MCP 服务

M

mlab.sh

mlab.sh

威胁情报：为 IOC（IP、域名、URL、哈希）补充信息，搜索 CVE 和攻击者，扫描 SBOM。

S

Shrike

Shrike-Security

管控 AI Agent 的操作：工具调用、SQL、命令和文件在运行前都会按策略检查

Q

Quesen Deterministic Agent Decision Layer

Shxnque

面向自主 Agent 的确定性决策层：可复现的 PROCEED/REVIEW/SKIP 判定结果

S

Sonar MVP Server

lreimer

SonarQube Cloud API 的 MCP 服务实现，使用 Golang 编写

D

Diogenes Autonomous Microservice Gateway

stand-out-of-my-sun

自主 AI 微服务：通过 L402/x402/MPP 提供 55 条动态护栏、合约审计和预言机。

C

create-starter

starter-series

搭建 Starter Series 项目脚手架，并检查发布、部署、安全及 Agent 指令。

S

Security Recipes

stevologic

Read-only CVE intelligence, remediation playbooks, and agent setup guides. Not a scanner.

A

AgentRaaS wrap

sumedhchatse

封装任意 MCP 服务：相同的写入工具调用只执行一次，并且每次工具调用都会记录审计日志。

S

shield-kya

The-Pixel-Boys

为 AI Agent 提供审计跟踪和可追溯性。MCP 门控：评估、摄取、请求审批。

Z

Zyrax Guard

tiagosilva07

审计 AI Agent 配置中的提示词注入和恶意 MCP 服务；审查软件包。

R

Raziel

tide-foundation

指导 AI Agent 实现 TideCloak 的 MCP 服务：认证、E2EE、IGA、安全分析。

R

raven-nest-mcp

tidynest

AI 驱动的渗透测试：22 个安全工具，部署在经过安全加固的 MCP 端点之后。

C

candor

tombaldwin

面向 Agent 的逐函数效果分析：影响范围、触达网络的操作、门禁判定结果。

C

Cybercentry Verification

cybercentry.co.uk

十二个工具：代币、钱包、合约和网站安全。两个免费，其余每次 1 美元 USDC，通过 x402 支付。

Z

zn-gate

usezn

面向编码 Agent 的本地安全层：秘密信息遮蔽、注入检查和 MCP 代理。

V

Vantio Gate

vantioai

Vantio Gate：面向 Agent 的 Policy Latch 试运行评估。MCP 不进行实际执行。

V

Vantio Optics

vantioai

Vantio Optics：面向 Agent 的只读 Sight Loop 观察。证明、主机、升级路径。

D

data

vdappdev2

用于 Verus 链上数据检索、解密、签名和验证的 MCP 服务

I

identity

vdappdev2

用于 VerusID 身份的 MCP 服务：注册、更新、撤销、恢复、查询、设置时间锁

D

dominion-observatory

vdineshk

MCP 服务的运行时行为信任评分。在调用未知工具前检查可靠性。

V

veriswarm-mcp

veriswarm

VeriSwarm MCP 服务：通过 Model Context Protocol 为 AI Agent 提供信任基础设施

A

agentstamp

vinaybhosle

面向 AI Agent 的身份证书、公共注册表与 wishing well。基于 Base 的 x402 小额支付。

V

Volatility3 Mcp Server

OMGhozlan

Volatility 3 的 MCP（Model Context Protocol）接口，通过 LLM 工具提供内存取证能力。通过 API 或基于 Agent 的工作流使用自然语言查询、分析和自动化 Volatility 3 插件

M

MCP Gateway Scan

willianpinho

只读的 MCP/Agent 网关就绪度扫描器，从 7 个安全维度为代码仓库打分。

S

suprawall-mcp

wiserautomation

SupraWall 安全网关，用于 AI Agent。为 MCP Agent 提供确定性的防护措施。

W

writ

withwrit

针对 AI Agent 写入操作的提交时策略检查（ALLOW / DENY / STEP_UP），并附带防篡改审计日志。

P

pseudonym-mcp

woladi

在本地对敏感文本进行假名化处理后再交给云端 LLM 处理，并在之后还原令牌。

N

Nacre

nacre.work

可自托管的权限感知上下文层。搜索结果仅返回调用方有权读取的内容。

X

x402-seller — rug protection & safe-alpha for trading agents

wyattpalm2-eng

面向交易智能体的反跑路保护与安全 alpha 雷达：综合蜜罐评分，支持 EVM 与 Solana，无需密钥的 x402。

X

Xaip

xkumakichi

为 AI Agent 在 XRP Ledger 上提供持久的链上身份。创建 DID、发行可验证凭证、构建声誉分数、运行托管交易、记录 Agent 与人类之间的永久关系（Memory Chain）。

