关于 MCP AI SOC Sher
这是一个面向安全运维场景的 MCP(Model Context Protocol)服务,把自然语言对话和数据库操作能力结合在一起。你可以直接用中文和大模型"聊着天"完成日常数据库查询、行为审计与安全分析等工作。
它能帮你做什么
- 自然语言查库:用日常语言描述需求,自动生成并执行 SQL 查询,告别手动拼写复杂语句。
- SQL 注入检测:在执行或审计过程中识别可疑语句,降低被攻击的风险。
- 敏感操作识别:标记高危动作(如删表、批量导出、权限变更等),便于人工复核。
- 安全运维辅助:把安全分析、日志排查、异常追踪交给对话流程,效率更高。
使用说明
连接数据库时通常需要在本地或服务端配置相应的数据库凭证(账号、密码、连接地址等),请通过安全的环境变量或密钥管理工具注入,不要在聊天中明文粘贴。该 MCP 一般用于内部安全运维环境,建议仅对可信运维人员开放权限。