MCP 服务

P

Phantom Secrets

ashlrai

面向 AI 编码 Agent 的值盲（value-blind）密钥元数据与受控工作流，通过 Phantom 的本地代理提供。

A

Authentik MCP Server

cdmx-in

Authentik MCP 提供 Model Context Protocol (MCP) 服务，与 Authentik 的 API 无缝集成，支持功能完整和仅诊断模式。这些服务通过 MCP 兼容工具启用安全的自动化用户、组和系统管理。

L

Lockkeeper

Hannay001

为每项任务匹配最合适的少量 Skill、MCP 服务和工具。

M

Mcp Proxy For Pii Pseudo Anonymization

gbrigandi

注重隐私的 MCP 代理，可在数据发送至外部 AI 提供商前实时智能地对 PII 进行假名化，同时保留语义关系以确保分析准确。

M

Microsoft 365 Admin

okapi-ca

通过 Graph API 应用程序权限进行 Microsoft 365 管理（默认只读）。

G

GSC Scanner

poliakarmai

面向 AI Agent 的本地安全扫描器：SAST、SCA、密钥、IaC；验证漏洞利用和修复。

L

LLMVerify

subodhkc

用于 LLM 输出验证的本地优先 MCP 服务：风险信号、注入和 PII 检查。

W

withHuman

withhuman.ai

为 AI Agent 的工具调用设置人工审批。

D

DevSecOps Mcp

jmstar85

一个全面的 Model Context Protocol 服务，集成了静态应用安全测试（SAST）、动态应用安全测试（DAST）、交互式应用安全测试（IAST）和软件成分分析（SCA）工具，用于 AI 驱动的 DevSecOps 自动化

F

fedramp-docs-mcp

ethanolivertroy

通过 20 个 MCP 工具查询 FedRAMP 20x KSI、NIST 控制项及合规文档。

H

Hound Mcp

tiluckdave

编码 Agent 的依赖血淋淋侦测工具。

M

MCP Hangar

mcp-hangar.io

面向 MCP 的策略执行层：每次工具调用都会得出判定结果。可自托管，MIT 许可

M

MCP Server - VMS Integration

jyjune

MCP 服务，用于控制和访问视频监控系统

M

MCP Server for Cortex

gbrigandi

Cortex 的 MCP 服务

N

Nessus MCP Server

Cyreslab-AI

适用于 Tenable Nessus 漏洞扫描的 MCP 服务

P

Proxypin Mcp Server

ElonJask

ProxyPin 的 MCP 服务 - 将 HTTP 捕获数据暴露给 AI 工具

S

SkillTotal

skilltotal.ai

对 MCP 服务、Agent 技能以及 npm/PyPI 包进行确定性安全扫描。本地运行。

S

SentinelX MCP

sentinelx.app

从 LLM 操作 Linux、macOS 和 Windows。每项操作都经过可审计的允许列表执行。

B

BICScan MCP Server

ahnlabio

BICScan MCP Server

R

ReasonGate

cgrtml

面向 stdio MCP 服务的来源溯源网关：阻止由不可信工具结果驱动的工具调用

T

thingctx

thingctx.com

基于 W3C Thing Description 驱动设备和 API。每项操作都需经过你的许可控制。

S

simplelogin-mcp

enthouan

面向 SimpleLogin 别名、邮箱、域名、设置和账户工作流的独立 MCP 服务。

I

IdentArk Gateway

identark.io

面向 AI Agent 的零密钥 MCP 网关：经过风险评分与审计的调用，并支持人工介入审批。

C

Cisco Ise Mcp Server

automateyournetwork

ISE MCP 服务

N

ntobjmanager-mcp

lupingQAQ

面向 AI Agent 的有状态 Windows RPC 攻击面研究：基于 NtObjectManager 的 22 个工具

I

IP2location.io

ip2location

IP 地理位置 MCP 服务，使用 IP2Location.io API 查询地理位置信息。用户可以每天查询 1,000 次而无需 API 密钥，或使用免费 API 密钥每月查询 50,000 次

M

MCP Server for TheHive

gbrigandi

MCP Server for TheHive

N

NetworksDB-MCP

MorDavid

快速 MCP 集成 NetworksDB API — 通过 Model Context Protocol 使用自然语言查询 IP 地址、组织、ASN 和 DNS 记录

