MCP 服务

AlphaKey IDaaS MCP 服务器：通过 AI IDE 管理 SSO、MFA、用户、应用和安全策略。

A

Aevum Security

aevumsecurity.com.sg

浏览 Aevum Security 在新加坡的网络安全服务，并提交业务咨询。

发现攻击面中暴露的资产、泄露的密钥、API 和客户端侧漏洞。

研究用蜜罐／测量 MCP 接口：零认证的确定性收件箱 + OTP 提取，ephemer...

软件供应链安全：SBOM、漏洞、修复方案、策略和合规数据。

通过 x402 按次付费获取加密情报：蜜罐/跑路检查、巨鲸资金流、解锁、MEV、清算风险

D

Drawbridge

drawbridge.xorfox.sh

面向 AI Agent 的身份、密钥及免密码 SSH 配置：Keycloak、密钥库、MCP 工具。

隐私评分、商户洞察分析。

以 Markdown 读取任意公开页面，支持链接预览、URL 安全检测、页面审计、域名可用性查询及……

连接 AI 与人类的信任层：信息经过签名和域名验证，并记录在公开、可验证的日志中。

Catálogo de certificados digitais ICP-Brasil A1 (e-CPF, e-CNPJ), políticas e pedido com Pix.

S

signato

Signato-ai

本地机密性保护舱：在错误的 AI 输出离开本机之前将其拦截

即插即用的 MCP 服务，通过 Base L2 自动完成低成本的 C2PA 来源溯源标记。

C

chron

SirinivasK

为每次 AI 对话生成带时间戳的审计日志，本地存储于 SQLite，数据归你所有

该人员是否被收录在那个数据经纪商域名上？给出三态判定结果及证据

代币意图检查；不进行模拟或签名。免费试用至 2026-09-25。无需 NFT。

针对 AI Agent 支出请求的咨询性策略预检；从不执行支付或访问钱包。

按域名或名称在 2 秒内验证企业合法性。提供信任评分、结论和证据。支持 x402 付费

基于 Base 链的独立 x402 观测平台。封装式分解和端点审计，通过 x402 本身付费

免费被动式外部安全扫描，检查运行中的 Web 应用：泄露的密钥、暴露的文件、开放的 Supabase

可接收验证码的真实美国手机号，验证码可通过短信或语音转录获取。

免费的只读安全扫描器，用于在连接远程 MCP 服务之前进行检测。

审计其他 MCP 服务的安全风险。返回 safe / caution / unsafe / inconclusive

面向自主 Agent 的高频 OFAC 钱包筛查和定期签名 x402 检查。

面向 Web3 的 AI 防骗盾：筛查代币合约中的蜜罐/资金抽干模式。Aegis AI 群组管理员。

验证 Persona 基于 DID 签名的身份，并查询基于价值的判断——仅供参考，不执行任何操作。

P

PromptGuard Scan MCP

promptguardscan.space

付费的远程 MCP 服务，用于 LLM 安全扫描、越狱检测、分析、结账和就绪检查。

S

ServerCard Trust MCP

servercardtrust.space

付费的远程 MCP 服务，用于服务卡验证、认证检查、信任数据包和就绪检查。

适用于 Slack、Jira、Confluence、Asana、Wrike、Linear、Zendesk、GitHub 和 GitLab 的密钥扫描器

x402 Agent 预检：精确的操作授权，以及支付授权书、目标地址、有效期和重放检查。

面向 AI Agent 的安全只读 Postgres 和 MySQL 访问。提供审计日志与列级控制。

免费提供 x402 Lint 和 Seller Index 前 3 名；付费提供 Security Check、Quote Check 和稳定币工具。

E

esrp-mcp-server-test

sravanism

微软开源 MCP 服务，提供用于发现和验证受信任的微软开源软件包的工具。

为 AI 输出签名，以满足欧盟 AI 法案和 FRE 902 合规要求，并验证内容真实性及来源。

面向开发者和 Agent 的密钥管理：在不暴露密钥值的前提下提供安全的上下文和工作流。

70 多种按次付费的安全、加密货币和数据工具，供 AI Agent 通过 Base 链上的 x402 USDC 小额支付使用。

扫描文本、文档、网站和 MCP 元数据，检测提示词注入和敏感数据风险。

S

Suped DMARC

suped-com

使用 Suped 进行 DMARC 监控、SPF/DKIM 诊断、报告、域名和 MSP 客户管理。

免费进行 12 题测评，评估美国律所使用生成式 AI 的安全程度，满分 100 分

解密小米设备的 .lsa/.lsav 文件。支持上传、状态查询、下载和定价。

MCP 网关，提供 10 个工具，用于代码分析、架构、包审计和安全。

Q

QAE Safety Certification

tb8412

面向自主 AI Agent 的确定性执行前安全认证

G

Golem Intel

golem.team

编码 Agent 连接 URL、域名或 IP 地址前，获取威胁情报判定。

G

Golem Security

golem.team

编码 Agent 连接 URL、域名或 IP 地址前，获取威胁情报判定。

Atomadic Nexus：面向 Agent 经济的信任层。32 个工具：信任门控、x402、溯源、群体协作。

D

DC5 WHOIS

whois.dc5.tech

查询 WHOIS、RDAP、DNS、IP / ASN / CIDR 和 Web3 名称（ENS、Unstoppable、Handshake）。无需 API 密钥

FLOCORE 的受管 MCP 入口；写入调用需要人工审批并附带签名回执。

加密货币拉高/诈骗风险扫描及钱包快照（EVM 与 Solana），通过 x402 按次付费。

S

ScriptProbe MCP

thecompound.tech

ScriptProbe：安装前检查 npm 安装脚本和发布者变更

B

bash-vet-mcp

temurkhan13

在执行前检查 LLM 生成的 shell 命令。26 条破坏性模式规则，共 8 类。

O

openclaw-skill-vetter-mcp

temurkhan13

审查第三方 AI Agent 扩展以及 Agent 配置文件（AGENTS.md、.cursor/rules、CLAUDE.md）。

面向 AI Agent 的执行前安全预言机。筛查 Base 合约、模拟卖出，并通过 x402 付费。

A

A2A Trust Plane

The-825

面向 Agent 间系统的租户范围控制层：受管控的路由、审批和证据留存

实时 DNS 与电子邮件身份验证检查

IP 地址归谁所有？

HTTP 健康检查、SSL 证书到期监控、TCP 端口扫描以及批量 URL 测试。

域名 WHOIS、DNS 记录、SSL 证书以及可用性检查。

面向 AI 编码 Agent 的真实在线 npm/PyPI 文档及 OSV.dev 漏洞数据。无虚假数据。

J

Joy Trust Network

tlkc888-Jenkins

面向 AI Agent 的信任基础设施。可移植的声誉（JTS 0-5）、Agent 发现、背书。

对日本企业的第三方认证（ISO 27001、P 标记、ISMAP 等）进行公开信息实地调查，返回 5 类判定结果及证据 URL。未确认并不等同于未取得的断定。