MCP 服务

T

Tenable MCP (Management Control Panel)

rajagrawal104

Tenable MCP 服务

T

Tencent Ekyc Mcp Server

FrogOVO

腾讯云 eKYC MCP 服务器——通过 Model Context Protocol 进行人脸验证、活体检测和身份验证

S

Sentinel Payment Boundary Tools

TerminallyLazy

只读的支付边界预检，以及一个未提交的公开报价请求草稿工具

U

unripe

texWoW

Agent 添加软件包前，检查其版本发布了多久；覆盖 20 个生态系统

L

leaks.md and confession.md

thechristianaicompany

匿名、加密地披露 AI 对齐与安全失败案例，并附带签名回执

S

seo-web-analysis-mcp-server

TheNextGenNexus

运行 Lighthouse 审计，检查 SSL 证书，检测技术栈，查询 WHOIS 与 DNS 记录

J

JFSecure

theone55

让 AI Agent 在不接触机密的情况下使用机密：输出已脱敏，每次使用都需在 JFSecure 中批准。

E

Every App Is Open Source

thomasisalwayslate

在 Apple Silicon macOS 上使用 Ghidra 进行原生逆向工程并提供证据。需要设置

I

intelthreadlinqs-mcp

threadlinqs-cmd

Threadlinqs 威胁情报 MCP，共 49 种工具：威胁、检测规则、IOC、攻击者、C2、MITRE、CVE。

K

Keystash

thu-lawyer

基于钥匙串的密钥代理：AI Agent 可以使用您的密钥，但任何工具都不会返回密钥本身。

C

Codna — repository intelligence

thyn-ai

代码仓库智能：分诊、修复 PR、SARIF 可达性分析、召回。执行前需免费登录 codna。

M

mcp-gateway

titus-civic

为访问 MCP 工具的 AI Agent 提供身份、授权、审计追踪和可撤销的权限。

G

GAIP Trust & Assurance Agent

tjcgraham-rgb

现已并入 GAIP Witness：验证 GAIP 回执；证据包和事件包。

T

Token Safety X402

Br0ski777

Token 合约安全扫描器（蜜罐、税收、代理、黑名单、风险评分）—— x402 小额支付 API + AI Agent 用 MCP 服务

T

Tokensafe

ampactor-labs

任何 Solana SPL 代币的快速安全性筛选。返回：风险分数 (0-100)、风险级别 (LOW/MODERATE/HIGH/CRITICAL/EXTREME)、人可读的摘要、代币名称/符号、当局是否被放弃、trusted_authority (当活跃当局属于已知发行人时为真，如

S

SiteVitals

tom18a

通过你的 AI 助手监控网站健康状况、正常运行时间、SEO、安全性和性能。

J

Janus

tonylchang

安全的 Kubernetes MCP 服务：范围受限、已脱敏的诊断，以及需人工批准的写入操作。

T

TopSMS

topsms-ghb

捷克短信网关：发送和定时发送短信、一次性验证码（OTP）、投递状态和余额查询。

A

arcstone-mcp-sidecar

trencinodin-stack

Arcstone 安全栈的确定性执行边界与参考 MCP sidecar。

I

ISMS Copilot

tristanroth1

AI 会调用的合规专家：ISO 27001、SOC 2、GDPR、NIS 2、DORA 等。

T

Trust Gate Mcp

CWNApps

政策门控的 AI 决策，带有 Ed25519 密码收据。无收据，无信任

T

Trusteed

trusteed-io

面向 Trusteed 租户的 CTEM：安全摘要、发现项、合规缺口，并通过 OAuth 进行扫描。

D

domain-trust

trusterinfo

网站信任度检查：0-100 安全评分、结论和社区评价（truster.info）。

T

trustlists

trustlists

查找公开的供应商信任中心，分析 SOC 2 报告，并申请信任中心访问权限。

T

Trustping

charlieSAX

AI Agent 的实时实体验证 API。在您的 Agent 对电子邮件、URL 和域名采取行动之前验证它们。返回信任分数 (0-1)、判定 (通过/警告/失败) 和详细信号。免费套餐 (50 次调用/天) + Agent 拥有钱包的即时计费访问 ($0.003/次调用)

T

trustscoreagent

trustscoreagent

从开放的信任注册表检查 AI 微服务和公共 API 的声誉。

P

Proof CLI (unofficial)

tsarlewey

通过 Proof API 进行公证、电子签名和身份验证。非官方；与 Proof 无关联。

T

Turbopentest

integsec

TurboPentest 是 IntegSec 开发的代理 AI 渗透测试平台，使专业级安全评估对每个组织都可达到。不必等待数周的手动渗透测试任务或依赖单一扫描工具，TurboPentest 部署

