MCP 服务

B

Bay Run

barneywohl

免费的 OpenAI 兼容推理服务，附带签名的来源凭证，以及 3 个专注型 MCP 工具。

V

Verified by NPC

bayo-de

根据 NPC Labs 验证记录检查产品、凭证、声明和 Agent。

A

agenttrust

bch1212

面向 Agent 间经济的信任评分与声誉系统。验证 A2A 交易对手。

A

agentvault

bch1212

AI Agent 的凭证保险库，采用 Fernet 加密密钥，支持按 Agent 设置预算与审计日志。

I

injectshield

bch1212

面向 AI Agent 的提示词注入防火墙，在调用 LLM 前扫描不可信文本。

D

data-breach-detector

beepboop2025

只读的数据泄露情报，涵盖 2007 年至今的完整历史：仅报告某机构是否遭遇泄露，不提供数据内容。

P

peerkith-mcp

BGarofalo1

在任何支出或发送操作之前，检查 Agent 工作记录、发布一条记录，并对无支出上限进行预检。

D

domainintel-mcp

Bishop81

面向 Agent 的域名情报：WHOIS、DNS、SSL/TLS、安全响应头、信誉和子域名

S

SRI — MCP Server Inspector

sri-test.biz

从源码层面解读 2,000 多个 MCP 服务。连接前即可了解其功能。免费，无需密钥。

D

DYOE Trust Tools (x402)

bjyoe2016

为 Agent 提供 22 个按次付费的 x402 工具：诈骗检查、付款预检、审批和数据。USDC/Base

R

Runner MCP

Blacksp1d3r

可自托管的 MCP，用于受控的 AI 开发与预发布环境，且不提供通用远程 shell

B

BLACK_WALL — Pre-action risk gate for AI agents

bluetieroperations-create

一个单一的 `forecast` 工具，你的 Agent 在任何不可逆转的操作之前调用（发送金钱、运行 SQL、删除数据、发布内容）。返回风险评分（0-100）、可逆性等级、来自 28 个故障模式的具名红旗以及门闩：继续/确认/需要人工

B

Blindoracle

craigmbrown

通过盲签名的隐私保护 Agent 结算为预测市场。7 个 MCP 工具：create_forecast、submit_position、resolve_market、verify_identity、check_balance、mint_badge、health_check

