安全代理数据层是 calseta 开发的 MCP 服务器：Calseta是一个开源的安全代理数据层，用于从任何SIEM接收安全警报，并通过威胁情报和身份上下文对其进行丰富处理，最。接入两步走：git clone https://github.com/calseta/calseta，再把下文配置粘进客户端 mcpServers 段重启即可。
它是干什么的
先把话说清楚：安全代理数据层不是又一个大模型，而是一个标准的 MCP 服务器。装好之后，你的 AI 客户端多出一组新工具，模型可以按需调用。Calseta是一个开源的安全代理数据层，用于从任何SIEM接收安全警报，并通过威胁情报和身份上下文对其进行丰富处理，最终将干净、结构化的负载交付给安全代理，以便代理专注于推理而非
| 项目 | 数据 |
|---|---|
| 开发者 | calseta |
| Star | 7 |
| 收藏 | 0 |
| 质量等级 | B |
| 平台分类 | 开发效率 |
| 部署标签 | 本地部署、安全代理、威胁情报 |
| 仓库 | calseta |
核心能力
- 本地部署（平台标签）
- 安全代理（平台标签）
- 威胁情报（平台标签）
适合谁用
两类人最该装：一是天天在 Claude Desktop、Cursor 里写代码，想让 AI 直接帮你跑命令、改仓库、读文件的人；二是已经在用 MCP 生态、想按需拼装能力的折腾型用户。反过来，如果你只需要偶尔手动用它背后的服务，直接开网页就行，不必上 MCP。
完整安装配置步骤
动手前确认环境齐了：
- git。
- 一个支持 MCP 的客户端：Claude Desktop、Cursor、Cline、Windsurf 任选其一。
第 1 步：安装安全代理数据层
终端里任选一条（不同安装方式，效果等价）：
git clone https://github.com/calseta/calseta第 2 步：按官方说明写入配置
安全代理数据层的 README 没给标准 mcpServers JSON，配置入口见 官方文档 的 Usage/Configuration 章节。原则不变：客户端配置文件里加 mcpServers 条目，重启生效。
第 3 步：重启并验证
完全退出客户端再打开（是托盘里真正退出，不是关窗口）。工具列表里出现安全代理数据层的工具即接入成功；调用报错的话，先查下面的坑点清单。
容易踩的坑
- 改了配置没反应：客户端只重启了窗口没退进程。macOS 按 Cmd+Q，Windows 检查托盘。
- JSON 报错打不开客户端：多半是最后多个逗号。粘进任何 JSON 校验器里查一遍再保存。
常见问题
安全代理数据层免费吗？
代码在 GitHub（https://github.com/calseta/calseta）开放获取。个别功能依赖第三方服务时费用另算，看仓库 LICENSE 和定价页。
安全代理数据层能用在 Cursor / Cline 吗？
能。MCP 是通用协议，同一份 mcpServers 配置在这些客户端之间基本通用，只是配置文件位置不同。
需要外网或代理吗？
拉包和调用官方 API 需要能访问 GitHub 与对应服务域名，内网环境先测 git ls-remote 和接口连通性。