D

dependency-fitness-mcp

TweedBeetle

npm 依赖健康度检查：已弃用、已撤回、已被取代的包，并提供已验证的安全迁移目标。

M

MailHunterPro

twojlogin

对本地钓鱼扫描结果进行只读查询：发现项、IOC、SPF/DKIM/DMARC。

T

TWZRD Agent Intelligence

twzrd-sol

面向会进行购买的 AI Agent 的付款前信任校验：在付款前检查 x402 服务和商品列表。

T

twzrd-mcp

twzrd-sol

用于 TWZRD Trust API 的自动付款 MCP：免费预检 + 基于 x402 付费的 Solana 信任情报。

A

Agent Skill & Config Security Audit

tylerscomic-lab

扫描 AI Agent 技能和配置中的隐藏 Unicode、提示词注入和数据外泄。

D

Dockerfile Security Audit

tylerscomic-lab

审计 Dockerfile 中的 root 用户、内置密钥、curl 管道 shell 以及未固定版本的基础镜像。

G

GitHub Actions Security Audit

tylerscomic-lab

审计 GitHub Actions 工作流中的脚本注入、未固定版本的 Action 以及缺失的权限设置。

M

MCP Trust & Tool-Poisoning Audit

tylerscomic-lab

审计 MCP 服务的工具投毒和工具遮蔽问题。可通过 URL 扫描远程服务，或粘贴其工具定义。

N

npm Supply Chain Audit

tylerscomic-lab

检查 npm 包中的仿名包（typosquat）、幻觉包名、安装脚本以及存在风险的新版本。

P

PII & Secret Redactor

tylerscomic-lab

在文本传给 LLM 之前检测并脱敏 PII 与密钥，并使用可还原的占位符。

R

Regex Safety Audit

tylerscomic-lab

通过 AST 解析检测可能导致灾难性回溯（ReDoS）的正则风险，并提供兼容 JS 的改写方案。

S

Secrets Leak Audit

tylerscomic-lab

结合真实供应商密钥格式与熵值分析，扫描文本和 git diff 中已提交的凭据。

A

Atinamos Evidence

atinamos.co.uk

面向付费机器服务及买家政策检查的只读验证证据。

E

ERC-8126 Scan

cybercentry.co.uk

378k+ 个 ERC-8004 agents 及其安全验证。两个工具免费，其余工具通过 x402 以 USDC 付费。

D

Docker Compose Audit

UnbearableDev

针对 docker-compose.yml 的安全审计，共 25 项检查：密钥、权限、网络、卷、镜像。

D

Dockerfile Audit

UnbearableDev

达到 Hadolint 标准的 Dockerfile 审计，共 19 项检查：密钥、权限、供应链、卫生。

G

GitHub Actions Audit

UnbearableDev

GitHub Actions 工作流安全审计 - 21 项检查：版本固定、权限、密钥、注入。

I

IAC Audit Pack

UnbearableDev

一次调用完成四类 IaC 审计：Compose、Dockerfile、GitHub Actions、Kubernetes。共 131 项检查。

K

Kubernetes Manifest Audit

UnbearableDev

针对 Kubernetes 清单的 kube-linter 审计，共 63 项检查：安全、可用性、RBAC、网络。

U

uuaid

uuaid

永久身份，以及可超越会话存续的加密、量子就绪记忆，适用于任何 AI Agent

D

Dependency Health MCP

ux-xd

包是否仍在维护？附证据给出结论：已弃用、已归档、陈旧或活跃；并提供运行时 EOL 日期

S

Scout Security

Varpost

确定性、零 token 消耗的安全扫描器，供 AI Agent 调用以发现并复核问题。

V

Vizier Guard

vassiliylakhonin

面向 AI Agent 操作的确定性授权与安全守卫，附带签名凭证。

V

vtimestamp

vdappdev2

用于在 Verus 区块链上验证和查询 vtimestamp 证明的 MCP 服务

V

vtimestamp-write

vdappdev2

用于通过本地或远程守护进程在 Verus 区块链上创建 vtimestamp 证明的 MCP 服务

F

Faro

vedux98

在行动前验证 URL、收款方和消息：为 Agent 提供红、黄、绿三色信任判定

V

Verifa

Verifa-Solutions

身份验证、证件检查、制裁和 PEP 筛查，以及案件审核，均以 Agent 工具形式提供。

V

Verify Action

Armada735

发出 HMAC 认证收据的 MCP 服务，用于 AI Agent 工具调用证明 (verify_action_receipt.v0 参考实现)

V

VEYA

veyanet

通过 2-of-3 验证器和链上证明检查、限制、记录并验证 AI Agent 的操作

P

POPCORN MCP

violetclaire

Agent 见证层：签名收据将指纹与见证时间绑定。$0.001。

P

POPCORN Witness Verifier

violetclaire

用于验证凭据的 MCP 服务：核验 POPCORN-WITNESS/2.0 签名、摘要和时间。免费，只读

W

witnessd

witnessd.vip

中立的第三方见证服务：独立获取、哈希、加时间戳并归档任意 URL 或 API 响应。