MCP 服务

D

db-gateway

GuardBee

符合 KVKK/GDPR 的 LLM 到数据库网关：PII 脱敏、RBAC、速率限制、审计日志。

D

dependency-auditor

GuardBee

通过 OSV 对 npm/pip/cargo 依赖进行 CVE 扫描。

D

dns-intelligence

GuardBee

DNS 记录枚举，检测错误配置和悬空子域名。

D

document-scanner

GuardBee

在 PDF、截图和扫描文档中查找个人身份信息和凭据

E

elicitation-auditor

GuardBee

MCP elicitation 反模式：表单中的密钥、第三方 authorize URL、URL 中的凭据

L

llm-redteam

GuardBee

针对在线 LLM 端点的主动越狱、提取与混淆红队测试

M

mcp-config-auditor

GuardBee

扫描 Cursor/Claude/Windsurf/VS Code 的 MCP 配置，检测未固定版本、密钥和仿冒包名（typosquat）

M

mcp-server-auditor

GuardBee

扫描 MCP 服务的工具定义，检测过度代理权限、注入汇点和硬编码密钥

M

memory-poisoning-scanner

GuardBee

扫描 Agent 代码中不可信输入对跨会话持久记忆的投毒风险

M

model-scanner

GuardBee

扫描 ML 模型文件（PyTorch、joblib、NumPy、GGUF、TensorFlow……）和 HF 代码库，检查供应链风险

O

oauth-auditor

GuardBee

扫描 MCP 服务的认证代码，检测 OAuth 2.1 反模式：令牌透传、缺失 audience

O

owasp-scan

GuardBee

统一的 OWASP MCP Top 10 扫描，支持路径或实时 tools/list，输出 A–F 等级及 SARIF

P

prompt-injection-scanner

GuardBee

扫描 RAG 内容和抓取页面中的间接提示词注入

P

prompt-leak-scanner

GuardBee

捕获外发 LLM 提示词中泄露的凭据和 PII

R

reverse-shield

GuardBee

审计已发布的应用，评估其被逆向工程的难易程度。

R

rug-pull-detector

GuardBee

为 MCP 服务的工具建立基线，并检测批准后工具定义的变更

S

secret-scanner

GuardBee

扫描文件中泄露的密钥和 API 密钥

S

security-proxy

GuardBee

MCP 网关：多服务、统一策略，支持致命三要素（lethal trifecta）阻断、PII 脱敏和审计日志

S

security-suite

GuardBee

将 GuardBee 的所有 MCP 安全工具整合到一个服务中：OWASP MCP Top 10、密钥、供应链、TLS/DNS

S

slopsquat-scanner

GuardBee

对照真实的 npm/PyPI 软件源检查已声明的依赖，以发现 slopsquatting

S

ssl-inspector

GuardBee

TLS 证书、密码套件和协议检查

T

threat-rules

GuardBee

GuardBee MCP 桥接器，连接 Agent Threat Rules (ATR)，用于运行时 Agent/MCP 威胁检测

T

tool-poisoning-scanner

GuardBee

扫描 MCP 工具定义中的隐藏指令和混淆代理（confused-deputy）汇点

T

toxic-flow-auditor

GuardBee

在 MCP 工具目录中查找致命三要素的有毒数据流：不可信输入、敏感数据、外发

U

unbounded-consumption-auditor

GuardBee

扫描 LLM/Agent 代码中的无界资源消耗（Unbounded Consumption）与拒绝钱包（denial-of-wallet）风险（OWASP LLM Top 10 2026 #6）

V

vector-store-scanner

GuardBee

探测向量数据库端点是否未经认证暴露 embedding 和 RAG 数据

V

vulnerability-scanner

GuardBee

触发 GuardBee 扫描、查询检测结果，并提供 AI 辅助的修复指导

G

gud-api-mcp

gudlab

AI Agent 在你的项目中将 API 请求创建、运行并保存为 Gud API 集合。

S

Stallhunt

guillem

基于证据的 Linux 性能排查，通过 MCP 提供。

E

ERP Report Engine

gulmezeren2-byte

面向 ERP 背后 SQL 数据库的只读 MCP：可证明只读的防护机制，并提供公开基准测试。

F

FerryCat

GuoBug

通过 MCP 和 SQLite WAL 实现基于契约的跨主机 Agent 交接、代码评审和验证框架

G

Gurddy

novvoo

提供制约满足问题（CSP）和线性规划（LP）解决方案的 MCP 服务。基于 gurddy 优化库构建，通过两个 MCP 传输支持解决各种经典问题：stdio（用于 IDE 集成）和 SSE

