# patch-tuesday

MCP-сервер, который отвечает на вопросы о ежемесячных обновлениях Microsoft: какие CVE закрыты, что эксплуатируют в дикой природе и что ставить первым.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI · ★ 5
- Автор: jonnybottles
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/jonnybottles/patch-tuesday-mcp
- Обновлён: 2026-10-14
- HTML: https://affpapa.org/nevibecode/mcp/patch-tuesday

## Что делает

patch-tuesday подключает ИИ-ассистента к официальному API MSRC CVRF v3 и даёт спрашивать про Patch Tuesday обычным языком. Сервер разбирает месячные документы Microsoft: дерево продуктов, CVE, статьи KB, оценки серьёзности, CVSS, статус эксплуатации. Результаты идут по убыванию срочности — сначала KEV и эксплуатируемые, потом EPSS, затем серьёзность и CVSS.

Обогащение берётся из двух внешних источников: ежедневные прогнозы вероятности эксплуатации от FIRST.org (EPSS) и список CISA KEV с федеральными сроками устранения. Можно отфильтровать месяц по продукту, по классу слабости (`cwe="CWE-416"`), по оценке Microsoft «Exploitation More Likely» или по использованию в кампаниях с программами-вымогателями. Отдельные флаги добавляют детали по KB: сборки с исправлением, требования к перезагрузке, известные проблемы и сводку изменений.

Аутентификация не нужна, ключ API не требуется. Локальный запуск идёт через `uvx patch-tuesday-mcp`, то есть в системе должен быть установлен uv. Есть и удалённый HTTP-эндпоинт, тогда ничего ставить не надо. Данные кешируются в процессе, а `force_refresh=True` сбрасывает кеш; `include_freshness=True` показывает возраст кеша и TTL по документу MSRC и по обогащению.

## Требования
- Нужно: Python и uv (команды через uvx)
- Удалённый сервер: `https://patch-tuesday-mcp.agreeabledesert-d0b8e491.eastus2.azurecontainerapps.io/mcp`

## Установка

### Claude Code (родная платформа)

1. **Командой платформы: удалённый сервер**
```bash
claude mcp add --transport http patch-tuesday https://patch-tuesday-mcp.agreeabledesert-d0b8e491.eastus2.azurecontainerapps.io/mcp
```

2. **Командой платформы**
```bash
claude mcp add patch-tuesday -- uvx patch-tuesday-mcp
```
uvx запускает команду с именем пакета; если в README она другая — uvx --from patch-tuesday-mcp <команда>

### Codex

1. **Командой платформы: удалённый сервер**
```bash
codex mcp add patch-tuesday --url https://patch-tuesday-mcp.agreeabledesert-d0b8e491.eastus2.azurecontainerapps.io/mcp
```

2. **Командой платформы**
```bash
codex mcp add patch-tuesday -- uvx patch-tuesday-mcp
```
uvx запускает команду с именем пакета; если в README она другая — uvx --from patch-tuesday-mcp <команда>

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "patch-tuesday": {
            "url": "https://patch-tuesday-mcp.agreeabledesert-d0b8e491.eastus2.azurecontainerapps.io/mcp"
        }
    }
}
```
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "patch-tuesday": {
            "command": "uvx",
            "args": [
                "patch-tuesday-mcp"
            ]
        }
    }
}
```
uvx запускает команду с именем пакета; если в README она другая — uvx --from patch-tuesday-mcp <команда>

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "patch-tuesday": {
            "type": "http",
            "url": "https://patch-tuesday-mcp.agreeabledesert-d0b8e491.eastus2.azurecontainerapps.io/mcp"
        }
    }
}
```
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "patch-tuesday": {
            "type": "stdio",
            "command": "uvx",
            "args": [
                "patch-tuesday-mcp"
            ]
        }
    }
}
```
uvx запускает команду с именем пакета; если в README она другая — uvx --from patch-tuesday-mcp <команда>

### Gemini CLI

1. **Командой платформы: удалённый сервер**
```bash
gemini mcp add -t http patch-tuesday https://patch-tuesday-mcp.agreeabledesert-d0b8e491.eastus2.azurecontainerapps.io/mcp
```

2. **Командой платформы**
```bash
gemini mcp add patch-tuesday uvx patch-tuesday-mcp
```
uvx запускает команду с именем пакета; если в README она другая — uvx --from patch-tuesday-mcp <команда>

## Когда брать
- получить сводку за месяц по всем закрытым CVE
- найти уязвимости, которые уже эксплуатируют в дикой природе
- сопоставить номер KB с исправляемыми им CVE
- отобрать критические CVE по продукту и семейству
- выгрузить отчёт для триажа в Markdown или CSV

## Примеры запросов агенту
- Что исправил Patch Tuesday в этом месяце?
- Какие критические CVE затрагивают Windows Server 2022 в этом месяце?
- Покажи CVE с EPSS выше 50% и добавь детали по KB

## Похожие
- [REA](https://affpapa.org/nevibecode/mcp/rea.md) — MCP-сервер · ★ 386989
- [World Monitor](https://affpapa.org/nevibecode/mcp/world-monitor.md) — MCP-сервер · ★ 89408
- [mcp](https://affpapa.org/nevibecode/mcp/kubeshark-mcp.md) — MCP-сервер · ★ 12109
- [Robin: AI-Powered Dark Web OSINT](https://affpapa.org/nevibecode/mcp/robin-ai-powered-dark-web-osint.md) — MCP-сервер · ★ 7658
- [jshookmcp](https://affpapa.org/nevibecode/mcp/jshookmcp.md) — MCP-сервер · ★ 2061
- [OpenOSINT](https://affpapa.org/nevibecode/mcp/openosint.md) — MCP-сервер · ★ 1802

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md