AgentAegis MCP 是一个网络安全操作的 MCP 服务器，目标是让任何 AI 智能体都能按需调用网络安全服务，并按使用量计费。它把多种开源扫描引擎（nmap、Nuclei、sslyze、Semgrep、trufflehog、trivy）封装为结构化的、可被智能体发现的工具定义，输入输出均为结构化数据。
主要能力：提供 28 个工具（23 个付费、5 个免费），覆盖合规检查、漏洞扫描、代码安全分析、威胁情报等。免费工具包括 help、account_balance、agent_whoami、agent_history、agent_scan_get。合规框架支持 SOC 2 Type II（35 项控制）、ISO 27001:2022（93 项控制）、HIPAA 安全规则（43 项控制）、NIST CSF 2.0（6 大功能）以及 PCI DSS v4.0（12 项要求）。实时价格以 /pricing 为准。
使用方式：本地可通过 stdio 接入 Claude Desktop，在 claude_desktop_config.json 中添加配置；远程支持 HTTP 传输，供任意支持 MCP 的智能体平台连接。HTTP API 提供两种计费方式：一是 API Key，客户注册后获得密钥，通过预付余额或发票付费，每次工具调用从月度预算中扣除；二是 x402 微支付，无需注册，每次调用通过 USDC 在链上结算，服务器返回 402 Payment Required 及支付要求，客户端签名后带 X-PAYMENT 头重试。部署推荐 Railway，需在仪表盘设置 SUPABASE_URL、SUPABASE_SERVICE_KEY、X402_PAYEE_ADDRESS 以及 NVD_API_KEY、ABUSEIPDB_API_KEY、OTX_API_KEY、ABUSECH_API_KEY、HIBP_API_KEY 等环境变量，并在 Supabase SQL 编辑器运行迁移。
安全与限制：目标校验仅允许公网 IP 和已注册域名，屏蔽私有/保留地址段；每次扫描在隔离进程中运行并清理临时目录；代码仓库浅克隆（depth=1）、最大 500MB、5 分钟超时且不执行代码；密钥值仅返回首尾各 4 个字符；按 API Key 和目标双重限流，最多 5 个并发扫描、每目标每小时 10 次；所有工具调用记录到 usage_log 并保留 90 天；API Key 以 SHA-256 哈希存储。使用条款要求仅对自有或获得明确书面授权的系统进行扫描，用户需对通过其 API Key 发起的扫描负责。
适用场景：需要让 AI 智能体自动化执行安全评估、合规核查、代码仓库安全扫描或威胁情报查询的团队与平台。具体价格、各工具详细参数及完整部署步骤暂未提供。