G

GuruPDF

GuruPDF

转换、压缩和合并 PDF，以及 100+ 种文件格式，可供任何 AI Agent 调用。由 GuruPDF 提供。

I

Ignav Flights

gusgordon

实时航班价格及可用预订链接，面向 AI Agent 和旅行应用。

O

Ocean of Jobs

guyvolvo

搜索来自 2.2 万家公司、超过 120 万个开放职位，阅读完整职位信息并查询雇主

G

Gxtract

sascharo

VS Code、fork 等编辑器的 GXtract MCP 服务；提供与 GroundX 交互的工具

H

Haiku DeFi MCP — AI agent DeFi execution across 22 chains

Haiku-Trading

在 22 个区块链网络上执行 DeFi 交易。交换、借贷、保险库、LP 头寸、跨链交换

M

monarchmoney

hakimelek

Monarch Money API 客户端，提供 30 个 MCP 工具，用于账户、交易、预算和现金流。

H

hanjialeGit

hanjialeGit

天启至数 ApocData - MCP Server for A-share market data (46 free, no-auth endpoints)

P

Pexels MCP Server

hanoak

用于 Pexels API 的 MCP 服务：搜索并获取图片、视频和合集。

M

MCP-Server (OnePieceServer & Geolocalizar)

MCP-Mirror

镜像

G

Garmin Connect

happyc0der

读取和写入 Garmin Connect：活动、力量训练组、健康数据、锻炼和称重记录

M

MOFi

harrisonmo

查询 MOF 数据库调查元数据，并连接受限范围的 MOFi 科学工作区。

R

Reddit Scraper (Apify) – posts, comments, search, users, subreddits

harshmaur

通过 Apify 以 JSON 形式获取 Reddit 帖子、评论、搜索结果、用户和子版块。无需 Reddit API 密钥。$2/1k

R

Reddit Lead Finder & Brand Monitor (Apify) – leads, mentions, alerts

harshmaur

查找 Reddit 潜在客户和品牌提及。提供 AI 买家标签，并通过 Slack 或 Notion 交付。每 1,000 条结果 $1.50

S

Stock Image MCP

Hasilt

从 Unsplash、Pexels、Pixabay、Freepik、StockVault 和 Burst 搜索并下载图库图片。

H

Hawkeye AI Bridge

Hawkeye-Zaragsoft

通过 MCP 为 AI 助手提供本地代码库搜索。需要安装 Hawkeye 和 Hawkeye AI Bridge。

H

HCL Domino MCP Server by CData

CDataSoftware

此项目构建了一个只读 MCP 服务。如需完整的读取、写入、更新、删除和操作功能，以及更简化的设置，请试用我们的免费 CData MCP Server for HCL Domino（beta）：https://www.cdata.com/download/download.aspx?sku=JKZK-V&type=beta

A

athletedata

athletedata.health

通过你自己的 AI 查询 Garmin、Oura、WHOOP、Hevy 及另外 35 款健身应用中的数据。

H

Health Monitor

oaslananka

TypeScript MCP 服务，用于服务健康监控、状态检查、正常运行时间探测和本地或远程目标的运维诊断。

V

Vectoralix Healthy Food

vectoralix

健康食品 MCP 是一个公开的 MCP 服务，为 AI Agent 提供健康食谱内容的结构化访问。它让 Claude、Cursor、Gemini 和其他兼容 MCP 的客户端按卡路里类别、饮食组、餐食类型、宏量营养素和关键词浏览食谱。

H

hayward

hedgerow-dev

检查 ML 模型文件（pickle、PyTorch、joblib、NumPy、GGUF、ONNX）中是否包含加载时运行的代码。

C

context-pod

heidiEC

Persistent context for AI agents built from learned vectors with certainty scores.

A

apple-stocks-mcp

helderpgoncalves

Reads your macOS Apple Stocks watchlist, quotes and fundamentals locally. Read-only, no network.

G

GopherHole Agent Hub

helixdata

Standards-based A2A hub. One MCP connection to thousands of agents, with shared persistent memory.

H

Hello World MCP Server

arnab0831

一个简单的 Hello World MCP 服务示例

B

brreg

hellosverre

MCP server for Norway's Brønnøysund business registry — lookup, search, roles.

B

Bee: Quantum Intelligence

heossihq

Bee 受治理的智能服务，适用于聊天、代码、研究、文档与记忆。

H

Hermes Prime

hermes-labs-ai

面向 Claude Code 的只读 stdio MCP 服务，提供带版本号的约定卡片。

B

Batch Review

hevangel

Git diff 与 Markdown 审阅工具，提供 Web UI 以及面向 AI Agent 的 MCP stdio 服务。