AISS社区 AI Agent 接入：MCP Server 打通安全智链

M01NTeam · 2026-10-26 18:00 · 15 阅读

原创天元实验室 2026-10-26 18:00 北京

AISS社区新增MCP Server 接入能力

引言

AISS绿盟大模型安全智链社区聚焦大模型全生命周期安全，以“AISS大模型安全风险矩阵”为核心，持续建设开放共享的知识库与案例库，汇聚AI安全威胁、攻击技术与实践经验，为安全从业者提供一站式知识服务。

为进一步提升AI安全知识的获取与应用效率，AISS社区新增MCP Server 接入能力，打通 AI Agent 与社区服务之间的连接通道。用户可通过自然语言交互，便捷完成安全案例搜索、详情查询与案例提交，并调用大模型安全风险矩阵、攻击技术图谱、平台能力及绿盟科技天元智衡测评方案等知识资源，推动AI安全知识的高效检索、灵活应用与持续沉淀。

01 六大Agent核心能力

AISS AI Agent 提供六项核心能力，覆盖从案例检索、案例贡献到安全知识查询的主要场景。

功能	你可以直接说	Agent调用	能力说明
搜索案例	“帮我搜一下JadePuffer”	search_cases	在AISS案例库中检索安全案例
查看案例详情	“看一下#312的攻击机制”	get_case_detail	获取案例概述、攻击原理、攻击链、影响范围等信息
提交案例	“帮我把这个案例提交到AISS”	submit_case	辅助整理案例内容并提交入库
查询知识库	“大模型安全风险矩阵有哪些”	query_knowledge_base	查询知识库中的风险分类与缓解措施
攻击图谱	“列出各阶段的攻击技术”	get_attack_graph	获取按攻击阶段组织的技术图谱
平台能力介绍	“AISS有哪些能力”	get_platform_capabilities	获取平台功能与服务能力概览

02 快速接入指南

AISS MCP Server 兼容支持 MCP 协议的客户端。完成以下配置后，即可在相应的 AI Agent 中调用 AISS 社区提供的服务。

第一步：获取API Key

个人中心入口：https://aiss.nsfocus.com/#/center

第二步：安装 MCP Server

在客户端对应的 Python 环境中执行以下命令，安装 AISS MCP Server：

`pip install --trusted-host aiss.nsfocus.com https://aiss.nsfocus.com/aiss_mcp-0.1.0-py3-none-any.whl`

安装完成后，可通过以下命令检查模块是否能够正常加载：

`python -m aiss_mcp --help`

如果当前版本未提供 --help 参数，可按照实际安装包的运行方式进行验证。

第三步：配置 MCP Server

以 DSH 为例，在 DSH 的 MCP 配置文件中添加以下内容，将 AISS_API_KEY 替换为个人 API Key：

{
  "mcpServers": {
    "aiss": {
      "command": "python",
      "args": ["-m", "aiss_mcp"],
      "env": {
        "AISS_API_KEY": "替换为你的API Key",
        "AISS_BASE_URL": "https://aiss.nsfocus.com"
      }
    }
  }
}

配置说明：

command：启动 MCP Server 所使用的 Python 命令。若客户端运行环境与安装环境不同，请填写对应的 Python 可执行文件路径。
args：指定 MCP Server 的启动模块。
AISS_API_KEY：用于访问 AISS 社区服务的个人 API Key，请妥善保管，避免提交至公开代码仓库。
AISS_BASE_URL：AISS 社区服务地址。

请根据实际使用的 MCP 客户端调整配置格式和文件位置。

第四步：启动并验证连接

保存配置后，按照客户端的操作说明重新加载 MCP 配置或重启客户端。在工具列表中确认 AISS MCP Server 已成功连接，并检查六项核心工具是否正常加载。

可以尝试输入以下自然语言指令进行验证：

“帮我搜索 AISS 案例库中的 JadePuffer 相关案例。”
“查询大模型安全风险矩阵的主要风险分类。”
“介绍一下 AISS 社区的平台能力。”

成功连接后，即可通过自然语言交互调用相应的社区服务。

03 结语

AISS社区持续聚焦大模型全生命周期安全，致力于为AI安全从业者提供专业、开放的知识资源与交流平台。通过 MCP Server，社区将案例检索、知识查询与案例贡献等能力连接至 AI Agent，让安全知识获取更加便捷，让案例沉淀与共享更加高效。

未来，AISS社区将持续完善 Agent 接入能力与平台服务，携手更多技术爱好者和行业专家，共同探索AI安全实践，推动安全知识的开放共享与协同创新。

AISS绿盟大模型安全智链社区：https://aiss.nsfocus.com

绿盟科技天元实验室专注于新型实战化攻防对抗技术研究。

研究目标包括：漏洞利用技术、防御绕过技术、攻击隐匿技术、攻击持久化技术等蓝军技术，以及攻击技战术、攻击框架的研究。涵盖Web安全、终端安全、AD安全、云安全等多个技术领域的攻击技术研究，以及工业互联网、车联网等业务场景的攻击技术研究。通过研究攻击对抗技术，从攻击视角提供识别风险的方法和手段，为威胁对抗提供决策支撑。