MCP 服务

C

ComplyEdge TrustLint: offline EU AI Act compliance checks

ComplyEdge

离线 TrustLint 检查：EU AI Act 第 5 条、第 50 条、GPAI，以及 GDPR 和 HIPAA。

C

Cyntrisec CLI (Historical)

cyntrisec

历史版本的 AWS 分析命令行工具；并非 Cyntrisec 的现行产品。

E

envault

DinanathDash

安全的密钥管理，并为 Agent 的变更操作提供人在回路（HITL）拦截器。

F

Fingerprint

fingerprintjs

面向 AI Agent 的设备情报：Fingerprint 事件、智能信号及 API 密钥管理。

F

Frontegg MCP Server

frontegg

暂无简介

F

Fscan_mcp

steveopen1

暂无简介

A

Aguara MCP

garagon

面向 AI Agent 技能和 MCP 服务的安全扫描器

A

Aguara MCP

garagon

扫描技能、MCP 配置和 Agent 内容中的注入与供应链风险。离线运行，不使用 LLM。

🔍

🔍 Ghidra MCP Server

Bamimore-Tomi

Ghidra MCP 服务，提取反编译的二进制上下文并通过 MCP 将其暴露给大模型

S

Sabline

gowrishankar-infra

运行 AI 编写的代码，而无需把你能访问的所有内容都交给它。

V

Velaris

gowrishankar-infra

编写 Velaris，审计它能够触及的内容，并在效果预算下运行。

T

Turbot Guardrails Model Context Protocol (MCP) Server

turbot

使 AI 助手能够探索和查询你的 Turbot Guardrails 数据。

M

MCP Compliance

grafana

支持 AI Agent 合规操作的 MCP 服务

H

Haldir

ExposureGuard

AI Agent 的守护层。作用域会话和支出限制（Gate）、AES 加密密钥（Vault）、带异常检测的不可变审计日志（Watch）以及拦截每个 MCP 工具调用以执行策略的代理模式。人工监督审批、Webhook、10 个 MCP 工具。

A

admin-mcp

hellocoop

Model Context Protocol (MCP) for Hellō Admin API.

