MCP 服务

G

GaugeMesh

aliengineering-byte

通过确定性的身份、策略、预算和截止时间约束来路由 MCP 能力。

A

Allowance MCP

useallowance

AI Agent 支付安全。Allowance 让 Agent 请求人工批准的虚拟卡、完成结账并报告收据，无需暴露真实卡片。

A

Almega

almega-ai

为你的 AI Agent 提供他们无法滥用的钱包。Almega 是一个 MCP 服务，在每笔付款前放置一个控制层：每个 Agent 支出限额、白名单类别、对敏感交易进行一键人工审批，以及完整的审计日志。两个后端在一个文件中。

L

loggly-mcp

andrewbabu

只读的 Loggly 搜索与分析，提供以聚合为先的流量工具和 IP 情报。

C

clawvault-mcp-server

andrewszk

AI Agent 支付安全：支出限额、白名单和人工审批。

W

Web Scan

ankitkumarjha515

审计任意在线 URL：进行 85 项 SEO、AI 搜索、安全性、密钥泄露和速度检查，并提供可验证的修复建议。

D

DevOps & Cloud Code Auditor

Ansarii

检测数据库迁移中的表锁、Terraform 成本泄露以及 OWASP API 漏洞。

M

MCP Security & Vulnerability Auditor

Ansarii

静态 AST 安全扫描器，用于检测 MCP 工具中的命令注入、泄露的密钥和 SSRF。

N

Neon Zero-Trust Gateway

Ansarii

Zero-Trust MCP 网关，通过 API 密钥防火墙保护内部数据库工具。

B

Betterleaks Cloud - GitHub & S3 Secret Scanner

AnshumanAtrey

Betterleaks Cloud - GitHub 密钥扫描器 + 验证器

B

Bug Bounty Finder - HackerOne + Bugcrowd + security.txt

AnshumanAtrey

漏洞赏金计划 - HackerOne + Bugcrowd 查询 | 批量

D

Domain History Contact OSINT - Previous Owner + WHOIS History

AnshumanAtrey

域名历史联系人 OSINT：以前的所有者 + WHOIS 历史

H

Holehe Email OSINT - Find Registered Accounts

AnshumanAtrey

邮箱 OSINT 工具：在 120 多个网站上查找已注册账号。

N

NetIntel - Unified IP & Domain Intelligence

AnshumanAtrey

NetIntel - 统一的 IP 与域名情报

N

Nmap Cloud Scanner - Port Scanner + Service Detection | Bulk

AnshumanAtrey

Nmap Cloud - 端口扫描器和服务检测 | 免费试用

E

Email & Subdomain Finder - theHarvester OSINT | 54 Sources

AnshumanAtrey

电子邮件和子域名查找器 - theHarvester OSINT Cloud | 批量

G

gws-admin-mcp

antct11

面向 AI Agent 的安全 Google Workspace 管理：默认只读，删除操作需确认，并提供审计日志。

G

GxP Gateway Audit

antonio-castellon

审计 MCP 和 HTTPS 调用。为 GLP 提供防篡改记录。

A

Anyway Possible Paid Agent Utilities

anyway-possible

付费 x402 工具，提供商户情报、Base 支付就绪检查和可验证的网页证据。

M

MCP Blast-Radius Auditor

aos-standard

在安装 Agent 之前，对 MCP 服务进行静态爆炸半径审计。清单为可选项。

P

provenance-mcp

apeirontrade

在 Agent 信任或付款前，对 Algorand x402 端点进行刷量流量风险检查。

A

Apex Copilot

Apex-Foundation

Web3 创始人尽职调查：合约审计、司法管辖区匹配、基金发现、投资组合比较和评分。免费、开源

A

Agent Mandate Verification

API-Disk-Integrations

根据已签名的 Agent 授权书（Agent Mandate）验证拟执行的操作，不执行操作，也不修改账户。

A

Apifreaks Mcp Server

api-freaks

APIFreaks 的官方 MCP 服务。任何 AI Agent 的实时天气、IP、WHOIS、DNS、SSL、货币、截图等。

A

API Locker

apilocker

加密凭证保险库：管理 LLM、服务和 OAuth 密钥。为您的 AI Agent 提供 21 个工具的 MCP 服务。

B

Bannerproof

bannerproof.app

欧盟 Cookie 同意审计：同意前的跟踪器、“全部拒绝”、Consent Mode v2、TCF；提供证据和修复方案

D

Domain Lab

domainlab.app

跨注册商跟踪域名到期时间、DNS、SSL 和电子邮件安全，并说明发生了哪些变化。

C

Crypto Due Diligence

openkrill.app

筛查新代币的风险信号并保存指标，还可查找钱包自行声明的公开名称。

