安全与监控 MCP 服务
安全、身份、密钥、合规、测试、日志、监控、告警与可观测性。
SatGate – Economic Firewall for AI Agents
由 GitHub 账号 SatGate-io 发布
SatGate 为 AI 智能体的 API 与 MCP 工具调用提供预算、支付策略和每次允许或拒绝的签名回执。
OPC UA NodeSet Gate
由 GitHub 账号 ChanghuLiu 发布
比较两份 OPC UA NodeSet2 XML 修订版本，并在发布前返回确定性的兼容性报告。
Vulnerability Scanner
由 GitHub 账号 4hmetuyar 发布
本地 MCP 服务器，让助手对网址发起 GuardBee 安全扫描、查询扫描状态与发现项，并获取修复建议。
Vector Store Scanner
由 GitHub 账号 4hmetuyar 发布
探测向量数据库端点是否存在未认证暴露，让助手检查嵌入与 RAG 数据是否可被无凭据读取。
Unbounded Consumption Auditor
由 GitHub 账号 4hmetuyar 发布
扫描 LLM 与智能体源代码中的无界消耗（denial of wallet）风险，例如缺少 token 上限、超时、循环上限和速率限制。
Tool Poisoning Scanner
由 GitHub 账号 4hmetuyar 发布
扫描 MCP 服务器源码，检测工具描述中的工具投毒，以及名称看似只读但处理函数越权的混淆代理工具。
Ssl Inspector
由 GitHub 账号 4hmetuyar 发布
本地 MCP 服务器，用于检查域名的 TLS 证书、加密套件、协议配置和 HSTS，让助手审计 SSL/TLS 配置。
Slopsquat Scanner
由 GitHub 账号 4hmetuyar 发布
本地 MCP 服务器，将项目声明的 npm 与 PyPI 依赖与真实仓库比对，识别抢注或幻觉生成的包名。
Security Suite
由 GitHub 账号 4hmetuyar 发布
一个本地 MCP 服务器，捆绑密钥扫描、依赖 CVE 审计、TLS 检查以及 DNS/SPF/DMARC 检查。
Security Proxy
由 GitHub 账号 4hmetuyar 发布
一个本地代理，置于其他 MCP 服务器之前，用于拦截提示注入、遮蔽个人数据、执行策略规则并写入哈希链审计日志。
Secret Scanner
由 GitHub 账号 4hmetuyar 发布
本地 MCP 服务器，扫描文件、目录、Git 历史与编码代理会话记录，查找泄露的 API 密钥、令牌和密码，结果部分脱敏。
Rug Pull Detector
由 GitHub 账号 4hmetuyar 发布
本地 MCP 客户端，为另一个 MCP 服务器的工具定义建立基线，并在之后检测变更，从而发现批准后发生的 rug pull。
Prompt Leak Scanner
由 GitHub 账号 4hmetuyar 发布
本地 MCP 服务器，用于扫描发往大模型的提示词中泄露的凭据和个人信息，并可通过反向代理进行脱敏或拦截。
Prompt Injection Scanner
由 GitHub 账号 4hmetuyar 发布
本地 MCP 服务器，在助手读取之前扫描 RAG 片段、抓取网页和文档中的间接提示注入。
Oauth Auditor
由 GitHub 账号 4hmetuyar 发布
扫描 MCP 服务器的授权代码，查找令牌透传、缺少受众校验、缺少 PKCE 等 OAuth 2.1 反模式。
Model Scanner
由 GitHub 账号 4hmetuyar 发布
本地 MCP 服务器，扫描 PyTorch、pickle、safetensors、Keras、ONNX 等机器学习模型文件，发现供应链风险。
Memory Poisoning Scanner
由 GitHub 账号 4hmetuyar 发布
本地 MCP 服务器，扫描智能体源码中的记忆投毒模式：不可信输入被写入持久记忆，或被召回进受信任的提示词。
Mcp Server Auditor
由 GitHub 账号 4hmetuyar 发布
本地 MCP 服务器，静态扫描其他 MCP 服务器的工具定义，找出不安全模式并给出带建议的发现结果。
Mcp Config Auditor
由 GitHub 账号 4hmetuyar 发布
审计本机 MCP 客户端配置（Cursor、Claude、Windsurf、VS Code），检查未固定版本、密钥泄露、仿冒包名与过宽自动批准。
Llm Redteam
由 GitHub 账号 4hmetuyar 发布
对您控制的在线 LLM 端点运行基于金丝雀的越狱、提示词提取和混淆探测，并报告哪些防护被绕过。
Dns Intelligence
由 GitHub 账号 4hmetuyar 发布
本地 MCP 服务器，用于枚举 DNS 记录、审计 SPF/DMARC/DKIM 与 DNSSEC/CAA，并发现可被接管的子域名。
Dependency Auditor
由 GitHub 账号 4hmetuyar 发布
对照 OSV 漏洞数据库审计 npm、pip 等依赖，报告 CVE、恶意版本和修复方案。
Db Gateway
由 GitHub 账号 4hmetuyar 发布
本地 MCP 网关，位于 AI 助手与数据库之间，提供 PII 脱敏、基于角色的表访问控制、限流与审计日志。
Compliance Checker
由 GitHub 账号 4hmetuyar 发布
本地 MCP 服务器，通过 GuardBee API 对网站执行 KVKK、GDPR 和 CCPA 合规检查，并分析隐私政策。