B

Blocktrust Trustscan

brnbtech770

AI Agent 的数字信任验证。验证

B

Bloodhound-MCP

tac01337

Bloodhound API 的 MCP 服务

G

gateway

bolyra

MCP 认证网关：验证 Agent 身份，执行逐工具权限控制，阻止重放攻击，并生成回执。

B

bolyra

bolyra

MCP 认证中间件：控制工具调用，只允许授权的 Agent 执行操作。

S

sdk

bolyra

用于人类与 AI Agent 之间双向 ZKP 认证的 TypeScript SDK。

S

shield

bolyra

Stdio MCP 认证代理：包裹任意 MCP 服务，实施逐工具权限控制。

L

Lumière PayCheck

Book0fEli

AI Agent 付款前检查任意 x402 端点：信任等级、判定结果及劫持检测

M

Magneta Contract Risk

Bosacks

为 AI Agent 提供 20 条 EVM 链上的智能合约风险报告，通过 x402 按次付费（$0.02 USDC）

B

bounded-tools-mcp

bounded-systems

针对 bounded.tools 的 Sigstore 验证静态 API 的只读 MCP 服务（stdio）

C

CipherHUB Cryptography Toolkit

bowenerchen

生产级密码学工具包，提供 31 个 MCP 工具，用于经典密码学、PQC 和 KMS 工作流

D

Domain Intelligence X402

Br0ski777

面向 AI Agent 的 x402 微支付 API。提供域名 WHOIS 和情报查询。通过 Base 上的 USDC 按次付费。

G

Gdpr Scanner X402

Br0ski777

扫描网站的 GDPR 合规情况：Cookie 同意、隐私政策、跟踪器。评分 0–100。面向 AI Agent 的 x402 微支付 API + MCP 服务

B

Brand Narrative Intelligence

apifyforge

通过 Model Context Protocol 为 AI Agent 提供品牌叙事智能和品牌威胁检测。

V

Veridion-nexus

Brano80

Veridion Nexus MCP 服务 - 面向 AI Agent 的 GDPR 第 44-49 条运行时合规

W

workspace-tools

brian-mitchell-sec

研究用蜜罐。记录连接和工具参数，并注入指令。请先阅读 README。

M

MCP Server Auth Template

brunovicco

用于安全 MCP 授权的 OAuth 2.1/OIDC 资源服务器参考实现

R

Rein

bugiiiii11

面向使用 x402 付费的 AI Agent 的支出限额：每个付费墙在资金转出前都会经过策略检查

A

ActionProof

Burakfenerci5

面向 AI Agent 的防篡改审计追踪。签名回执、可离线验证、无需后端。

S

securityscorecard-mcp

CallMarcus

社区开发的 SecurityScorecard API 综合 MCP 服务（非官方）。

P

Privi Anchor

canoydario847-cloud

为 AI Agent 和应用提供链上哈希锚定与存在性证明。使用 API 密钥即可免费使用。

P

Privi Quantum Ledger

canoydario847-cloud

为 AI Agent 提供量子密封审计日志（ML-DSA-87、SHA3-512），以及 Privi Guard 和信任护照。

P

Privi Quantum

canoydario847-cloud

在 IonQ/IBM/Braket 上运行量子任务：支出授权、签名基准测试、付费 PQC CBOM、优势凭证

P

Privi Verify

canoydario847-cloud

为 AI Agent 提供制造批次验证和监管链，按次使用 USDC（x402）付费。

C

Carapace

jdesl55

AI Agent 的防甲。Carapace 是一个本地优先的安全系统，保护自主 AI Agent 免受提示词注入和目标漂移。它在执行前根据用户定义的规则验证操作，使用注入的提示词无法伪造的轮转 HMAC 密钥，重新读取目标。

C

ci-guard-mcp

carelessdept

本地优先的静态代码仓库安全与配置漂移审计工具（命令行、GitHub Action 和 MCP）。

S

SiteHealth MCP

carsonroell-debug

全面的网站健康审计：SSL、DNS、DMARC/SPF/DKIM、性能、可用性、链接

C

Catalyst Governance

Stratogenic-AI

AI Agent 治理中间件 — 权限控制、人工审核、跨 8 个框架的合规扫描和哈希关联的审计日志。托管 SSE 端点，无需自托管。

S

shuka

cdonoyan

面向 AI Agent 的通用信任证明：创建、验证并协商 Shuka 信任证明

C

Chamber

ceedot-rock

双密钥 JSON 封存/开封。Cloak 需要有效许可证，Open 仅需密钥

C

certindex-mcp

certindex

面向 AI Agent 的证书透明度搜索：证书、子域名、签发历史、有效期

C

Certscore

ergoveritas1-alt

基于证据的公开网站扫描器，用于检查非同意 Cookie、追踪、同意界面和 GDPR/ePrivacy 披露信号。11 个 MCP 工具：扫描、状态、发现、非同意 Cookie/追踪器、报告、证据和域名最新资源。certscore.ai 上提供自助 API 密钥。

V

Verdict: the due-diligence house for DeFi

charles-verdict

Verdict：DeFi 的尽职调查机构。提供无需密钥的评级、方法论和黑客攻击事件信息流。

M

Metasploit MCP Server

xcape-inc

Metasploit MCP 服务。

C

Check

golproductions

面向 AI 编码 Agent 的防幻觉防火墙。执行前验证命令、根据 package.json 验证导入，并根据源文件验证函数调用。耗时低于 100 毫秒。每次检查收费 $0.0068 AUD，注册即送 120 次免费检查。

S

simplisafe-mcp

chrischall

查看 SimpliSafe 系统状态和传感器、查看事件、布防/撤防，并控制智能门锁

C

civic-pass-mcp-server

chainaim3003

civic-pass-mcp-server

A

actionpin

CloudCorpRecords

GitHub Actions 供应链加固工具：审计工作流中的未固定 Actions，并制定 SHA 固定计划。

D

depguard

CloudCorpRecords

PR 依赖项早期预警：安装脚本、仿冒包、降级和锁文件偏移。

F

flowcheck

CloudCorpRecords

GitHub Actions 工作流的最小权限审计工具：权限、触发器、密钥。

H

hookcheck

CloudCorpRecords

持久化钩子审计工具：扫描代码仓库中的自动执行钩子，并标记 Shai-Hulud 模式。

I

inboxwatch

CloudCorpRecords

为 AI Agent 提供端到端加密邮箱：认领地址、发送和接收密封消息。

I

injectcheck

CloudCorpRecords

扫描 AI Agent 会读取的内容以检测提示词注入：隐藏 Unicode、注释指令、数据外泄和诱饵。

M

mcpvet

CloudCorpRecords

审查 MCP 服务和技能：功能、配置、不匹配项、仿冒拼写和探测一致性。

N

npmpreflight

CloudCorpRecords

发布前 npm pack 审计器：检查打包文件、大小、密钥模式泄漏和缺失字段。

P

pkgverdict

CloudCorpRecords

安装前评估 npm 包：GO、RISKY、FAKE 或 MISSING。适用于人类和 AI Agent。

T

tracewatch

CloudCorpRecords

为 Security Wave 扫描和发现结果提供可观测性、跟踪和根因分析。

L

logicnodes-mcp

cmdenney

LogicNodes 远程 MCP：已签名的 PII-Shield 旗舰功能，以及 Base 链上可付费的 x402 Agent 工具。