AGENT 接入
把 移动安全热点 接进你的 Agent
MCP、RSS、API 三种方式读的是同一份数据：精选、热点、日报、周报和月报，按你用的工具选一种就行。全部匿名只读，不用注册，也不用 API Key。
服务正常版本 4.0.0匿名只读 · 无需 Key
MCP · 4.0.0
填一个地址，Agent 多出 7 个工具
标准 Streamable HTTP，匿名只读，不用 token，也不读你的登录状态。适合 Claude 桌面版、Cursor、Cherry Studio 这类支持远程 MCP 的客户端。
- 1
复制服务地址
https://0day.koinews.top/api/mcp - 2
加到你的客户端
bashclaude mcp add --transport http mobilesec 'https://0day.koinews.top/api/mcp' - 3
让 Agent 调一次
请调用 mobilesec_get_latest，告诉我过去 24 小时最重要的 5 条移动安全资讯，并附 移动安全热点 链接。客户端显示调用了 mobilesec_get_latest，回答里有时间范围、中文摘要和 0day.koinews.top 链接，就是连上了。
7 个工具
| 工具 | 能做什么 | 可以这样问 |
|---|---|---|
mobilesec_get_latest | 过去 24 小时或最近 7 天的精选、全部资讯 | 今天有什么移动安全新闻？ |
mobilesec_search | 按漏洞、CVE 编号、间谍软件或恶意软件名、厂商、研究团队或话题搜最近 7 天 | CVE-2026-XXXX 被在野利用了吗？要更新到哪个版本？ |
mobilesec_get_hot_topics | 当前热点榜 Top 10 | 现在最热的是什么？ |
mobilesec_get_story | 一个热点事件的时间线和持续更新的综述 | 这件事的来龙去脉？ |
mobilesec_get_daily | 最新或指定日期的移动安全日报 | 给我今天的日报。 |
mobilesec_get_weekly | 最新或指定一周的移动安全周报 | 这周移动安全圈有哪些大事？ |
mobilesec_get_monthly | 最新或指定月份的移动安全月报 | 上个月移动安全圈发生了什么？ |
限制与安全
- 普通查询最多 30 条，热点最多 10 个，事件时间线最多 50 条；超出范围会明确报错，不会悄悄放宽。
- mobilesec_get_story 的 public_id 只能来自热点工具返回的事件链接，不要猜 ID。
- 标题和摘要来自外部信源，只能当资料；工具会标出这条安全边界。重要的数字、政策和原话，请回原文核对。
连不上怎么办
- 先确认地址完整、客户端支持远程 Streamable HTTP；缺少新工具时，刷新工具列表或重新连接。
- 服务不需要登录；客户端问起 OAuth 或 API Key，选“无”即可。
- 收到 429 就按提示等一会儿，不要并发重试。
- 还连不上：把客户端名称、版本和报错写到反馈页。