Eleion Scanner MCP 是一个 MCP 服务器,用于从 AI 智能体驱动 Eleion 安全扫描器。它封装了托管的 Eleion Scanner API(https://scanner-api.eleion.io),提供对域名扫描流程的访问。
用途:在 AI 智能体中注册自己拥有的域名、验证所有权、排队安全扫描并读取扫描发现结果,实现由 AI 代理发起的合规安全检测流程。
主要能力:
- 注册和验证域名所有权。
- 排队安全扫描,扫描项目包括 HTTP 头、TLS、DNS、端口、技术指纹,以及 AI 特定检查。
- 读取发现结果,包含严重级别、CVE、标题和优先级。
- 通过 scanner_get_scan_status 轮询扫描状态,直到扫描完成。
使用方式:
- 需要先在 https://scan.eleion.io 获取租户密钥。
- 该工具仅允许扫描已注册并验证所有权的域名,不能扫描任意目标。
- 扫描分析在服务端由扫描工作进程执行;大型扫描耗时较长,需轮询 scanner_get_scan_status 直到 completed。
- 已注册域名和发现结果由托管 API 处理。
适用场景:适合需要让 AI 智能体在自己拥有并已验证的域名上执行安全扫描、收集安全发现并读取结果的工作流。
限制:只能扫描已注册并验证所有权的域名;不是任意目标扫描器。使用依赖托管 API 和租户密钥。项目采用 MIT 许可。