MCP 服务

A

agentscore

Thezenmonster

MCP 安全信任层：扫描软件包、检查代码仓库、检查暴露面、监控变更。

T

ThoughtProof

ThoughtProof

行动前检查：在支付、交易、写入或部署前进行验证。仅在结果为 ALLOW 时设置 execute=true。

S

Solana Pulse: agent safety layer

Timothymycompc

Agent 签署前，对 Solana 交易进行模拟：精确查看余额变化、意图匹配和代币陷阱。每天免费 25 次

T

Tailscale MCP

TMHSDigital

让 AI Agent 查看并使用你的 tailnet：状态、SSH 配置、Serve/Funnel 共享、ping 矩阵

T

Token Info MCP

Castrozan

用于检查 Betha OAuth 令牌的 MCP 服务。

M

Mnemoscope

toonight

预测上下文衰退，为每次 Agent 写入签名，并对读取进行分级。原生支持 Markdown，100% 本地运行。

B

bridge-watch on-chain intelligence

agentsapi.top

Base 链上地址标签（eth-labels 含 104k 个类别标签）、交易解释器、聚类、CCTP USDC。

S

sphior-ai-governance-mcp

Toraastrta

将 AI 的操作记录为防篡改证据，以满足 ISO 42001、EU AI Act 和 SOC 2 要求。仅存储哈希。

S

sphior-code-mcp

Toraastrta

为 AI Agent 提供确定性的 SAST/SCA 发现结果和修复指导。本地运行，无需账户。

D

Derbent

tunahanaliozturk

编码 Agent 的 MCP 及内置工具调用网关：规则、审批和哈希链式回执。

M

Mund — MCP Security Scanner

Tyox-all

扫描提示词注入、密钥和 PII，并在安装前审查 MCP 服务。

U

UpGuard CyberRisk MCP Server

leroylim

用于集成 UpGuard CyberRisk API 的 Node.js MCP 服务。提供全面的网络安全风险评估工具，支持无状态 HTTP 传输、缓存和弹性模式。

U

Url Safety Validator Mcp

OjasKord

AI 驱动的 URL 安全检查工具，用于 Agent。在 Agent 获取不信任 URL 前，使用 Google Web Risk 和 Google Safe Browsing 返回安全/可疑/危险的判定结果。

S

Sentinel Scan

Ventrova

MCP 安全扫描器：基于 10 条 OWASP 启发式规则，检测工具投毒、提示词注入和 rug-pull。

I

injection-detector

viridis-security

经过形式化验证的 AI Agent 注入/数据外泄检测器（MCP-02）。

V

Virustotal Mcp

yassinech-99

MCP 服务，使大模型能够与 VirusTotal API 交互，用于恶意软件分析、URL 扫描和威胁情报。

V

VirusTotal

barvhaim

非官方 VirusTotal MCP 服务。

V

visus-mcp

visus-mcp

以安全为先的网页访问。净化页面，阻止注入，编辑 PII。现已支持 PDF/JSON/SVG。

V

Vouchwell

Vouchwell

读取、核验并导出 AI Agent 操作的防篡改日志。只读。

V

VPNDetection

vpndetection-io

通过 VPNDetection API 检测任意 IP 地址是否为 VPN、代理、Tor、托管或 CDN

V

vulnerable mcp fs-server

0pstech

易受攻击的 MCP 服务器示例

O

otx

w0h1v

AlienVault OTX 威胁情报 MCP 服务：指标、脉冲、搜索和用户

W

weavatrix-online

Weavatrix

Weavatrix Online 扩展：受保护的同步、安全公告、恶意软件审查和架构契约。

W

Whispergraph Mcp Server

whisper-sec

WhisperGraph 的开源、可自托管 MCP 服务 — 一个包含 7.39B 节点/39B 边的图，映射 DNS、BGP、GeoIP、WHOIS 和威胁情报。六个只读工具（Cypher 查询 + 架构内省 + 威胁评估）、六个资源、八个调查提示词。

