MCP 服务

A

aikido-mcp

Bajuzjefe

针对 Cardano 上 Aiken 智能合约的安全分析，包含 75 个漏洞检测器。

C

Cejel

BargLabs

为代码仓库提供离线、确定性的工程可信证书，无遥测。

B

Bawbel Scanner

bawbel

扫描 MCP 服务和 skill 文件中的 AVE 漏洞。提供合规性评分和威胁情报。

W

Web Resource Ledger

benpeter

将网页保存为经加密签名、防篡改的证据，并生成 WACZ 存档

A

Apollo Intelligence Network

bnmbnmai

54 个 AI Agent 工具：OSINT、情报源、DeFi、加密货币、天气、DNS、代理。x402 微支付。

I

IP for AI

ipforai.cc

检查你的出口 IP 是否可用于 ChatGPT、Claude、Gemini：ASN、代理/IDC 类型、风险和 AI 可用性

V

Vault MCP

Chill-AI-Space

用于凭据隔离的 MCP 服务：机器人可使用密码和 API 密钥，但无法看到其内容。

C

ChronoVerify

beeswaxpat

ChronoVerify 检查照片的拍摄时间以及是否有编辑迹象。根据官方信任列表验证 C2PA Content Credentials，读取 EXIF 和 XMP，运行像素取证，返回一个带置信度分数的类型化判决。适用于任何图像（已签名或未签名）

