Cylera vs. agent-bom
Cylera é um servidor MCP publicado por Cylera. Marketplaces que lemos e que o listam: 1 (Docker MCP Catalog). agent-bom é um servidor MCP publicado por msaad00. Marketplaces que lemos e que o listam: 1 (Official MCP Registry). Conforme nossa passagem pelos marketplaces em 2026-10-20. Este par foi escolhido por um leitor, não pela nossa regra de comparação, por isso pedimos aos buscadores que não indexem a página.
Onde cada um é publicado
| Marketplace |   Cylera |  agent-bom |
|---|---|---|
| Docker MCP Catalog | Listado Versão: sha256:ba2c8606725b Forks (GitHub): 1 Downloads (Docker Hub): 10 720 Estrelas (Docker Hub): 0 Estrelas (GitHub): 2 Sem marcação · Visto pela primeira vez |
Não listado |
| Official MCP Registry | Não listado | Listado Versão: 0.109.0 Downloads por mês (PyPI): 2 924 Downloads por semana (PyPI): 979 Forks (GitHub): 10 Estrelas (GitHub): 34 Sem marcação · Visto pela primeira vez |
Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.
Os fatos lado a lado
| Fato | Cylera | agent-bom |
|---|---|---|
| Marketplaces que o listam | 1 | 1 |
| Estrelas (GitHub) (diferente) | 2 (pior) | 34 (melhor) |
| Downloads (Docker Hub) (diferente) | 10 720 | Sem número no Docker Hub |
| Forks (GitHub) (diferente) | 1 (pior) | 10 (melhor) |
| Último release (diferente) | Não publicado | 2026-10-18 |
| Onde roda (diferente) | Na sua máquina (mcp/cylera-mcp-server) | Na sua máquina (agent-bom) |
| Transporte | stdio | stdio |
| Ferramentas que declara (diferente) | 7 | Não publicado |
| Variáveis de ambiente que pede (diferente) | 3, das quais segredos: 3 | 1, das quais segredos: 1 |
| Licença (diferente) | MIT | Não informado |
| Repositório (diferente) | github.com/cylera/cylera-mcp-server | github.com/msaad00/agent-bom |
| Mudanças nos últimos 7 dias (diferente) | 0 | 2 |
| Visto pela primeira vez | 2026-10-11 | 2026-10-11 |
As linhas em que os dois diferem têm fundo destacado e valores em negrito. Onde os próprios dados dizem qual valor é melhor (mais marketplaces, um número maior do mesmo marketplace, um release mais recente, uma marca verified em um marketplace que lista os dois), o melhor também é marcado em verde com ▲ e o pior em vermelho com ▼. Onde roda, o transporte, as ferramentas, as configurações, os hooks, as partes do pacote, a licença e as mudanças da semana são marcados apenas como diferentes: mais ou menos não é melhor por si só.
O que cada um diz que faz
Cylera
Brings context about device inventory, threats, risks and utilization powered by the Cylera Partner API into an LLM.
agent-bom
Scan AI/MCP dependencies, descriptor injection, risky tool inputs and authentication configuration.
Como executar cada um
Cylera Como servidor MCP local: imagem Docker
claude mcp add --env "CYLERA_BASE_URL=<YOUR_CYLERA_BASE_URL>" --env "CYLERA_PASSWORD=<YOUR_CYLERA_PASSWORD>" --env "CYLERA_USERNAME=<YOUR_CYLERA_USERNAME>" --transport stdio cylera-mcp-server -- docker run -i --rm -e CYLERA_BASE_URL -e CYLERA_PASSWORD -e CYLERA_USERNAME mcp/cylera-mcp-serverExige: CYLERA_BASE_URL (secreta), CYLERA_PASSWORD (secreta), CYLERA_USERNAME (secreta)
agent-bom Como servidor MCP local: pacote PyPI
claude mcp add --env "NVD_API_KEY=<YOUR_NVD_API_KEY>" --transport stdio agent-bom -- uvx agent-bom mcp serverExige: NVD_API_KEY (secreta)
Comandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.
Ferramentas que cada um declara
Os marketplaces de agent-bom não publicam lista de ferramentas, então não comparamos ferramentas.
Configurações que cada um pede
Só Cylera pede
CYLERA_BASE_URL (secreta)CYLERA_PASSWORD (secreta)CYLERA_USERNAME (secreta)
Só agent-bom pede
NVD_API_KEY (secreta)
Configurações como cada marketplace as publica. Pedir menos não é melhor por si só.
O que pode fazer: Cylera · O que pode fazer: agent-bom · Comparar outros dois plugins
Dados de Docker MCP Catalog. Dados de Official MCP Registry. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.