用途：为 AI 代理提供暗网与威胁情报能力的 MCP 服务器，把数据泄露库、勒索软件追踪、Tor 访问、恶意软件分析、区块链取证、漏洞库、窃密日志与 OSINT 平台统一到一个接口。
主要能力：泄露情报（HIBP、IntelligenceX、paste 搜索）；勒索软件追踪（ransomware.live、ransomlook.io，含 12 个活跃组织、1000+ 受害者）；暗网访问（7 个 Tor 工具，用于 .onion 抓取、爬取、搜索）；恶意软件分析（ThreatFox、MalwareBazaar、Hybrid Analysis、URLhaus）；区块链（比特币交易追踪、ChainAbuse 报告）；IP/域名情报（AbuseIPDB、GreyNoise、AlienVault OTX、Pulsedive）；漏洞搜索（Vulners）；钓鱼（PhishTank、OpenPhish）。
使用方式：可零安装运行 npx darknet-mcp-server，或用 npx darknet-mcp-server --check-tor 检查 Tor 连通性；也可克隆后 bun install 并 bun run src/index.ts。在 Claude Desktop 的 claude_desktop_config.json 中配置 mcpServers，或用 claude mcp add darknet-mcp-server -- npx darknet-mcp-server，Cursor/Windsurf 等客户端写法类似。所有 API key 均为可选，多数工具无需认证；需要时通过环境变量设置 HIBP_API_KEY、INTELX_API_KEY、ABUSEIPDB_API_KEY、HUDSONROCK_API_KEY、HYBRID_API_KEY、VULNERS_API_KEY、OTX_API_KEY、PULSEDIVE_API_KEY、PHISHTANK_API_KEY、ABUSECH_AUTH_KEY。.onion 工具必须先运行 Tor SOCKS5 代理，默认 TOR_SOCKS_HOST=127.0.0.1、TOR_SOCKS_PORT=9050。
适用场景：泄露与凭据暴露评估、勒索软件行业跟踪、暗网论坛监控、恶意软件样本关联、IP/域名多源排查、漏洞与钓鱼情报检索。
限制：资料未提供收费、价格或效果说明；.onion 访问依赖本机 Tor 代理，部分工具需第三方 API key，具体速率与配额暂未提供。