H

HSM Kit

hsm-kit

本地优先的 Base64、Luhn、密钥分量 XOR 和模拟 ISO-0 PIN 块工具。

P

pkgtruth

hxckya

在 Agent 安装之前，检测出幻觉产生的及 slopsquatting 的 npm 和 PyPI 包。

Q

q-ring

I4cTime

面向 AI 编码 Agent、通过 MCP 提供的操作系统钥匙串密钥管理。

S

Seraph

kondux.io

面向 MCP Agent 的加密交易防火墙和风险工具。

I

IPGeolocation.io MCP Server

IPGeolocation

IP 地理定位、安全、ASN、滥用、时区、天文及 user-agent 解析，通过 stdio 提供。

S

signet-eval

jmcentire

面向 AI 智能体工具调用的确定性策略执行与 MCP 管理。

K

Korext: AI Code Governance

Korext

面向 AI 辅助编码的治理副驾驶。72 个规则包、532 条规则、证明包。

A

agence

l-agence

AI 治理 MCP 服务 — 策略执行、技能、记忆、多大模型共识

Q

qURL

layervai

为 AI Agent 创建、解析、审计和轮换有范围限制且会过期的访问链接（qURL）

L

leakferret

leakferrethq

上下文感知的密钥扫描器：让 AI Agent 在提交前扫描、验证并改写密钥。

N

nervous-system

levelsofself

LLM Agent 的治理框架：7 条强制执行规则加只读参考工具。可在任何 MCP 客户端中安全使用。

V

verantis-mcp

m9labs-railscope

面向机器支付（x402 与 MPP）的已验证目录：Agent 付款前可先检查服务和钱包。

W

Web Application Penetration Testing MCP

yallasec

暂无简介

I

Insecure MCP Demo

kenhuangus

镜像

V

Vulnerable MCP Server

evrenyal

Vulnerable MCP Server

M

MolTrust MCP Server

MoltyCel

可验证的 Agent 身份和信任检查；针对授权的 MolCheck 判定；Amazon Ads 判定

O

oraclemcp

MuhDur

无需引擎、受治理的 Oracle Database MCP 服务，带有故障即关闭（fail-closed）的 SQL 防护（非官方）。

K

korg-introspect-mcp

New1Direction

将任意支持 korg:introspect@v1 的二进制文件封装为 Claude Code 工具，并遵循其声明的副作用。

O

OLETools Secure MCP Server

pradeep895

用于使用 oletools 分析 Excel 文件的安全 MCP 服务

O

OpenZiti Network Management

openziti

通过自然语言管理 OpenZiti 零信任网络

O

OWASP ZAP MCP Server

pierre3

用于 OWASP ZAP 漏洞扫描并支持 Docker 管理的 MCP 服务。

P

Prompt Injection Shield

aniketkarne

在提示词注入攻击触及你的 LLM 之前将其拦截——零 API 成本，完全在本地运行，2 分钟即可集成。提示词注入是 LLM 应用的头号安全风险。aco-prompt-shield 可捕获已知越狱模式、通过 ML 理解语义意图并检测混淆手法——全部在本地完成，保护隐私。

R

Reverse Engineer Anything (Docker)

psyb0t

在 Docker 中运行的 REA 逆向工程 MCP 服务，使用 JADX、Apktool 和 adb 处理 APK

面向 AI Agent 的受控执行单元：提供带策略、审计和审批的 Docker/K8s 沙箱。

M

mcp-audit

saagpatel

扫描、枚举并为您本机配置的每个 MCP 服务进行风险评分。

D

DeadBolt by NextEleven

seanebones-lang

本地执行门控：固定期限、仅限操作员的控制、只读设置和清晰易懂的拒绝信息。

S

SAST MCP Server

Skyrxin

11 款扫描器的 SAST/DAST MCP 服务，支持闭环修复、SBOM/SARIF 及 CI 集成

A

AI AppSec

subodhkc

面向 AI 应用和 Agent 的有证据支撑的 AppSec。由 HAIEC 提供支持。

M

mcp-tenant-isolation

subodhkc

用于 MCP 服务代码和多租户 SaaS 应用的静态分析扫描器。

A

ai-audit-trail

sundsoffice-tech

面向 AI Agent 的防篡改审计追踪：Ed25519 签名、哈希链式存储，符合欧盟 AI 法案要求。

E

Emfirge

theanshsonkar

面向云端的 Git 分支。了解 AWS 风险、验证修复并更安全地发布变更

T

ThreatNews

xue20010808

网络安全威胁信息收集的 MCP 服务

T

Tufin MCP Server - Open Source Community Project

stonecircle82

将 Tufin API 连接到 AI 工作流：一个用于 SecureTrack 和 SecureChange 集成的开源 REST 服务，具有 RBAC。

R

release-gate

VamsiSudhakaran1

面向 AI Agent 代码的部署前安全审计工具，可发现通用 SAST 遗漏的风险。

V

VMware Harden

vmware-skills

VMware 合规扫描（CIS、vSphere SCG、GB/T 22239、PCI-DSS），支持漂移检测。

V

VMware NSX Security

vmware-skills

VMware NSX 安全：DFW 策略与排除项、组、标签、Traceflow、IDPS，共 22 个 MCP 工具。

E

eKYC Suite

wefi-ai

KYC / eKYC MCP 服务，提供人脸比对、活体检测、OCR 和图像标注

W

Whois MCP

dadepo

Model Context Protocol (MCP) 服务，通过 WHOIS 和 RIPE 数据库查询为大模型提供网络信息查询工具

Y

Yogosha Mcp

mohdhaji87

该项目使用 MCP Python SDK 将 Yogosha API 作为 MCP 工具提供。每个 Yogosha API 端点都可作为独立的 MCP 工具使用，支持 GET、POST、PUT、DELETE 和 PATCH 操作。

V

VMware Harden

zw008

VMware 合规扫描（CIS、vSphere SCG、GB/T 22239、PCI-DSS），支持漂移检测。

V

VMware NSX Security

zw008

VMware NSX 安全：DFW 策略、安全组、标签、Traceflow、IDPS，提供 21 个 MCP 工具。

1

1Claw Vault

1clawAI

由 HSM 支持的保险库机密服务，供 AI Agent 即时获取（JIT），并提供提示词注入和威胁扫描。

K

Keyblind

aarifmms

面向 AI Agent 的加密密钥库。27 个 MCP 工具在运行时解析密钥，绝不泄露

V

vaultgate

adamrowles1996

可自托管的远程 MCP 服务，支持 Bitwarden 和 Vaultwarden，采用 OAuth 2.1；Agent 仅持有令牌

安全代理，包装 MCP 服务，提供实时监控与策略执行