远程服务

H

Hive Passport

srotzin

Hive Passport MCP

H

Hive Secrets

srotzin

面向自主 Agent 凭证的加密密钥存储与轮换

H

Hive Vault

srotzin

A2A 零知识钱包恢复：守护者集群、无需助记词、HiveLaw 执行

H

Hive Zk Attestation

srotzin

面向 Agent 能力与信任评分声明的零知识证明

H

HiveEcho

srotzin

面向 Agent 交易的不可变事件日志与审计追踪

H

HiveTrust

srotzin

KYA identity verification, trust scoring, and performance bonds for AI agents

S

stampthisfile

stampthisfile

在 Bitcoin 中为文件添加时间戳（OpenTimestamps）：发送哈希，使用 x402 按哈希付费，并获取证明。

A

Agent-Shield

startekenterprises-ai

面向 AI Agent 的安全扫描器：检测提示词注入、泄露的密钥、PII 以及 SSRF 风险 URL。

C

Company filing and CVE evidence snapshots

Stavros65

公司文件与 CVE 证据快照：状态快照及可选反馈。支持远程 MCP 或本地 stdio。Phase A 免费。

S

stillos-kya

stillmarcus24

Counterparty due-diligence infrastructure: OFAC screening, on-chain risk, signed verdicts.

T

Tech Ecosystem Analysis

apifyforge

AI Agent 和大模型工作流的技术生态系统分析 — 映射技术关系，追踪采用曲线，检测 CVE 漏洞，并在 6 个实时数据源上评分技术栈风险

X

xfa

xfa.tech

XFA 的远程 MCP 服务：查询设备状态、合规性、策略与 CVE。只读

L

leaks.md and confession.md

thechristianaicompany

匿名、加密地披露 AI 对齐与安全失败案例，并附带签名回执

M

mcp-gateway

titus-civic

为访问 MCP 工具的 AI Agent 提供身份、授权、审计追踪和可撤销的权限。

G

GAIP Trust & Assurance Agent

tjcgraham-rgb

现已并入 GAIP Witness：验证 GAIP 回执；证据包和事件包。

T

Token Safety X402

Br0ski777

Token 合约安全扫描器（蜜罐、税收、代理、黑名单、风险评分）—— x402 小额支付 API + AI Agent 用 MCP 服务

T

Tokensafe

ampactor-labs

任何 Solana SPL 代币的快速安全性筛选。返回：风险分数 (0-100)、风险级别 (LOW/MODERATE/HIGH/CRITICAL/EXTREME)、人可读的摘要、代币名称/符号、当局是否被放弃、trusted_authority (当活跃当局属于已知发行人时为真，如

S

SiteVitals

tom18a

通过你的 AI 助手监控网站健康状况、正常运行时间、SEO、安全性和性能。

B

bridge-watch on-chain intelligence

agentsapi.top

Base 链上地址标签（eth-labels 含 104k 个类别标签）、交易解释器、聚类、CCTP USDC。

I

ISMS Copilot

tristanroth1

AI 会调用的合规专家：ISO 27001、SOC 2、GDPR、NIS 2、DORA 等。

T

Trust Gate Mcp

CWNApps

政策门控的 AI 决策，带有 Ed25519 密码收据。无收据，无信任

T

Trusteed

trusteed-io

面向 Trusteed 租户的 CTEM：安全摘要、发现项、合规缺口，并通过 OAuth 进行扫描。

D

domain-trust

trusterinfo

网站信任度检查：0-100 安全评分、结论和社区评价（truster.info）。

T

Trustping

charlieSAX

AI Agent 的实时实体验证 API。在您的 Agent 对电子邮件、URL 和域名采取行动之前验证它们。返回信任分数 (0-1)、判定 (通过/警告/失败) 和详细信号。免费套餐 (50 次调用/天) + Agent 拥有钱包的即时计费访问 ($0.003/次调用)

