：

💡 完整的 13 款客户端配置片段（含 Cline / Roo Code 的autoApprove白名单写法）都在官方文档 docs/MCP_SETUP.md 里。

安装后验证：Cybermes MCP Server 健康检查命令

配置完成后，用这几条命令快速体检 🩺：

# 深度健康检查 + 实时 JSON-RPC 握手测试 npx -y cybermes-mcp doctor # 查看所有 AI 客户端的配置与发现状态 npx -y cybermes-mcp status # 查看全部 14 个 MCP 工具的能力清单 npx -y cybermes-mcp tools

最终验证：重启 AI 客户端，在聊天窗口输入：

"Check Cybermes system health and search knowledge base for JWT authentication bypasses."

如果 AI 返回了结构化的安全情报（而不是"我不会"），说明接入成功 ✅

接入后能做什么？Cybermes 14 大安全工具一览

接入成功后，AI 客户端会多出一整套安全工具箱（部分工具需"询问后执行"，已在配置中标注）：

配合 Cybermes 的Smart Pipe流水线（上图），AI 会先对海量"噪声流"做高信号过滤，再进入分析与验证关卡，最后输出SUMMARY.md+report.html的结构化报告——全程节省 LLM 上下文 Token。

常用管理命令速查表

本地 MCP 控制台的实现见 scripts/mcp.py，启动脚本为 mcp.sh / mcp.bat。

总结

更多细节请参考官方文档：MCP_SETUP.md（13 款客户端完整配置）、MCP_ROADMAP.md（架构路线图）、docs/tools_and_skills.md（工具与技能清单）。一条命令，让你的 AI 客户端秒变安全研究搭档 🛡️