SurveyHub-MCP

聚合 FOFA、Quake、Hunter、ZoomEye 与 DayDayMap 的空间测绘 MCP Server

支持平台

快速开始

通过 pip 安装

要求 Python >=3.10，MCP Python SDK mcp[cli]>=2.3.0,<3（当前验证版本 2.3.0）。用户无需 clone 源码，可直接从 PyPI 安装：

python -m pip install -U surveyhub-mcp

安装后可直接启动聚合 MCP Server：

surveyhub-mcp

服务同时兼容 MCP 2026-07-28 和 2025-11-25；SDK 会根据客户端自动选择 server/discover 或传统 initialize 流程。

MCP 客户端配置：

{
  "mcpServers": {
    "surveyhub": {
      "command": "surveyhub-mcp",
      "args": [],
      "env": {
        "CN_FOFA_KEY": "your_fofa_key",
        "CN_FOFA_EMAIL": "optional_fofa_email",
        "CN_QUAKE_KEY": "your_quake_key",
        "CN_ZOOMEYE_API_KEY": "your_zoomeye_api_key",
        "CN_HUNTER_PERSONAL_KEY": "your_hunter_personal_key",
        "CN_HUNTER_ENTERPRISE_KEY": "",
        "CN_DAYDAYMAP_API_KEY": "your_daydaymap_api_key"
      }
    }
  }
}

只运行单个平台入口时：

fofa-mcp
quake-mcp
zoomeye-mcp
hunter-personal-mcp # 个人版
hunter-enterprise-mcp # 企业版
daydaymap-mcp

通过 uvx 免安装运行

如果不想提前安装，也可以在 MCP 客户端中使用 uvx 直接运行 PyPI 包：

{
  "mcpServers": {
    "surveyhub": {
      "command": "uvx",
      "args": [
        "surveyhub-mcp"
      ],
      "env": {
        "CN_FOFA_KEY": "your_fofa_key",
        "CN_FOFA_EMAIL": "optional_fofa_email",
        "CN_QUAKE_KEY": "your_quake_key",
        "CN_ZOOMEYE_API_KEY": "your_zoomeye_api_key",
        "CN_HUNTER_PERSONAL_KEY": "your_hunter_personal_key",
        "CN_HUNTER_ENTERPRISE_KEY": "",
        "CN_DAYDAYMAP_API_KEY": "your_daydaymap_api_key"
      }
    }
  }
}

只运行单个平台入口时：

uvx --from surveyhub-mcp fofa-mcp
uvx --from surveyhub-mcp quake-mcp
uvx --from surveyhub-mcp zoomeye-mcp
uvx --from surveyhub-mcp hunter-personal-mcp
uvx --from surveyhub-mcp hunter-enterprise-mcp
uvx --from surveyhub-mcp daydaymap-mcp

从源码运行

git clone https://github.com/helGayhub233/SurveyHub-MCP.git
cd SurveyHub-MCP
uv sync
uv run surveyhub-mcp

也可以只启动单个平台：

uv run fofa-mcp
uv run quake-mcp
uv run zoomeye-mcp
uv run hunter-personal-mcp
uv run hunter-enterprise-mcp
uv run daydaymap-mcp

MCP 配置

资产关联公式

官方能力关系为：ICP单位名称 <-> 域名 <-> IP <-> 证书指纹 <-> 图标Hash。用户只需提供一个节点，MCP 会在所有已配置平台中用各自原生语法播种，并双向遍历上述关系；当某个平台不支持该节点时，先从其他平台派生它支持的相邻节点（例如 ICP 单位名称 -> 域名或备案号）再回查。

从源码运行时，推荐使用 uv --directory 固定项目目录。使用 PyPI 包时可直接参考上方 pip 或 uvx 配置。

{
  "mcpServers": {
    "surveyhub": {
      "command": "uv",
      "args": [
        "--directory",
        "/absolute/path/to/SurveyHub-MCP",
        "run",
        "surveyhub-mcp"
      ],
      "env": {
        "CN_FOFA_KEY": "your_fofa_key",
        "CN_FOFA_EMAIL": "optional_fofa_email",
        "CN_QUAKE_KEY": "your_quake_key",
        "CN_ZOOMEYE_API_KEY": "your_zoomeye_api_key",
        "CN_HUNTER_PERSONAL_KEY": "your_hunter_personal_key",
        "CN_HUNTER_ENTERPRISE_KEY": "",
        "CN_DAYDAYMAP_API_KEY": "your_daydaymap_api_key"
      }
    }
  }
}

