MCP 服务

D

Deedglass

deedglass

Deedglass 让规则决定每次 AI Agent 工具调用，检查实际发生的更改，并封存记录。

D

Deepsleuth

DeepSleuth

面向 MCP 服务的确定性、无 LLM 安全扫描器，另附内联代理网关。

D

Deliverd Screen

deliverd-dev

在文本送达模型前查找并遮盖其中的个人数据和机密。本地运行，无需账户。

@

@deliveriq/mcp

Davison-Francis

AI Agent 的电子邮件可传递性工具 — 12 个 MCP 工具，涵盖电子邮件验证、50 个区域的 DNSBL、SPF/DKIM/DMARC 分析、垃圾邮件陷阱启发式评分、域名情报和电子邮件查找。免费层，无需信用卡。MIT 许可。支持 Claude Desktop 和 Cursor。

D

DeltaX Preflight

DeltaX-Public

针对单独的政策和证据检查有限的候选提案，并生成规范哈希回执。

D

dep-scout

unievolver

用于 AI Agent 的多生态包侦查——在重新发明轮子之前搜索 crates.io、npm、PyPI、Go、Maven、NuGet。复用评分、OSV 漏洞、许可证警告、MCP 注册表搜索。无密钥。

F

FoxAuth

foxauth.dev

管理 FoxAuth OAuth 2.1 / OpenID Connect 服务：项目、应用、用户、密钥和设置

L

Laguarde

futur-panda.dev

可自托管的策略控制平面，面向 AI 编码 Agent。

A

Attest

dev-prathap

按策略决策、交由人工把关、通过回读验证，并记录哈希链式账本。

A

Attest proxy

dev-prathap

零代码代理：为任意 MCP 服务提供策略、人工把关、回读验证和哈希链式账本。

F

Frisk

tryfrisk.dev

在 agent 支付 x402 款项之前，先对收款方进行筛查。默认离线运行。

P

policy-gate

policy-gate.3labsio.workers.dev

针对 Agent 行为的确定性裁决：允许、需要审批或拒绝，并在行为发生前给出结论。

A

agent-receipts-mcp

dhanushs1912-svg

符合欧盟《AI 法案》要求的审计追踪：带签名、防篡改的凭证，证明你的 AI Agent 做了什么。

S

synapse-audit

digidenone

面向 LLM 的 AI 驱动安全扫描器。检测漏洞，并与 SynapseAudit 同步。

D

dingdawg-code-review

dingdawg

AI 代码审查：安全、质量、性能。可学习你的编码模式。附回执。

D

dingdawg-data-agent

dingdawg

AI 数据 Agent：模式分析、查询优化、PII 检测、数据管道。

D

dingdawg-governance

dingdawg

面向 AI Agent 的通用治理层。原生支持 MCP，失败即关闭，提供审计证明与回滚。

D

dingdawg-shield

dingdawg

AI 安全扫描与信任评分。针对具体技术栈的威胁模型。免费本地扫描。

K

keyshroud

dinhkarate

来自可自托管 Vaultwarden/Bitwarden 的 Agent 安全机密：注入命令并在输出中屏蔽

M

mcp-keycloak

dockndevai

面向 AI Agent 的 Keycloak 管理，涵盖 realm、用户、客户端、角色，默认安全的治理机制。

C

Cedulon

dogrucanemek-alt

受策略管控的 Agent 支出，附带已签名凭证和支付通道提取审计。

L

LDAP Assistant MCP

droideck

用于 389 Directory Server 健康诊断、日志分析和 SOS 报告调查的 MCP 服务

T

Tkach Security

ECD5A

Fail-closed MCP 适配器，通过本地 Tkach 运行时处理不可信的模型输出。

S

Sealgate

Edison-Watch

Sealgate 网关代理：列出受管控的 MCP 服务，并查看 Agent 会话与审计状态。

O

ocultar-pii

Edu963

面向 Claude 的零外发 PII 脱敏。本地运行，数据不会离开你的基础设施。

S

secrets-audit-mcp

eltociear

检测泄露的密钥和 API 密钥：32+ 个服务商规则（AWS、GitHub、Stripe、OpenAI 等），零依赖。

I

iotaudit

emirmrkaljevic

审计自己的智能家居设备：通信目标、加密、开放端口及 A-F 评级。

X

x402-data-gateway

epistemedeus

面向 Agent 发现、支付安全、数据和 DeFi 的付费 x402 与 MPP 工具。

D

DomScan

estevecastells

域名情报，涵盖 DNS、WHOIS/RDAP、TLS、信誉、估值及品牌保护。

E

EthersFlow — Trust Gate for AI Agents

Ethersflow

面向 AI Agent 的信任网关：多模型对抗式共识，可签名且可验证的裁决。

E

evermint-mcp

EverMint-app

为 AI Agent 的操作铸造防篡改回执。是 Agent 间交易的公证层。