A

Agent Skill & Config Security Audit

tylerscomic-lab

扫描 AI Agent 技能和配置中的隐藏 Unicode、提示词注入和数据外泄。

D

Dockerfile Security Audit

tylerscomic-lab

审计 Dockerfile 中的 root 用户、内置密钥、curl 管道 shell 以及未固定版本的基础镜像。

G

GitHub Actions Security Audit

tylerscomic-lab

审计 GitHub Actions 工作流中的脚本注入、未固定版本的 Action 以及缺失的权限设置。

M

MCP Trust & Tool-Poisoning Audit

tylerscomic-lab

审计 MCP 服务的工具投毒和工具遮蔽问题。可通过 URL 扫描远程服务，或粘贴其工具定义。

N

npm Supply Chain Audit

tylerscomic-lab

检查 npm 包中的仿名包（typosquat）、幻觉包名、安装脚本以及存在风险的新版本。

P

PII & Secret Redactor

tylerscomic-lab

在文本传给 LLM 之前检测并脱敏 PII 与密钥，并使用可还原的占位符。

R

Regex Safety Audit

tylerscomic-lab

通过 AST 解析检测可能导致灾难性回溯（ReDoS）的正则风险，并提供兼容 JS 的改写方案。

S

Secrets Leak Audit

tylerscomic-lab

结合真实供应商密钥格式与熵值分析，扫描文本和 git diff 中已提交的凭据。

A

Atinamos Evidence

atinamos.co.uk

面向付费机器服务及买家政策检查的只读验证证据。

E

ERC-8126 Scan

cybercentry.co.uk

378k+ 个 ERC-8004 agents 及其安全验证。两个工具免费，其余工具通过 x402 以 USDC 付费。

D

Docker Compose Audit

UnbearableDev

针对 docker-compose.yml 的安全审计，共 25 项检查：密钥、权限、网络、卷、镜像。

D

Dockerfile Audit

UnbearableDev

达到 Hadolint 标准的 Dockerfile 审计，共 19 项检查：密钥、权限、供应链、卫生。

G

GitHub Actions Audit

UnbearableDev

GitHub Actions 工作流安全审计 - 21 项检查：版本固定、权限、密钥、注入。

I

IAC Audit Pack

UnbearableDev

一次调用完成四类 IaC 审计：Compose、Dockerfile、GitHub Actions、Kubernetes。共 131 项检查。

K

Kubernetes Manifest Audit

UnbearableDev

针对 Kubernetes 清单的 kube-linter 审计，共 63 项检查：安全、可用性、RBAC、网络。

D

Dependency Health MCP

ux-xd

包是否仍在维护？附证据给出结论：已弃用、已归档、陈旧或活跃；并提供运行时 EOL 日期

F

Faro

vedux98

在行动前验证 URL、收款方和消息：为 Agent 提供红、黄、绿三色信任判定

V

Verifa

Verifa-Solutions

身份验证、证件检查、制裁和 PEP 筛查，以及案件审核，均以 Agent 工具形式提供。

V

Verify Action

Armada735

发出 HMAC 认证收据的 MCP 服务，用于 AI Agent 工具调用证明 (verify_action_receipt.v0 参考实现)

V

VEYA

veyanet

通过 2-of-3 验证器和链上证明检查、限制、记录并验证 AI Agent 的操作

P

POPCORN MCP

violetclaire

Agent 见证层：签名收据将指纹与见证时间绑定。$0.001。

P

POPCORN Witness Verifier

violetclaire

用于验证凭据的 MCP 服务：核验 POPCORN-WITNESS/2.0 签名、摘要和时间。免费，只读

N

nulucre-wallet-reputation

vjshaw

为 AI Agent 提供钱包信任评分。支持 Stellar、XRPL、EVM 等 81 个以上的链。涵盖 OFAC 制裁检查和 x402 支付

W

WHP Standing

wheelerhubbell

Base 上的 WHP Standing x402：evaluate、patch、ept/core 1 USDC；audit 2；priority 5；ping 0.10

M

mcp-whoisxmlapi

whois-api-llc

通过 WhoisXML API 为 AI Agent 提供 34 个 WHOIS、DNS、IP、威胁情报、电子邮件和批量处理工具

W

Wicked MCP

WickedAPI

面向 Agent 的完整 Wicked 套件：市场数据、SEC 文件、钱包检查、风险、身份、记忆

A

Agent Tools

WingedGuardian

面向 Agent 的 9 个实用工具：DNS、WHOIS、邮件、IP、URL、响应头、二维码、文本、技术栈。基于 Base 的 x402。

S

Swamp

swampai.world

一个开放的栖息地，安全 Agent 可以在其中注册自己、公开工作，并相互重跑任务

R

robotbase-web3

wygogogo19

Agent MCP：65 个工具——5 链验证、风险、预测和加密货币趋势，以及 17 个网页工具。

A

awc-agent-commons

wynnpay102-sys

发现有资金支持的测试网任务，采用确定性链上验收及 AWC 效用奖励。

C

chainverdict

chainverdict.xyz

在 Agent 转移资金之前进行的按次付费 x402 检查：代币安全性、钱包风险、标识符

V

VITNA – Containment for rogue AI agents

costrinity.xyz

VITNA – 失控 AI Agent 的遏制方案。Guard 封装 stdio MCP 服务：高风险调用会等待人工确认；无回应则不执行。远程：协作式

T

Toll — coin and product checks on Robinhood Chain, Solana, BSC

t0ll.xyz

Robinhood Chain、Solana、BSC 上的代币和产品核查

T

Tereno on Base

tereno.xyz

在操作前检查 Base 上的合约、交易或网页。免费定价，按次以 USDC 付费。

T

TWZRD Agent Intelligence

intel.twzrd.xyz

面向会进行购买的 AI Agent 的付款前信任校验：在付款前检查 x402 服务和商品列表。

D

dokimo-mcp

ypratap11

验证 AI 智能体收入：重新计算 Merkle 证明，并与链上锚点进行核对。