只使用某一个平台时，把 args 最后一个命令替换为对应入口，并只保留对应平台的 Key。

mcp.json.example 和 .env.example 提供了可直接修改的示例。

示例默认面向 Hunter 个人版：将 CN_HUNTER_PERSONAL_KEY 替换为普通用户的 API Key，企业版变量保持为空。企业用户将个人版变量留空，改填 CN_HUNTER_ENTERPRISE_KEY；未使用的平台变量应留空或删除。

Hunter 版本路由

聚合入口会按 MCP 子进程实际收到的凭据选择 Hunter 工具族：只配置 CN_HUNTER_ENTERPRISE_KEY 时仅暴露 hunter_enterprise_*，只配置 CN_HUNTER_PERSONAL_KEY 时仅暴露 hunter_personal_*。共享的 CN_HUNTER_KEY 无法表明账户版本，因此会保留两组工具供调用者明确选择；未配置 Hunter Key 时也会保留两组 schema，用于暴露配置要求。

一般只应选择下列一种配置，不要把占位值同时填入三个变量：

同时设置共享 CN_HUNTER_KEY 和任一版本专用 Key，也可能使两组工具同时 出现，因此新配置应优先使用版本专用变量。

如果已配置企业版仍提示未配置，请检查 Key 是否放在 MCP 客户端的 mcpServers.<name>.env 中，而不是只存在于另一个终端。环境变量修改后必须重启 MCP 子进程。企业版也可直接使用 hunter-enterprise-mcp，该入口只暴露 6 个企业版工具，能进一步避免 Agent 误选个人版。如果仍调用到错误版本， 返回的 error.type=wrong_hunter_edition 和 error.details.recommended_tool 会指明已配置版本及 应改用的工具；不应将该错误概括为“Hunter 未配置”。

环境变量

环境变量使用 CN_ 前缀命名规范。

API Key 获取入口：

• FOFA: https://fofa.info
• Quake: https://quake.360.net
• ZoomEye: https://www.zoomeye.org
• Hunter: https://hunter.qianxin.com
• DayDayMap: https://www.daydaymap.com

工具列表

下表是项目的完整能力集，不代表每个运行实例都会暴露全部工具。Hunter 工具会按 上述凭据版本动态选择，单平台入口则只暴露对应平台的工具。

工具返回结构化结果：成功时包含 ok=true、platform 和 data 或 text；失败时包含 ok=false、platform 和 error。MCP 协议层的 is_error 标志与 ok 字段保持一致——所有平台在 ok=false 时均设置 is_error=true，便于客户端可靠区分成功与失败。meta.execution 还会返回 request_id、脱敏请求指纹、传输状态、重试安全性、配额风险与数据完整性，便于 AI 区分"确认空结果"与"执行结果未知"。

实际工具目录、入参和输出 Schema 以连接后 tools/list 为准。HTTP 200 不等于业务成功：服务会按 FOFA 的 error 标志，以及 Quake、Hunter、ZoomEye、DayDayMap 各自的业务状态码转换失败；业务错误同样返回 ok=false 和 is_error=true。

参数缺失、类型错误、超出范围及多余参数统一返回 error.type=validation_error，error.details.validation_errors 列出字段路径、错误类别和说明，不回显被拒绝的参数值。未知工具返回 tool_not_found，预期执行失败返回 tool_error，意外异常返回 internal_error；这些结果都有 structuredContent，且与文本中的 JSON 相等。协议错误仍使用 JSON-RPC 错误响应。

每个工具保留独立、可校验的 SurveyHubResponse 输出 Schema，目录中省去重复的说明、标题和默认值注释；完整字段说明可通过 resources/read 读取 surveyhub://reference/response-schema。SDK 2.3.0、未配置凭证的 32 工具目录按 UTF-8 JSON 序列化约 247 KB（整改前约 404 KB）；校验约束和本地 $defs 保留。

MCP 2026-07-28 的 tools/list 和 server/discover 提供 5 分钟、private 缓存提示，因为 Hunter 工具可见性和启动说明依赖凭证配置；prompts/list、resources/list、resources/templates/list 提供 5 分钟、public 提示，静态 resources/read 提供 1 小时、public 提示。是否复用由客户端决定；目录变更通知可提前失效缓存。旧协议由 SDK 自动省略不适用的缓存字段。

旧协议保留 logging/setLevel 和连接级日志筛选；2026-07-28 的发现结果省略已废弃的 logging 能力，日志仅在请求 _meta["io.modelcontextprotocol/logLevel"] 明确启用时按级别发送，并关联当前请求。

