Eleion Scanner

io.github.hernaninverso由 GitHub 账号 hernaninverso 发布v0.1.1更新于 Oct 24, 2026

Register/verify your domains, queue security scans, and read findings (CVE, severity).

已验证STDIO仅桌面云端与基础设施安全与监控

概览

AI 生成的概览

让助手注册并验证你自己的域名、排队执行 Eleion 安全扫描，并读取带严重级别和 CVE 的发现结果。

可以做什么
封装托管的 Eleion Scanner API，使助手可以注册你拥有的域名、获取用于证明所有权的 DNS TXT 或 well-known 记录并完成验证。随后可对已验证目标排队执行扫描（basic、full 或 deep），轮询扫描状态与发现数量，并列出包含严重级别、CVE、模板、标题和优先级的发现结果。扫描覆盖响应头、TLS、DNS、端口、技术指纹以及 AI 相关检查。
适用场景
适合让助手对你控制的域名执行定期安全检查并汇总结果，例如审查暴露的服务、TLS 配置或已知 CVE。它不用于扫描任意第三方目标，因为只有已注册并验证所有权的域名才能被扫描。
运行要求
以 npm 包形式通过 npx 在本地运行，需要 Node.js。需要从 Eleion 服务获取租户 API 密钥，并通过环境变量 SCANNER_API_KEY 提供。需要访问托管 Eleion Scanner API 的网络连接；扫描在服务端执行，大型扫描耗时较长，需要轮询。
安装前请注意
SCANNER_API_KEY 是租户机密凭据，应避免放入共享配置。注册目标和启动扫描会把你的域名信息发送到托管的 Eleion API，注册的域名和发现结果会在该服务端处理。所有权验证需要为域名发布 DNS TXT 或 well-known 记录。扫描对你自己的基础设施是只读的，但会消耗服务的扫描额度。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Eleion Scanner，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

Eleion Scanner — MCP server

Drive the Eleion security scanner from an AI agent: register one of your own domains, prove ownership, queue a security scan (headers, TLS, DNS, ports, tech-fingerprint, plus AI-specific checks), and read the findings — severity, CVE, title, priority. Wraps the hosted Eleion Scanner API (https://scanner-api.eleion.io).

Tools

ToolWhat it does
scanner_register_target(target_url)Register one of your domains; returns the DNS TXT / well-known record to publish for ownership proof.
scanner_verify_target(target_id)Verify the ownership record you published.
scanner_start_scan(target_id, scan_profile?)Queue a scan (basic/full/deep) over a verified target.
scanner_get_scan_status(scan_id)Poll a scan's status and finding count.
scanner_get_findings(scan_id)List the findings (severity, CVE, template, title, priority).

Setup

json
{  "mcpServers": {    "eleion-scanner": {      "command": "npx",      "args": ["-y", "eleion-scanner-mcp"],      "env": { "SCANNER_API_KEY": "your_tenant_key" }    }  }}

Get a tenant key at https://scan.eleion.io. You can only scan domains you have registered and verified ownership of — this is not an arbitrary-target scanner.

The scan worker runs the analysis server-side; large scans take time, so poll scanner_get_scan_status until completed. Your registered domains and findings are processed by the hosted API. MIT licensed.

来源：README.md，提交 0ea4abb

工具

0
SourceWeft 尚未在沙箱中启动过该软件包，因此其工具未知。

版本历史

1
  1. v0.1.1最新Sep 16, 2026

评分

已满足适用检查项的 40%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。