MCP 服务

S

security-proxy

4hmetuyar

MCP 网关：多服务、统一策略，支持致命三要素（lethal trifecta）阻断、PII 脱敏和审计日志

S

security-suite

4hmetuyar

套件，包含 secret-scanner、dependency-auditor、ssl-inspector 和 dns-intelligence

S

slopsquat-scanner

4hmetuyar

对照真实的 npm/PyPI 软件源检查已声明的依赖，以发现 slopsquatting

S

ssl-inspector

4hmetuyar

TLS 证书、密码套件和协议检查

T

tool-poisoning-scanner

4hmetuyar

扫描 MCP 工具定义中的隐藏指令和混淆代理（confused-deputy）汇点

T

toxic-flow-auditor

4hmetuyar

在 MCP 工具目录中查找致命三要素的有毒数据流：不可信输入、敏感数据、外发

U

unbounded-consumption-auditor

4hmetuyar

扫描 LLM/Agent 代码中的无界资源消耗（Unbounded Consumption）与拒绝钱包（denial-of-wallet）风险（OWASP LLM Top 10 2026 #6）

V

vector-store-scanner

4hmetuyar

探测向量数据库端点是否未经认证暴露 embedding 和 RAG 数据

V

vulnerability-scanner

4hmetuyar

触发 GuardBee 扫描、查询检测结果，并提供 AI 辅助的修复指导

扫描代码库中的 LLM/AI SDK 使用情况、暴露的 API 令牌和硬编码的密钥。

H

HEIDES

AbduljabbarBXR

确定性的代码分析框架，为 AI Agent 提供代码感知、记忆与判断能力。

P

pentagonal-mcp

Achilles1089

AI 智能合约锻造工具，支持跨 8 条链的 8 Agent 安全审计、生成和编译

S

Songcheck Ai Music Detector

afghanfansmedia-ai

这首歌是 AI 生成的还是人创作的？SongCheck 可检测 AI 生成的音乐（Suno、Udio 等）以及任何 AI Agent 制作的媒体。输入音频文件、图片/视频或整个音乐文件夹，即可获得判定（LIKELY AI-GENERATED / UNCERTAIN / LIKELY HUMAN）和 AI 概率评分

I

impact-preview

agent-polis

面向 AI Agent 的影响预览：在任何操作执行前查看会发生哪些变化

A

Agentradar Verify

Bichev

Base 链上 ERC-8004 + x402 Agent 的信任评分、诈骗检测和 EAS 证明。

P

Paladin Front PHP Rescue & Zero-PHP Migration MCP

AGI-CEO

PHP2Shell（CVE-2026-109618）扫描器，以及自动将 WordPress 迁移到 Zero-PHP Next.js。

T

trust

agntor

Trust layer for AI agents: identity, guard, redact, escrow, and x402 payments.

V

vibescan-mcp-server

Aguantar

VibeScan 的 MCP 服务，用于扫描项目中泄露的密钥和安全问题。

A

Achromat MOM

achromat.ai

依据 Achromat MOM 经验证的策略经验，回忆并校准 Agent 工具调用。

A

agent-sec

kernora.ai

面向 AI 编码 Agent 的零安装安全基线，基于 OWASP/CWE 引用规则，通过 MCP 提供。

L

Lithtrix — Identity, Memory & Trust for AI Agents

lithtrix.ai

面向 AI 代理的身份、记忆、信任与集群原语。MIRC 基础功能始终免费

G

gateway

sealgate.ai

MCP gateway with runtime security policy, tool-call-level control, and audit of agent actions.