P

Paperloo Compliance

yassinemohamedali

自动化网站合规基础设施及 GDPR/CCPA 审计

E

Electron MCP Server

YawLabs

Electron.js MCP 服务：为 AI 助手提供 IPC 脚手架、安全审计和构建工具

N

npm Registry MCP Server

YawLabs

npm 注册表 MCP 服务：包情报、安全审计、依赖分析

T

tablecloth-mcp

yourtablecloth

在干净、一次性的 Windows Sandbox 中打开韩国 e-Gov 和金融网站，并配备安全程序。

Z

ZAP MCP Server with SQLMap Integration Setup Guide

UnknownAirtist

ZAP MCP 服务与 SQLMap 集成设置指南和配置

A

agentfolio

0xbrainkid

在 AgentFolio 上查询 AI Agent 档案、信任分数、验证信息和市场职位。

A

agentfolio-mcp-server

0xbrainkid

基于 Solana 上 SATP 的 AI Agent 身份验证。提供信任分数和链上证明。

P

Phishunt

0xDanielLopez

公开钓鱼信息源：每小时检测到的可疑及已确认钓鱼 URL。无需认证，CC0 许可。

R

rubric-protocol

0xsims

面向欧盟 AI 法案、SR 11-7、HIPAA 的 AI 合规认证。提供免费本地版，无需密钥。

P

pop-pay

100xPercent

面向 AI Agent 商务的运行时安全。CLI + MCP 服务可拦截幻觉式购买。

U

Unphurl

123Ergo

面向 AI Agent 和开发者的 URL 情报。16 个工具，25 个信号权重，20 项免费检查。

S

Silk

21J3phy

在获得同意的前提下，与他人的 AI Agent 通信：端到端加密，基于公共账本。

A

a2a-auditor

4hmetuyar

扫描 Agent2Agent（A2A）协议代码，检测 webhook SSRF、缺失的身份验证及凭证泄露。

A

agent-graph-auditor

4hmetuyar

在 LangGraph、CrewAI、AutoGen 编排图中查找传递性的过度代理权限（excessive agency）。

A

ai-code-scanner

4hmetuyar

扫描代码中不安全的 LLM/AI 集成：密钥暴露、不安全的输出、提示词注入。

C

compliance-checker

4hmetuyar

针对代码库进行 KVKK/GDPR/CCPA 合规性检查。

D

db-gateway

4hmetuyar

符合 KVKK/GDPR 的 LLM 到数据库网关：PII 脱敏、RBAC、速率限制、审计日志。

D

dependency-auditor

4hmetuyar

通过 OSV 对 npm/pip/cargo 依赖进行 CVE 扫描。

D

dns-intelligence

4hmetuyar

DNS 记录枚举，检测错误配置和悬空子域名。

E

elicitation-auditor

4hmetuyar

MCP elicitation 反模式：表单中的密钥、第三方 authorize URL、URL 中的凭据

L

llm-redteam

4hmetuyar

针对在线 LLM 端点的主动越狱、提取与混淆红队测试

M

mcp-config-auditor

4hmetuyar

扫描 Cursor/Claude/Windsurf/VS Code 的 MCP 配置，检测未固定版本、密钥和仿冒包名（typosquat）

M

mcp-server-auditor

4hmetuyar

扫描 MCP 服务的工具定义，检测过度代理权限、注入汇点和硬编码密钥

M

memory-poisoning-scanner

4hmetuyar

扫描 Agent 代码中不可信输入对跨会话持久记忆的投毒风险

M

model-scanner

4hmetuyar

扫描机器学习模型文件（PyTorch、safetensors、Keras、ONNX）的供应链风险

O

oauth-auditor

4hmetuyar

扫描 MCP 服务的认证代码，检测 OAuth 2.1 反模式：令牌透传、缺失 audience

P

prompt-injection-scanner

4hmetuyar

扫描 RAG 内容和抓取页面中的间接提示词注入

P

prompt-leak-scanner

4hmetuyar

捕获外发 LLM 提示词中泄露的凭据和 PII

R

rug-pull-detector

4hmetuyar

为 MCP 服务的工具建立基线，并检测批准后工具定义的变更

S

secret-scanner

4hmetuyar

扫描文件中泄露的密钥和 API 密钥