O

ocm-mcp-server

ocm-mcp-server

面向 AI Agent 的受防护舰队运维：通过 OCM 管理多集群 Kubernetes，并具备策略、审批和审计。

R

Red-team-mcp

skjortan23

暂无简介

S

SchemaPin 🧷

ThirdKeyAI

SchemaPin 协议用于对 AI Agent 工具的 schema 进行密码学签名和验证，防止供应链攻击。

T

Tailscale

tailscale-mcp

通过 CLI 和控制平面 API 操控 Tailscale 节点及其 tailnet。

B

Boostsecurity For Safe Packages

boost-community

编码 Agent 通过自主建议或添加代码和依赖项来加速软件交付。但是，如果没有适当的防护措施，他们可能会通过吸入第三方包来引入重大供应链风险

D

Domain Intelligence

oti-labs.com

WHOIS/RDAP、DNS、SSL、带 IP 的在线子域名，以及任意域名的 SPF/DMARC/DKIM 查询。

A

AgentSQL

cuipengdba

通过 MCP 保护 AI Agent 对 PostgreSQL/MySQL 的访问：SQL 审计、鉴权、脱敏、写入审批。

D

DataCharter

datacharter

本地优先、受合约约束的数据探索工具，为 AI Agent 提供只读、PII 脱敏的查询工具。

P

prodcheck

FarzamHabibi

4,685 项生产前检查：安全、性能、扩展性、集成、上线后事项、人员

A

aegis

getaegis

面向 AI Agent 的凭证隔离。在网络边界处注入密钥。

J

JFrog Remote MCP Server

jfrog

JFrog 的 MCP 服务，提供用于开发和制品管理的工具。

M

MITRE ATT&CK

luongnv89

通过官方 MCP Python SDK 提供 MITRE ATT&CK 框架的 MCP 服务

M

MCP Poisoning Attack - PoC

wbfoss

本仓库演示了影响真实世界 AI Agent 工作流的各种 MCP 投毒攻击。

F

Frida Mobile MCP

monkeywave

Frida Mobile MCP Server——通过 Frida 插桩进行 AI 驱动的移动应用探索和测试

O

OWASP MCP Server

shadsidd

暂无简介

P

prodlint

prodlint

面向 vibe-coded 应用的生产就绪检查。涵盖安全、可靠性和性能的 52 项检查。

Q

quantakrypto pqc-tools

quantakrypto

扫描代码中易受量子攻击的密码学实现，并获取 NIST 后量子迁移指南

S

s-gw

sgateway

借助本地审批、范围限定注入和审计追踪，让凭据不暴露给 AI 编码 Agent。

M

mcp-airlock

Shalimov04

MCP 服务的治理代理：白名单、强制试运行、人工确认、影响范围、审计

V

Vaara

vaaraio

可问责的自主性代理：门控、防篡改审计，以及针对每个操作的时间锚定

V

Vaara MCP Server

vaaraio

可问责的自主性 MCP 服务：门控、针对每个操作的防篡改审计

S

sidclaw-governance-mcp

VladUZH

MCP 服务的治理代理：策略评估、人工审批和审计追踪。

M

memwright

bolnet

面向 AI Agent 的嵌入式记忆，支持 SQLite、pgvector 和 Neo4j 图搜索。

B

Bomly

bomly-dev

为你的编码 Agent 提供它即将修改的依赖关系图：扫描、比对、解释、审计。

A

Automox MCP Server

automox.com

Automox 官方 MCP 服务器。用自然语言管理设备、补丁和策略。

N

NOVA MCP lets you configure NOVA (the prompt pattern matching) as a guardrail for your AI system.

fr0gger

NOVA MCP 安全网关是一个提示词验证服务，在 Model Context Protocol（MCP）链中首先运行。它加载 Nova 规则（.nov 格式），检查每个传入提示词是否与这些规则匹配，并阻止任何匹配高严重性安全或越狱模式的提示词

P

PEAC Protocol: Signed interaction receipts

peacprotocol

Portable signed records for agent, API, MCP, and cross-runtime interactions.

A

AdGuard Home MCP Server

Samik081

通过 AI 助手管理 AdGuard Home

A

Authentik MCP Server

Samik081

通过 AI 助手管理 Authentik

H

Helio

helio.so

面向 MCP Agent 的开源治理：在不给予无限权限的前提下实现有用的自主性。

S

SuricataMCP

Medinios

SuricataMCP 是一个 Model Context Protocol 服务，允许 MCP 客户端自主使用 suricata 进行网络流量分析。它通过诸如 get_suricata_version、get_suricata_help 和 get_alerts_from_pcap_file 等工具启用对 Suricata 的编程交互

U

Uncover MCP

Co5mos

Uncover MCP 服务