C

CVE Risk Check

openkrill.app

对 CVE 进行分级：严重程度、是否已被利用，以及被利用的可能性

P

Prompt Injection Scanner

openkrill.app

在 Agent 读取文本前进行检查：查找隐藏指令、不可见文本和会泄露数据的链接。

D

Domain Mail Check

openkrill.app

检查域名的电子邮件 DNS、Gmail 和 Outlook 是否接受其邮件，以及域名注册信息。

P

Package Health Check

openkrill.app

检查 npm 或 Python 包，或 package.json，查看其安全漏洞和维护状况。

C

CYBO Attest

ulapcybo.app

扫描、修复并说明应用代码，直到获准发布

A

Arcanna MCP Server

siscale

暂无简介

A

Areacode.fyi Mcp Server

riv-lc

北美 NANP 区号和电话号码情报用于 AI Agent：区号查询、NANP 验证、本地时间、城市/州/省覆盖、叠加、诈骗/欺骗上下文以及由 areacode.fyi 支持的块分配运营商元数据。

A

Aribot

aristiun

威胁建模、代码、云和管道扫描、影子 AI 发现、合规性检查和修复，来自你的助手

G

google-workspace-mcp

aringad

通过 MCP 进行 Google Workspace 管理。管理用户、群组、别名、组织单位。

M

make-audit-mcp

arose26

导入 Make.com 蓝图前进行审计：硬编码密钥、悬空引用、风险设置。

W

warda

ArtyKOMarkets

面向自主 Agent 的经济授权层，运行于 Kaspa L1。从不持有密钥。

D

Darkmoon

ASCIT31

操控自托管的 Darkmoon Pro AI 渗透测试实例：启动任务，读取活动与发现结果。

K

KarmaDue

ashadow07

Agent 安装前安全检查：已知陷阱、经过测试的修复方案和恶意软件报告。无需账户

V

verify-atom

asherengos

面向 AI Agent 的网页观察签名证明：可为任意 URL 生成 Ed25519 证明包。

V

vaultguard

ashishrao-4

AI Agent 通过名称使用你的 Obsidian 密钥，密钥值永远不会进入其上下文。

A

AgentTrust

assister-xyz

AI Agent 与 MCP 服务的质量验证，包含六维评分与对抗性探测。

B

blast-scope

Atharva-Jayappa

针对 AI Agent 即将运行的 Shell 命令进行上下文感知的冲击半径评分

A

atlas-mcp

atlas26onchain

基础代币安全检查（蜜罐测试、流动性、新上线项目），按次通过 x402 以 USDC 付费。

A

AtlaSent MCP Server

AtlaSent

面向 AI Agent 的 AtlaSent：使用 API 密钥时，操作会等待批准并提供签名证明；无密钥可体验演示

A

Aaaa Nexus

atomadictech

面向自主 Agent 的形式化验证 AI 安全 API。75+ 个端点、x402 USDC 微支付、MCP 服务、A2A 协议。无需注册。

A

Atomadic starter MCP (50 tools)

atomadictech

50 个用于 AI 合规与信任的入门 MCP 工具：身份、托管、SLA、EU AI Act。

A

ATTACK-MCP

EdenYavin

用于访问 MITRE ATTACK 知识库的 MCP 服务

A

Attest

attestagents

在付款前，为 Agent 支付端点（x402、AP2、L402、MPP、402）扫描信任等级 A-F。

A

Attestari

attestari

面向 AI Agent 的可审计记忆：可证明的删除、防篡改审计、时间旅行式回忆。

A

Attestd - Deterministic CVE & Supply Chain Data

attestd-io

为基础设施、PyPI 和 npm 包提供确定性、机器可读的 CVE 与供应链风险数据。专为可直接采取行动的 AI Agent 和编码助手打造，无需解读 CVSS。涵盖 nginx、PostgreSQL、Redis、Docker、Kubernetes 等。

A

Attestify OS

attestifyagent

Attestify OS 的 MCP stdio 服务：受治理的 Agent 执行与 Attestify Trust 签名证据。

AuthzX MCP Gateway：位于 AI Agent 与 MCP 服务之间、执行策略的代理。

A

automaton-colony

AutomatonColony

筛查 Base 智能合约与 B20 代币：免费的链上检查，以及通过 x402（USDC）付费的 Flash Audit。

B

BackBond Agent Scan

BackBond

在挂载前审查 MCP 工具清单；返回阻止、需要审查或无阻止性发现。

S

Stackhal

bahdanhal

由外向内的 DNS、邮件安全、SEO、GEO 和应用链接检查，以及开发者实用工具。

C

cloud-pathfinder

Baneado98

IaC 攻击路径审计工具：在 Terraform/CFN/K8s 中查找从互联网到核心资产的攻击链。

I

import-guardian

Baneado98

在执行 npm install 之前，捕获生成代码中 AI 幻觉产生的（slopsquatting）npm 导入。