R

ramadasmr-networkcalc-mcp

smithery.ai

查询任意域名的 DNS 信息，用于排查问题并获取洞察。快速、可靠地获取…

S

ssid-mcp

ssid.ai

路由器默认登录信息、合规索引、MAC/OUI 查询。读取免费；submit_correction 需要 Pro。

T

TensorFeed

tensorfeed.ai

AI 新闻、模型定价、服务状态以及可机器支付的高级工具。已通过 AFTA 认证。

A

Aileron Journal

aileron-sh

对 Aileron 审计日志进行只读查询：验证完整性，搜索已记录的工具调用。

D

Data Prism

AindriuB

故障即关闭（fail-closed）的隐私层，为 LLM Agent 和 MCP 客户端对企业 API 数据进行假名化处理。

K

keymaster-mcp

AInoAKARI

面向自主 AI 智能体，通过 Keymaster 从 HashiCorp Vault 进行只读运行时密钥检索。

F

Firewall AIops

AIops-tools

受管控的 OPNsense + pfSense 防火墙运维：规则、NAT、VPN、DHCP、RCA。35 个工具。

V

veto

aiveto

将 OpenAPI 服务转换为 Agent 可在你的规则下调用的工具。

B

BinSight

Alessiolucini

适用于任意文件的 AI X 光：文件是什么、隐藏了什么、发生了哪些变化。基于 REA 构建。

A

Attested Memory Market

alexar76

可验证的记忆、真相与溯源。混合 Ed25519 + ML-DSA-65 回执；基于 Base 的 USDC 结算。

P

ProjectPulse MCP

alexbypa

从您的 AI 助手监控 GitHub 仓库健康度、DORA 指标和 CI 信号。

S

safebot-chat

alexkirienko

端到端加密的多 Agent 聊天室。客户端加密；不保留聊天记录。

A

altr-mcp-server

altrsoftware

ALTR 数据安全 MCP 服务：数据库、标签、策略、分类、访问和审计。

R

Reverse Engine Anything Plus

Alyhnte

通过 MCP stdio/HTTP 提供 Conduit 实时调试核心（30 个冻结工具）+ Rea 静态逆向工程领域。

N

Nummeropslag

andrey-tut

注重隐私的丹麦来电显示、CVR 公司查询、运营商数据和社区垃圾信息信号。

I

itsoc-mcp

Ankit512

基于本地日志分析后端的只读 MCP 服务；作为不计算任何判定结果的客户端。

U

Username Search & OSINT - Maigret Profile Finder, 5,000+ Sites

AnshumanAtrey

用户名搜索与 OSINT：Maigret 资料查找工具，覆盖 5,000 多个网站。

S

Social Media Finder - Social Analyzer | Username 900+ Sites

AnshumanAtrey

Social Analyzer - 通过用户名查找社交媒体 | Sherlock

U

UPI ID OSINT - Phone to UPI VPAs + Bank Names (India)

AnshumanAtrey

UPI ID OSINT - Phone to UPI VPAs + Bank Names (India)

K

k8scortex-mcp

apatilgtn

Kubernetes MCP 服务：75 个工具，支持 GKE、AKS、EKS、RBAC、审计日志、GitOps 和多集群。

A

APICK

apick.app

APICK 韩国数据、建筑登记、简单身份验证查询、OCR、搜索、图像、视频和 TTS

A

APICK Finance

apick.app

韩国银行账户验证：持有人姓名查询、1 韩元存款、银行代码

A

APICK Identity

apick.app

韩国身份证件验证与 PII 脱敏 API

H

har-forensics-mcp

aryanspv

告诉你 .har 抓包中泄露了什么、页面上有哪些第三方，以及需要去除什么。无网络请求。

A

Agent Readiness Auditor

asish-singh

审计任意网站的 AI Agent 就绪度与安全性，评估提示词注入风险并检查 llms.txt。

D

datafood-mcp

atmflow55

DataFood：通过一个 MCP 接入 16 个数据源（加密货币／DeFi／安全／新闻／金融）。组合套餐可节省约 92%。

X

x402 Conformance

atsp-protocol

x402 支付安全检查：验证 402 响应，证明服务端绝不会在结算前提供服务

D

Dockerfile Lint

basitalisandhu

检查 Dockerfile 中的 root 用户、latest 标签、ENV 或 ARG 中的密钥、缺失的 HEALTHCHECK 等问题。

J

JWT Tools

basitalisandhu

解码 JWT（不做验证），标记有风险的算法和声明，并使用密钥验证 HS256 或 RS256。

O

OSV Advisories

basitalisandhu

按软件包及版本在 OSV.dev 中查询已知漏洞，并批量扫描锁文件。

S

Security Headers

basitalisandhu

获取 URL 的响应头，并为 CSP、HSTS、X-Frame-Options 及其他相关安全响应头评分。

K

keygrant

bazingaedward

为每次调用注入 API 密钥并运行命令，密钥值永远不会进入模型上下文。

Q

queryshield

bch1212

面向 AI Agent 的安全 SQL 代理，支持自然语言转 SQL、AST 安全检查、按 Agent 设置的 RLS 及审计日志。

E

enterprise-mcp-gateway

BenjaminJ

采用 Go 编写的生产级 MCP 网关，具备 RBAC、传输中 PII 脱敏和审计日志。

B

BinoculoMCP

girorme

使用 LLM 进行横幅抓取（MCP 服务）

B

bitfence Risk Oracle

bitfenceai

面向自主 Agent 的交易前代币风险检查，支持六条链。只读；通过 x402 付费。

V

veracrypt-mcp

bitterdev

通过 MCP 挂载和卸载 VeraCrypt 容器的服务，采用安全的 stdin 密码处理方式。

A

agent-envelope-mcp

BlackBoxEngineering

面向 AgentEnvelope 授权的中立 MCP 服务：自主验证以及保险库的验证、查询和签发