常见问题
什么是 MCP 服务？
MCP（Model Context Protocol）是一种开放的标准化协议，用于 AI 智能体与外部工具和数据源进行交互。360 威胁情报 MCP 服务基于 MCP 协议，将 360 安全大脑的威胁情报能力封装为标准化工具，帮助 AI 智能体快速调用 IP、域名、Hash 等威胁情报能力。
MCP 服务与传统 API 有什么区别？
传统 API 通常需要开发者自行完成接口对接、参数组装、认证处理以及返回结果解析。MCP 在此基础上提供了标准化的工具描述和调用机制，使支持 MCP 的 AI 客户端能够发现并调用服务提供的工具，从而降低 AI 应用接入外部能力的开发成本。
如何获取 MCP 服务的试用授权？
可发送邮件至 g-ti-bp@360.cn，联系 360 威胁情报团队申请试用授权。
MCP 服务支持哪些客户端？
目前支持 360 纳米 AI、360 CopilotCodePro、Cherry Studio、VSCode 等 MCP 客户端。
同时，也支持其他符合 MCP 协议规范的客户端接入。对于需要自行开发客户端或集成 MCP 能力的场景，可通过 MCP SDK 进行接入。
如何保证 MCP 调用的安全性？
360 MCP 服务采用 API Key 进行身份认证，支持 IP 白名单控制，通信过程采用 SSL/TLS 加密传输，并通过访问控制、调用频率限制等机制保障服务调用安全。
MCP 服务适合哪些场景？
MCP 服务适用于多种安全场景，包括：
安全设备增强：结合威胁情报能力，为防火墙、检测类设备等提供 IOC 查询和分析能力，辅助生成阻断或检测规则。
威胁发现：基于 IP、域名、URL、Hash 等 IOC 特征进行关联分析，辅助发现潜在威胁。
风险决策：结合威胁情报结果，为安全分析和处置提供可执行的风险判断与处置建议。
安全运营：将威胁情报能力接入 AI 智能体，辅助安全分析、研判和运营工作，提高安全运营效率。