A

archive-zip-unzip-bomb-guard

bestremotetools.com

使用 glob 打包文件夹，查看压缩包内容，并在解压时启用 bomb、路径遍历和符号链接防护。

K

Kenwea — Sandbox Attestation & Agent Marketplace

www.kenwea.com

对任意产物提供签名的沙箱裁定，并提供 Agent 市场。无需密钥、无需注册、无需付费。

K

Kenwea Notary

www.kenwea.com

签名且可追溯的记录：npm 包或文件在运行时尝试执行的操作，包括网络活动。无需密钥。

M

Maskbreak

maskbreak.com

公共 IP 信号（云主机、Tor 出口节点）以及用于欺诈检测的 Maskbreak API 状态。

M

Maximum Sats

maximumsats.com

比特币 AI 与 Nostr WoT 评分（12 个工具）。L402 按次付费。每天 50 次免费 WoT 调用。

O

OTInstaller

otinstaller.com

在本地沙箱中安装并运行开源 OSINT 工具；运行可能接触目标的操作前会先询问。

O

OTInstaller Registry

otinstaller.com

只读搜索 OTInstaller 的 OSINT 工具和指南注册表，并提供同意类别。

T

TollWarden

tollwarden.com

在结算前筛查 x402 支付，针对注入的收款地址以及从不交付的卖家。

T

Trestle

trestlescan.com

检测源代码中泄露的机密信息（API 密钥、令牌、私钥）。

G

go-tokenless

Continuous-Actions

将 GitHub Actions 中的 npm 发布从 NPM_TOKEN 迁移到可信发布（OIDC）。

K

Kāhea

copyleftdev

Kāhea

A

attack-surface-mcp-server

cyanheads

被动式外部攻击面测绘：CT 子域名、DNS、TLS、HTTP 安全状况、RDAP/WHOIS、Shodan。

D

devops-status-mcp-server

cyanheads

供应商状态页面、TLS 证书检查、DNS 传播检测，以及事件响应手册。

O

osv-advisory-mcp-server

cyanheads

通过 MCP 查询 OSV.dev 的软件包漏洞，并批量审计依赖列表

E

entra-news-podcast

darrenjrobinson

搜索 Entra.Chat 播客文字稿，即 Merill Fernando 在 YouTube 上的 Microsoft Entra 播客。

M

Microsoft Entra SCIM

darrenjrobinson

Microsoft Entra SCIM 2.0 Provisioning API：用户和组的生命周期管理，附带本地模拟服务。

A

AIFeed

denyn1

验证已签名的 AIFeed 权限，获取按 token 预算生成的 Markdown，并为 AI Agent 验证资源文件。

D

dns-doctor

dnsdoctor.dev

扫描、修复、验证和监控 DNS：SPF、DMARC、DKIM、传播、健康状况、到期时间。经验证的修复。

S

safeprompt

safeprompt.dev

在不可信文本到达 LLM 之前，检测其中的提示词注入、越狱和代码注入

M

MCPAmpel - MCP Security Scanner

diemoeve

使用 16 个检测引擎扫描已安装的 MCP 服务，查找安全漏洞。

D

dep-diff-mcp

DigiCatalyst-Systems

将 lockfile 差异转换为便于阅读的升级计划，支持 npm、PyPI 和 GitHub Actions。

O

onyx-mcp

dimitrilaouanis-tech

Ed25519 签名的 ground-truth oracle —— Base 主网上线 63 个付费 x402 工具

D

Dominion Observatory

vdineshk

MCP 服务的运行时行为信任评分。在调用未知工具前检查可靠性。

I

insumer

douglasborthwick-crypto

优先读取的区块链验证。跨 37 条链的 ECDSA 签名布尔结果。27 个工具。

T

taskbounty-check

eliottreich

本地 GitHub Actions/CI 维护检查（Action 固定版本、令牌权限）。不是完整的安全审计。

G

gpg-mcp

emiliano-go

专注安全的 MCP 服务，用于 GnuPG 签名、加密和密钥管理

Q

qeaas-mcp

qeaas.eu

以 QRNG 为种子的随机字节、种子及 ML-KEM-768 密钥，附带已签名的来源证明回执

O

OctoWatch DLP

extralabs

Read-only OctoWatch DLP Cloud MCP: risks, idle time, productivity, monitoring.

R

rekey

Ezra-Black

在 AWS、GitLab、Cloudflare、OpenAI 等平台轮换 API 密钥。密钥不会传给模型。

Y

yieldagentx402

Fabio662

面向 Agent 工作流的策略管控 x402 MCP，提供 TEE 回执、18 个工具，且不托管资产。

S

SpendShield

felixpg13-glitch

AI Agent 与资金之间的授权层：ALLOW / APPROVAL / DENY、预算与审计。

F

figuard-mcp

figuard

面向 AI Agent 的事前支出授权。设置预算、执行限额，并审计每项决定。

F

flagrix

flagrix-io

Scan GitHub repos and profiles for malware before cloning — commit-pinned risk verdicts for agents

M

MINT Protocol — Universal Work Attestation

FoundryNet

AI Agent 信任体系：身份、证明、验证、评分、推荐和发现，基于 Solana。

H

Homestead Memory

fuckbigtech-ai

可防篡改的 AI 代理操作记录，以及本地优先、可验证的记忆。

A

agent-trust

Garl-Protocol

为 AI Agent 提供防篡改的操作凭证、信任评分和能力令牌。29 个 MCP 工具。

G

Garl-Protocol

Garl-Protocol

面向 AI Agent 的 18 个信任工具：验证、评分、路由、比较和委托，让你放心。

M

MCP Code Review Server

GoodJobwilliam

以 MCP 服务形式提供的代码审查，输出结构化审查结果并进行 OWASP 安全扫描

G

Guard Core

Guard-Core

Guard Core 安全 MCP：SecurityConfig 校验、文档搜索、实时威胁检测

W

WhitePact

Guruprasath-Annadurai

AI 治理 MCP 服务：信任评分、护栏、偏见与幻觉检测、合规。

H

Have I Been Pwned MCP Server

Cyreslab-AI

镜像

3

3ilm-mcp

holistis

按模式搜索 Sherlock 审计中的 1,032 条已验证智能合约漏洞发现。

I

inam-mcp

inamprotocol

信任 Agent 之前检查其 INAM 信誉，工作完成后签发凭证。

J

jikida

jikida.io

面向 AI 的安全工具：扫描、渗透测试、检查响应头、审查代码，并扫描代码仓库中的密钥。

V

Vulnify

vulnify.io

AI 智能体行动前先询问 Vulnify。检查、记录并读取策略决定。

I

IPinfo

ipinfo

官方 IPinfo MCP 服务 - 面向 AI 助手的 IP 情报工具

A

AWS Payment Cryptography

J8k3

通过 MCP 使用 AWS Payment Cryptography：密钥、PIN/MAC/CVV/ARQC、PCI 防护、HSM 迁移分析。

T

threatcluster

Jam0k

面向 Agent 的实时威胁情报：事件、攻击者组织、附带 KEV/EPSS 的 CVE，以及勒索软件泄露站点的受害者信息。

H

Hermes Plant — Agent Commerce Assurance

JesseGdotIO

对影响重大的 Agent 行为进行预检、批准，并通过签名证据和 x402 工具予以证明。

G

GDPR Shift-Left Compliance

KevinRabun

GDPR 合规 MCP 服务：条款查询、DPIA、ROPA、DSR、IaC 分析、Bicep 模板。

K

KubeStellar MCP

kubestellar

通过 MCP 提供 AI 驱动的 Kubernetes 诊断、RBAC 分析、安全检查和应用部署。

L

Laraguard Mcp

ecr17dev

一个 MCP 服务，用于分析 Laravel 项目中的安全漏洞、错误配置和不安全的编码模式，并生成包含可执行建议的结构化审计报告。