开发者工具 MCP 服务
代码、Git、API、SDK、CI/CD、开发工作流与本地开发工具。
OPC UA NodeSet Gate
由 GitHub 账号 ChanghuLiu 发布
比较两份 OPC UA NodeSet2 XML 修订版本，并在发布前返回确定性的兼容性报告。
HMI Import Preflight
由 GitHub 账号 ChanghuLiu 发布
远程 MCP 服务，可在导入 HMI 项目前对 FactoryTalk View 标签与报警 CSV 导出文件做静态检查。
Unbounded Consumption Auditor
由 GitHub 账号 4hmetuyar 发布
扫描 LLM 与智能体源代码中的无界消耗（denial of wallet）风险，例如缺少 token 上限、超时、循环上限和速率限制。
Tool Poisoning Scanner
由 GitHub 账号 4hmetuyar 发布
扫描 MCP 服务器源码，检测工具描述中的工具投毒，以及名称看似只读但处理函数越权的混淆代理工具。
Slopsquat Scanner
由 GitHub 账号 4hmetuyar 发布
本地 MCP 服务器，将项目声明的 npm 与 PyPI 依赖与真实仓库比对，识别抢注或幻觉生成的包名。
Security Suite
由 GitHub 账号 4hmetuyar 发布
一个本地 MCP 服务器，捆绑密钥扫描、依赖 CVE 审计、TLS 检查以及 DNS/SPF/DMARC 检查。
Security Proxy
由 GitHub 账号 4hmetuyar 发布
一个本地代理，置于其他 MCP 服务器之前，用于拦截提示注入、遮蔽个人数据、执行策略规则并写入哈希链审计日志。
Secret Scanner
由 GitHub 账号 4hmetuyar 发布
本地 MCP 服务器，扫描文件、目录、Git 历史与编码代理会话记录，查找泄露的 API 密钥、令牌和密码，结果部分脱敏。
Rug Pull Detector
由 GitHub 账号 4hmetuyar 发布
本地 MCP 客户端，为另一个 MCP 服务器的工具定义建立基线，并在之后检测变更，从而发现批准后发生的 rug pull。
Prompt Leak Scanner
由 GitHub 账号 4hmetuyar 发布
本地 MCP 服务器，用于扫描发往大模型的提示词中泄露的凭据和个人信息，并可通过反向代理进行脱敏或拦截。
Oauth Auditor
由 GitHub 账号 4hmetuyar 发布
扫描 MCP 服务器的授权代码，查找令牌透传、缺少受众校验、缺少 PKCE 等 OAuth 2.1 反模式。
Memory Poisoning Scanner
由 GitHub 账号 4hmetuyar 发布
本地 MCP 服务器，扫描智能体源码中的记忆投毒模式：不可信输入被写入持久记忆，或被召回进受信任的提示词。
Mcp Server Auditor
由 GitHub 账号 4hmetuyar 发布
本地 MCP 服务器，静态扫描其他 MCP 服务器的工具定义，找出不安全模式并给出带建议的发现结果。
Mcp Config Auditor
由 GitHub 账号 4hmetuyar 发布
审计本机 MCP 客户端配置（Cursor、Claude、Windsurf、VS Code），检查未固定版本、密钥泄露、仿冒包名与过宽自动批准。
Llm Redteam
由 GitHub 账号 4hmetuyar 发布
对您控制的在线 LLM 端点运行基于金丝雀的越狱、提示词提取和混淆探测，并报告哪些防护被绕过。
Dependency Auditor
由 GitHub 账号 4hmetuyar 发布
对照 OSV 漏洞数据库审计 npm、pip 等依赖，报告 CVE、恶意版本和修复方案。
Ai Code Scanner
由 GitHub 账号 4hmetuyar 发布
扫描代码片段、文件或目录，发现不安全的 LLM/AI 集成模式，例如密钥暴露、输出处理不当和提示注入。
Agent Graph Auditor
由 GitHub 账号 4hmetuyar 发布
一个本地 MCP 服务器，扫描 LangGraph、CrewAI、AutoGen 等 Python 多智能体编排代码，找出可间接触达危险工具的智能体。
A2a Auditor
由 GitHub 账号 4hmetuyar 发布
扫描 Agent2Agent（A2A）协议代码，发现 webhook SSRF、缺少认证和凭据泄露等反模式。
PageWeave
dev.pageweave官方发布者
面向智能体的网站搭建服务，让助手通过远程 MCP 端点创建、编辑并托管网站。
Relvato
com.relvato官方发布者
托管式网站监控：助手可添加站点、配置与调整监控项、运行扫描、读取结果并给出修复建议。
AI 模型下架與替代日程
com.penguindriver官方发布者
远程 MCP 服务器，让助手查询 OpenAI、Claude、Gemini 模型的弃用状态、下架日期与官方建议替代模型。
FactStamp
au.com.alpineai
FactStamp 是一个付费的远程验证服务，让助手依据一手登记册核查公司、数字、引用、软件包和制裁名单，并返回签名回执。
Hlix
ai.hlix官方发布者
Hlix 将助手连接到 Hlix 云端团队，可启动工作、查看进度、预览、审查并发布软件。