关于 trustlists
trustlists 是用于搜索公开供应商信任中心并处理相关安全工作流的 MCP 服务。登录后还可分析 SOC 2 报告，以及申请访问供应商信任中心。
主要功能
- 01搜索、查询和筛选信任中心
- 02将项目清单映射到供应商记录
- 03分析本地 SOC 2 PDF
- 04申请访问供应商信任中心
适用场景
- 01查找供应商公开的安全文档
- 02核对项目依赖中涉及的供应商
- 03审阅 SOC 2 报告
- 04申请访问私有信任中心
MCP 相关
向 MCP 客户端提供目录搜索、查询、浏览和依赖审计工具，也支持基于账户的 SOC 2 分析和供应商访问申请。客户端可在本地运行该软件包，或在 OAuth 登录后使用托管端点。
配置
本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。
工具
15收录的工具列表 · 更新于 2 周前
| 参数 | 类型 | 必填 | 说明 |
|---|---|---|---|
| limit | integer | 否 | 返回的最大结果数（1-20，默认值为 8）。 |
| query | string | 是 | 要搜索的公司名称或域名（至少 2 个字符）。 |
详细介绍
@trustlists/mcp
为 AI 助手提供访问公共 trustlists 目录的 MCP 服务， 并支持登录后的 SOC 2 分析和信任中心访问请求。
此 npm 包为 trustlists_ 插件提供支持， 适用于 Cursor、Claude Code 和其他 Model Context Protocol 客户端。
安装
你无需直接安装此包。它由支持 MCP 的 AI 客户端启动。
Cursor
trustlists_ 插件会处理安装。你也可以手动将其添加到
~/.cursor/mcp.json：
{
"mcpServers": {
"trustlists": {
"command": "npx",
"args": ["-y", "@trustlists/mcp"]
}
}
}
Claude Desktop
添加到 ~/Library/Application Support/Claude/claude_desktop_config.json（macOS）或 %APPDATA%\Claude\claude_desktop_config.json（Windows）：
{
"mcpServers": {
"trustlists": {
"command": "npx",
"args": ["-y", "@trustlists/mcp"]
}
}
}
工具
免费（无需账户）
| 工具 | 描述 |
|---|---|
trustlists_search | 按名称或域名搜索数千个信任中心 |
trustlists_lookup | 按准确域名查询单个供应商 |
trustlists_browse | 按平台、列出的框架或 CSA STAR 级别筛选 |
trustlists_audit_dependencies | 将项目清单映射到公开的供应商信任中心 |
账户
使用 trustlists_login 登录（设备码）。凭据存储在此计算机上的
~/.trustlists/auth.json 中。完成 OAuth 登录后，托管端点
mcp.trustlists.org/mcp 会提供这些工具；上传 SOC 2 报告时，则在 trustlists 应用中使用
trustlists_soc2_upload，而非本地 PDF 路径。
| 工具 | 描述 |
|---|---|
trustlists_login / logout / whoami | 设备码登录和会话 |
trustlists_soc2_analyze / status / report | 分析本地 SOC 2 PDF（先预览，再调用 confirmCredits） |
trustlists_requester_profile | 用于供应商访问表单的身份信息 |
trustlists_access_request / status / continue | 请求 SafeBase/Vanta 访问权限（先预览，再调用 confirm） |
trustlists_access_request_batch | 同上，最多支持 5 个供应商，一次确认 |
目录标签展示公开记录中的信息。这些标签本身不能证明认证范围、有效性、法律合规性或安全质量。
支持的清单格式（审计工具）
package.json（npm/yarn/pnpm）requirements.txt、pyproject.toml、Pipfile（Python）go.mod（Go）Cargo.toml（Rust）Gemfile（Ruby）composer.json（PHP）
许可证
Apache 2.0。请参阅 LICENSE 和 NOTICE。
链接
评论
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。