Cve.now：面向Agent的免费漏洞情报Feed

为什么Agent需要专属的漏洞情报源

当AI Agent开始自主调用API、读取文件、执行代码时，它面对的攻击面与传统人类用户完全不同。Cve.now 在 Hacker News 上被提出的核心定位，就是为 Agent 这类非人类消费者提供一份结构化的安全漏洞 Feed。据HN上的简介，这是一个免费、可直接被程序消费的漏洞数据源，目标不是给安全分析师看的漂亮仪表盘，而是让 Agent 能在运行过程中实时查询"我刚调用的这个库有没有已知问题"。

这个思路的转变值得注意：过去二十年CVE生态的服务对象是人——安全团队、运维、渗透测试人员。而Agent的决策链路是毫秒级的，它不会打开浏览器去翻NVD页面，它需要一个能直接解析、带明确字段、无需登录的接口。Cve.now 把"Feed"这个词放回它最原始的含义：一条机器可读的数据流。

CVE 与 NVD 的关系：CVE（Common Vulnerabilities and Exposures）是由 MITRE 维护的漏洞编号体系，它为每个公开披露的安全漏洞分配一个唯一标识符（如 CVE-2024-12345），但本身不包含技术细节。NVD（National Vulnerability Database）是美国 NIST 基于 CVE 编号建立的富化数据库，补充了 CVSS 严重性评分、CPE（通用平台枚举）匹配、受影响版本范围等结构化字段。Agent 若直接消费原始 CVE 条目，得到的往往只是一个编号和简短描述；要判断某个依赖是否真的受影响，通常需要 NVD 的富化数据或厂商公告。理解这一分层，有助于设计 Agent 的查询链路：先取 CVE 编号，再关联 NVD 或厂商数据，最后结合本地依赖版本做匹配。

免费与开放：降低Agent安全能力的接入门槛

HN帖子信息量有限，只给出了"Free Feed"这个关键属性，但这一点在工程上意义不小。商业漏洞情报（如各类SCA厂商的数据库）通常按席位或API调用量收费，而Agent场景下调用频率可能极高——一个自动化代码生成流水线每产出一个依赖清单就要查一次。免费Feed消除了这层成本摩擦，让个人开发者和小团队也能给自研Agent挂上基础的漏洞检查能力。

不过免费也意味着需要自己承担数据新鲜度和完整性的判断。CVE编号的分配、NVD的富化（CVSS评分、CPE匹配）以及各厂商公告之间存在时间差，Agent如果直接消费原始CVE条目，很可能拿到尚未完成分析、缺少影响范围描述的数据。这一点在实际集成时需要设计降级策略，比如对缺少评分的条目默认按高风险处理，或结合多个源交叉确认。

CVSS 评分的局限：CVSS（通用漏洞评分系统）提供 0-10 的严重性分数，是漏洞情报中最常被机器读取的字段之一。但 CVSS 基础分反映的是漏洞本身的通用严重程度，并不考虑具体环境——同一个漏洞在不同部署方式、不同网络暴露面下的实际风险可能差异巨大。Agent 若仅依赖 CVSS 阈值做决策（如“分数大于 7 就阻断”），容易产生大量误报或漏报。更合理的做法是将 CVSS 作为初筛信号，再结合版本区间、运行环境、依赖调用路径等上下文做二次判断。这也是文中强调“机器可读不等于机器可用”的技术根源之一。

对Agent安全工程的三点启示

第一，情报消费要内建到工具链里。 把Cve.now这类Feed封装成Agent的一个工具函数（tool），让模型在引入新依赖、生成安装命令之前主动查询，比事后扫描更符合Agent的工作节奏。

第二，Feed本身需要被信任验证。 HN上这条帖子仅有3个点和0条评论，社区尚未形成对其数据来源、更新频率、维护者背景的讨论。在把它接入生产环境前，应当确认其数据是否来自官方CVE/NVD渠道，是否有稳定的SLA，以及是否提供变更日志。

第三，机器可读≠机器可用。 结构化字段只是起点，Agent还需要语义层的判断——某个漏洞是否影响当前使用的版本区间、在当前运行环境下是否可利用。这层逻辑目前仍需开发者自己补上，或者由Agent结合上下文推理完成，而后者恰恰需要高质量、低噪声的输入数据。

SCA 与漏洞 Feed 的分工：SCA（软件成分分析）工具的核心能力是解析项目依赖树、识别实际引入的组件及其版本，再与漏洞数据库比对。Cve.now 这类 Feed 提供的是“漏洞知识”，而 SCA 解决的是“你的项目里到底有没有这个组件、是哪个版本”。两者互补：Feed 可以作为 SCA 的数据源之一，但 Agent 若只拿到 Feed 而没有依赖清单和版本解析能力，仍然无法判断自身是否受影响。在工程上，将 Feed 查询封装为工具函数时，应同时让 Agent 能获取当前环境的依赖快照，否则查询结果缺乏可操作性。

现阶段该怎么看这个项目

Cve.now 目前更像一个方向性的提案而非成熟产品：HN上的低讨论度说明它刚进入公众视野，缺乏社区检验。但"为Agent设计的漏洞Feed"这个切入点抓住了真实痛点——AI编码助手和自动化Agent正在大量引入第三方依赖，而安全审查环节往往被跳过。如果这类免费Feed能稳定运行并逐步补齐版本区间、利用条件等字段，它有可能成为Agent工具生态里的基础设施之一。短期内，建议把它作为辅助数据源，与成熟SCA工具配合使用，而不是唯一依据。