A

Avanan

WYRE-AI

面向 Check Point Harmony Email & Collaboration（Avanan）电子邮件安全的 MCP 服务。

H

Huntress

WYRE-AI

Huntress 的 MCP 服务：账户、组织、Agent、事件和报告。

I

Inforcer

WYRE-AI

Inforcer M365 基线治理的只读 MCP 服务，并支持评估和报告运行。

M

Mimecast

WYRE-AI

用于 Mimecast 邮件安全的 MCP 服务：邮件队列、被扣留邮件、域名和威胁。

R

RoboShadow

WYRE-AI

RoboShadow 的 Rubicon Platform Data API 的 MCP 服务。

T

ThreatLocker

WYRE-AI

用于 ThreatLocker 的 MCP 服务，提供零信任端点防护、允许列表和策略。

A

Avanan

wyre-technology

面向 Check Point Harmony Email & Collaboration（Avanan）电子邮件安全的 MCP 服务。

H

Huntress

wyre-technology

Huntress 的 MCP 服务：账户、组织、Agent、事件和报告。

I

Inforcer

wyre-technology

Inforcer M365 基线治理的只读 MCP 服务，并支持评估和报告运行。

M

Mimecast

wyre-technology

用于 Mimecast 邮件安全的 MCP 服务：邮件队列、被扣留邮件、域名和威胁。

T

ThreatLocker

wyre-technology

用于 ThreatLocker 的 MCP 服务，提供零信任端点防护、允许列表和策略。

X

x402 Triage MCP

TateLyman

用于免支付 x402 表面分诊、402 Index 健康检查和付费审查移交的 MCP 服务。

X

Xray Mcp

zhangning77-tech

这是一个增强型 MCP（Model Context Protocol）服务，为 ModelScope 托管服务提供 xray 漏洞扫描功能

C

cybersec-mcp

xu-c0

网络安全 MCP 服务：323 条提示词 + 7 个工作流，适用于红队、蓝队、SOC、云安全和 OSINT。

A

agent-memory-mcp

xultrax-web

面向 AI agent 的 Markdown 记忆。文件可读取、编辑、grep 和提交。不是数据库。

T

Tollbooth Swap API

api.tollboothswap.xyz

面向 AI Agent 的代币兑换 API，覆盖 8 条链，并提供蜜罐/跑路检测。通过 x402 按次以 USDC 付费。

O

otr-protocol

yb48666-ctrl

面向 AI Agent 的商家信任验证。一次调用即可获得信任评分、徽章和购买安全性。

P

policyvault

zapsoblige-hash

面向 AI Agent 的非托管 Kaspa 策略执行；签名者保留资产托管权。

C

captcha-mcp

zekebuilds-lab

无需账户即可按次向 AI Agent 收费。PoW 求解为免费版，Lightning 为付费版。

Z

zcash-mcp

Zk-nd3r

面向 AI Agent 的 Zcash 屏蔽交易操作。支持备注解码、证明和零知识证明验证。

D

Discrete Structures

ZohaibCodez

离散数学综合工具：逻辑、算法、数论、密码学。

F

FLINT Network

thefraudfather

Agent 技能：在转账前使用 FLINT 验证 AI Agent 的完整性和权限。

N

nittim

nittim.com

AI 编写代码的安全审计，集成到你的编码助手中。免费扫描任何公开 GitHub 仓库中的已提交密钥和易受攻击的依赖，然后进行完整审计，包含每个问题的发现、证据和修复方案。免费

V

Verax

verax-ai

Verax：负责问责的 Agent 主体。门控、决策记录、凭证、核对。Apache-2.0。

T

TweetFeed

0xDanielLopez

信息安全社区在 X/Twitter 上分享的 IOC（URL、域名、IP、哈希）。无需认证，CC0 许可。

H

HackMyIP — no-key IP intelligence

0xvibly

免费且无需密钥的 IP 情报服务：地理定位、VPN 检测、DNS、WHOIS、黑名单、泄露检查。

D

delta-witness

15998194110

付费的 Capture 和 Guard 工具，用于在自主行动前对公共来源的观察进行记录与防护。

4

4da-mcp-server

4DA-Systems

为 AI Agent 提供升级情报：升级会改变什么、会触及你代码的哪些部分，以及 CVE 扫描。

G

geolocation-mcp

7mza

提供快速且最新 IP 地理位置数据的 MCP 服务

V

verify402

a32116150-ctrl

免费的 x402 预检关卡，以及面向 AI Agent 的付费链上真实性核查。

A

Agent Action Gate

AAH20

Gate/Prove：拒绝无人值守的破坏性 Agent 工具。a2zsoc.com 上的即时审计 499 美元。

O

omnideck

aapd-studio

本地运行、注重隐私的工具：脱敏机密信息、解码 JWT、比较 LLM 成本。无网络调用。

K

kube-noob

aashishmahajan

Kubernetes、OpenShift、ROSA HCP、Helm 和 RHACS 的审计、调试及带引用的文档。内部不使用 AI

O

Oxiploitability

abelreqma

通过 NVD、EPSS、KEV、OSV 对 CVE、产品、SBOM 和镜像开展基于来源并注重证据的 CVE 研究

P

phi-guard-mcp

Abidit

本地优先的 PHI 检测，适用于源代码、LLM 提示词、日志和分析数据。

D

deusproof-mcp

Abracadabrastartup

为自主到达的 AI Agent 提供身份：出生证明，包含编号和日期。免费。