搜索结果的 pagination 提供规范化总量、总量关系（精确 eq 或下界 gte）、是否还有结果，以及可原样复用的 next_cursor / cursor_parameter。页码或偏移已知时，也提供 next_page / next_offset。游标后续页的累计偏移无法确认时会省略该值；未知完整性不会被推断为完整。Hunter 的 data.arr 和 FOFA 的总量 size 均纳入计数。FOFA 两种搜索工具默认字段统一为 host,ip,port,domain,icp,icon_hash,cert，位置数组的列顺序见 meta.fields。

每个工具的公开 JSON 负载最多 64 KiB；数据字段中的长字符串保留前 4096 个字符并附截断标记，任务 ID、查询和游标不会被改写。超预算时保留可容纳的记录前缀，返回 meta.output、output_truncated 警告和 next_action=refine_query。这表示本地裁剪，应缩小字段、查询或单页大小；直接翻页会跳过本页被省略的记录。64 KiB 分别约束结构化 JSON 及其兼容文本副本，不表示两份内容的传输合计或精确 token 上限。

计费型资产搜索默认使用 retry_mode=safe_only：仅在请求确认未发送的连接或连接池失败时自动重试；写入或读取超时会返回 final_state=indeterminate，不会自动重发。相同指纹的请求在未知状态后 60 秒内会被请求账本抑制；只有明确接受重复扣费风险时才应设置 force_retry=true。

请求指纹按凭证身份隔离，CSV 批次还包含文件内容摘要；确认的业务失败不会写入成功缓存。FOFA Host/Stats 和 Hunter 批次创建也接入请求账本。Hunter 创建任务不会因 HTTP 或业务码 429 自动重发，只有确认未发送的连接失败可安全重试。meta.metered=true 表示该操作按计费请求保护，缺省不能推断为免费；charged_attempts 只有确认未发送或复用缓存时为 0，其余为 unknown，实际扣费仍以上游回执为准。MCP annotations 是提示，不承担费用控制。

Hunter 下载默认 overwrite=false，目标已存在时在请求前返回 file_exists；明确指定 overwrite=true 才允许替换。文件先写入同目录临时文件，再原子提交，写入或提交失败会保留旧文件。跨平台总记录数和派生查询预算属于客户端编排约束；服务器执行的是每次调用的页大小、CSV 和输出预算。

资源提示

服务会暴露查询语法和 API 文档资源，URI 前缀为 surveyhub://reference/，例如：

• surveyhub://reference/fofa-syntax
• surveyhub://reference/quake-syntax
• surveyhub://reference/hunter-syntax
• surveyhub://reference/zoomeye-syntax
• surveyhub://reference/daydaymap-api

聚合入口额外提供两个 Prompt：

• surveyhub_search_plan：根据目标和平台生成资产搜索计划
• surveyhub_query_help：检查并优化指定平台查询语句

请求限制

项目会对可在本地判断的参数做校验或节流。账号等级、积分额度、CSV 文件内容等仍以平台返回为准。

共享节流限于同一机器、同一用户且共用状态目录的 MCP 进程，默认位于用户缓存目录，可通过 SURVEYHUB_STATE_DIR 指定。Hunter 两个版本在使用相同 Key 时也共享账号桶；不同 Key 互不影响。多主机部署或其他程序直接使用同一凭证，需要额外的统一网关/协调服务。

搜索响应的顶层 meta 包含 MCP 实际执行信息，例如 original_query、executed_query、attempts 和 partial_data；顶层 warnings 保留不会使请求失败、但可能影响完整性的供应商或参数提示。

全部平台的熔断状态保存在单 MCP 进程内；频率控制按上述凭证范围共享本地 SQLite 状态。

API 文档

已整理的接口文档位于 docs/api/：

• docs/api/fofa_api.md
• docs/api/quake_api.md
• docs/api/zoomeye_api.md
• docs/api/hunter_personal_api.md
• docs/api/hunter_enterprise_api.md
• docs/api/daydaymap_api.md

版本发布和迭代记录见 CHANGELOG.md。

项目结构

src/
  surveyhub_mcp/
    server.py             # 聚合 MCP 入口
    fofa.py               # FOFA 工具
    quake.py              # Quake 工具
    zoomeye.py            # ZoomEye 工具
    hunter_personal.py    # Hunter 个人版工具
    hunter_enterprise.py  # Hunter 企业版工具
    daydaymap.py          # DayDayMap 工具
    reference.py          # MCP resources 和 prompts
    common.py             # 共享编码、HTTP、错误处理和节流工具
glama.json                # Glama 注册表维护者声明

手动编译

uv sync
uv run python -m compileall src/surveyhub_mcp
uv build --wheel

注意事项

本项目仅供学习和技术研究使用，严禁用于任何商业或非法用途。

请只在合法授权范围内使用本项目，并遵守各平台的 API 服务条款和额度限制。

许可证

MIT License，见 LICENSE。