关于 ClamAV MCP
ClamAV MCP 是一款面向文件上传场景的安全类 MCP（Model Context Protocol）服务，核心定位是为 AI Agent、自动化脚本以及业务系统在接收用户上传文件之前，提供一道轻量级、可集成的病毒与恶意软件扫描屏障。它内置开源反病毒引擎 ClamAV，支持对常见病毒、木马、蠕虫以及已知恶意载荷的特征匹配，适合在内容上传、表单提交、附件处理、文档入库等链路前段充当"安全门"。
它能做什么
- 接收文件流或文件路径，返回基于 ClamAV 特征库的扫描结论（clean / infected）与命中的病毒名称。
- 支持批量扫描、定时任务与回调通知，方便接入 CI/CD、网盘、邮件附件、客服工单等业务流。
- 通过标准化的 一行 API 调用即可完成检测，Agent 开发者无需关心 ClamAV 的部署、特征库更新与进程管理。
- 提供隔离、删除、放行等处置建议，便于上层业务按策略自动响应。
关于密钥与接入方式
从命名与定位来看，ClamAV MCP 属于需要联网调用的托管型 MCP，通常需要在客户端配置 API Key、Endpoint 地址等鉴权信息后才能使用。具体认证方式、套餐配额与是否提供本地化部署版本，建议以官方文档为准——若你计划接入生产环境，请优先查阅其官网获取最新的鉴权说明与调用示例。
提示：ClamAV 引擎本身依赖持续更新的病毒特征库，检测能力受特征库时效性影响，对于零日攻击与新型免杀样本可能存在漏报，建议作为纵深防御中的一环，配合沙箱、行为分析等手段共同使用。
