HoneyLabs MCP 是一个面向网络安全与威胁情报场景的 MCP 服务器，把蜜罐网络采集到的探测数据以工具形式暴露给各类 AI 客户端。用户可以在 Claude、Cursor、Gemini、Cline 或任何支持 Model Context Protocol 的客户端中直接调用这些数据。
用途方面，该服务主要用于查询和分析公网对蜜罐的主动探测行为。HoneyLabs 运营一组蜜罐，全天候记录来自公共互联网的每个连接、TLS 握手和 HTTP 请求，并保留最近 90 天的数据。数据包含源 IP、ASN、地理位置、TLS/HTTP/SSH 指纹以及完整 URL 路径。官方强调这些数据是第一手采集的真实记录，而非来自 CVSS 数据库或第三方信誉源的复制。
主要能力包括：IP 信誉查询与扫描器分类、CVE 探测趋势分析、TLS/HTTP/SSH 指纹识别（JA4、JA3、Akin、HASSH）、mTLS 客户端证书信息、Community ID 流哈希以及攻击时间线。以 IP 地址为例，可以查询某个 IP 是否为已知扫描器、最后出现时间及其探测行为。
使用方式上，MCP 端点为 https://mcp.honeylabs.net/mcp（streamable HTTP），支持标准 MCP 配置接入 Claude Desktop、Cursor 等客户端。支持 OAuth 2.1 with PKCE 与 DCR，授权端点为 /oauth/authorize。可通过 MCP Marketplace 安装，或直接粘贴配置块。用户需在 https://honeylabs.net/dashboard?src=github 获取密钥，采用魔法链接登录、无需密码。
计费方面，所有工具均可免费调用，不同套餐的差异在于可拉取的数据量：响应中每一行计为一个积分，免费密钥每天 500 积分，更高用量有更高限额。
适用场景包括：判断某个 IP 是否为已知扫描器、按端口和 User-Agent 条件拉取 IP 列表、查看特定 CVE 每日探测量并按 ASN 细分、识别本周被大规模扫描的 CVE 及其背后主体、分析针对特定端口攻击者共享的 JA4 指纹等。
限制方面，数据保留期为 90 天，免费密钥有每日积分上限。蜜罐集群本身（Spip-Go）和富化管道（Loom）为公开项目，而本仓库（MCP/API 接口）为闭源。官方另提供 JSON API、公开查询 UI（/lookup/<ip>）以及 CSV / STIX 导出。联系邮箱 info@honeylabs.net，LinkedIn 为 https://www.linkedin.com/company/honeylabsnet/。