G

guardrails

ExpertVagabond

AI Agent 护栏 MCP 服务 - 安全层

E

Ez Tools Mcp Server

heejung0

EZ Tools MCP 服务器将 Eric Zimmerman's Tools 提供的工具以 Model Context Protocol (MCP) 服务器形式暴露。通过这个，Cursor、Claude Desktop 等 MCP 客户端可以分析 Windows 工件（Prefetch、EventLog、Registry）。（由于 Eric Zimmerman's Tool 的特性，仅在 Windows 环境中可用。）

A

Agent Runtime Proof

fantasyce

Verify whether a local Agent or MCP runtime matches an approved artifact.

O

openglass-mcp

federico2001

Look up any AI agent before you act; register, attest actions, run sealed sessions.

F

Fetter MCP

fetter-io

面向 AI 编码 Agent 的实时 Python 包和漏洞数据。

P

PlainText Wallet Approval Checker

Fizzl13

以通俗语言解释钱包授权和签名请求：SAFE、CAUTION 或 RISK。

P

presign-guard

Fizzl13

签名是否安全？检查 EVM/Solana/XRPL/Algorand/Stellar 交易、授权和代币；OFAC 筛查结果：绿/橙/红

F

FoFa MCP Server

help116114

此服务通过 Model Context Protocol 提供对 FoFa API 功能的访问

T

Témoin public

temoinpublic.fr

证明网页或文档在某个日期已存在：锚定于 Bitcoin 的公开 SHA-256 注册簿。免费。

S

Singularity - MCP Discovery & Security Gateway

gaurav-kumar-sinha-060705

通过带有提示注入风险评分的安全审计网关，查找、审查并运行 MCP 工具

M

mcpindex

gautamgb

MCP 服务索引，会对服务进行审核，而不只是罗列。安装前的咨询性筛查。

M

mcpgawk

gawk-dev

衡量 MCP 服务，固定已批准的工具范围，并拒绝调用已变更的工具。优先本地运行。

V

VPN Bypass

GeiserX

读取和修改 VPN Bypass（macOS）的路由设置：域名列表、服务、模式、内核路由、日志。

M

MCPSentinel

gentaArnezzi

面向 Model Context Protocol 服务的精准优先安全扫描。

T

Twin Me Up

GitDakky

为每个 AI Agent 提供个人工作分身：强制执行经确认的指导和明确授权。

A

AOTrust Notarization & Evidence Server

GitSerge-crypto

面向 AI Agent 的密码学存在性证明。基于 Base x402，锚定于 NEAR。提供免费套餐。

C

codesafer

goldmembrane

扫描 AI 生成代码中的不可见 Unicode、Trojan Source 和供应链威胁。

S

stipend.sh

Graphiker-Australia

Base 链上的非托管 USDC 钱包，支出限额由代码而非提示词强制执行

R

Raposa Aval — human approval

raposa.group

为 AI Agent 提供人工审批：指定的真人批准或拒绝，沉默不视为同意。

A

a2a-auditor

GuardBee

扫描 Agent2Agent（A2A）协议代码，检测 webhook SSRF、缺失的身份验证及凭证泄露。

A

agent-graph-auditor

GuardBee

在 LangGraph、CrewAI、AutoGen 编排图中查找传递性的过度代理权限（excessive agency）。

A

ai-code-scanner

GuardBee

扫描代码中不安全的 LLM/AI 集成：密钥暴露、不安全的输出、提示词注入。

A

audit-gap-auditor

GuardBee

OWASP MCP08 审计/遥测缺口：缺失工具调用日志、日志中包含原始参数、审计已禁用

C

compliance-checker

GuardBee

针对代码库进行 KVKK/GDPR/CCPA 合规性检查。

C

context-oversharing-auditor

GuardBee

OWASP MCP10 上下文过度共享：会话转储、无范围限制的记忆、共享上下文、提示词泄露

D

db-gateway

GuardBee

符合 KVKK/GDPR 的 LLM 到数据库网关：PII 脱敏、RBAC、速率限制、审计日志。

D

dependency-auditor

GuardBee

通过 OSV 对 npm/pip/cargo 依赖进行 CVE 扫描。

D

dns-intelligence

GuardBee

DNS 记录枚举，检测错误配置和悬空子域名。

D

document-scanner

GuardBee

在 PDF、截图和扫描文档中查找个人身份信息和凭据