ScoutWyze FIPS

io.github.scoutwyze-max由 GitHub 账号 scoutwyze-max 发布v0.1.0更新于 Oct 24, 2026

Is this product version FIPS 140-3 validated, in NIST's queue, or expiring? From NIST CMVP data.

已验证STDIO仅桌面安全与监控商业与电商

概览

AI 生成的概览

查询某产品版本是否已通过 FIPS 140-3 验证、是否在 NIST 排队中或即将到期，数据来自 NIST CMVP。

可以做什么
  • 列出已收录的产品与版本
  • 查询单个产品版本的状态，含证书、到期日期与后量子算法
  • 查找在指定天数内证书到期的已收录版本
  • 一次批量查询最多 500 个版本
适用场景
适合在合规或采购审查中核实某产品版本的 FIPS 140-3 验证状态、跟踪证书到期时间，或一次性筛查大量版本。
运行要求
通过 npx 在本地运行（需 Node.js）。可选 SCOUTWYZE_API_KEY 用于预付额度；不设置时每天仅有少量免费查询。SCOUTWYZE_FIPS_BASE_URL 仅供本地开发。需要能访问 ScoutWyze API 的网络。
安装前请注意
超出每日免费额度后需预付额度，或由具备钱包能力的调用方支付 x402 支付挑战（Base 上的 USDC）；服务器本身不持有私钥。批量调用会消耗预付额度。未收录的产品会被记录为请求。结果不构成法律或合规建议，应与评估机构确认。

安装

在 SourceWeft 中

  1. 打开 控制台中的 ScoutWyze FIPS，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

ScoutWyze FIPS MCP server

Is this product version FIPS 140-3 validated, in NIST's queue, or expiring? An MCP server for the ScoutWyze FIPS status API. Answers come from NIST CMVP lists (active certificates, Modules In Process, Implementation Under Test), with links to the NIST pages used.

Covers Windows 11 / Server, macOS / iOS, FortiOS, PAN-OS, Panorama, Cisco FTD, RHEL, Ubuntu, Samsung Android, Aruba, SonicWall, F5, Juniper, VMware ESXi and Okta. Unmapped products are logged as requests.

Install

json
{  "mcpServers": {    "scoutwyze-fips": {      "command": "npx",      "args": ["-y", "@scoutwyze/fips-mcp"]    }  }}

Optional env: SCOUTWYZE_API_KEY (prepaid key), SCOUTWYZE_FIPS_BASE_URL (local development only).

Tools

ToolWhat it doesCost
fips_list_productsCovered products and versionsFree
fips_lookupStatus of one product version, with certificates, sunset dates, post-quantum algorithms and receiptsA few free per day, then credits or x402
fips_expiringCovered versions whose certificates sunset within N daysFree
fips_batchUp to 500 versions in one callPrepaid credits

Statuses: ACTIVE, EXPIRING (sunset within 180 days), HISTORICAL, IN_QUEUE, NOT_VALIDATED, UNVERIFIED. If NIST data is stale, the answer is UNVERIFIED, never ACTIVE.

Payments

This server never holds a private key or pays anything. A 402 response is returned as tool content; a wallet-capable calling agent can pay the x402 challenge (USDC on Base) and retry with X-PAYMENT.

Not legal or compliance advice. Confirm with your assessor.

来源：README.md，提交 4ad94ce

工具

0
SourceWeft 尚未在沙箱中启动过该软件包，因此其工具未知。

版本历史

1
  1. v0.1.0最新Oct 12, 2026

评分

已满足适用检查项的 50%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分