安全与监控 MCP 服务
安全、身份、密钥、合规、测试、日志、监控、告警与可观测性。
Rowsafe
sh.rowsafe官方发布者
Rowsafe 是一个远程 MCP 服务器,让助手访问数据库备份、还原点、健康检查和审计变更记录。

writ
由 GitHub 账号 withwrit 发布
针对AI代理写入的策略检查(ALLOW/DENY/STEP_UP),并配有防篡改审计日志。AI 翻译

Secrets Leak Audit
由 GitHub 账号 tylerscomic-lab 发布
远程 MCP 服务器,扫描文本与 git diff 中误提交的凭据,结合厂商密钥格式与熵值启发式判断。

PII & Secret Redactor
由 GitHub 账号 tylerscomic-lab 发布
在文本进入大模型之前检测并脱敏个人信息与密钥,使用可还原的占位符,之后可恢复原文。

npm Supply Chain Audit
由 GitHub 账号 tylerscomic-lab 发布
审计 npm 的 package.json 与包名,识别抢注仿冒、恶意安装脚本、未锁定版本以及不存在的包名。

MCP Trust & Tool-Poisoning Audit
由 GitHub 账号 tylerscomic-lab 发布
审计其他 MCP 服务器的工具定义,检查工具投毒、工具遮蔽和敏感路径引用,可粘贴工具列表或按 URL 扫描远程服务器。

GitHub Actions Security Audit
由 GitHub 账号 tylerscomic-lab 发布
审计 GitHub Actions 工作流 YAML,检查脚本注入、未固定版本的操作、缺失的权限以及不安全的 pull_request_target 用法。

Dockerfile Security Audit
由 GitHub 账号 tylerscomic-lab 发布
一个远程 MCP 服务器,用于审计 Dockerfile 中的容器安全反模式,例如 root 用户、硬编码密钥和未固定版本的基礎镜像。

Agent Skill & Config Security Audit
由 GitHub 账号 tylerscomic-lab 发布
静态安全扫描器,检查 AI 智能体技能文件与配置中的隐藏 Unicode、提示注入、数据外泄和过宽权限。

Statping Mcp
由 GitHub 账号 mrfentmen 发布
一个本地 MCP 服务器,让助手无需 API 密钥即可进行服务汇总、端口、DNS 传播和 TLS 证书链检查。

Agent Blast Radius
由 GitHub 账号 makash 发布
扫描以你的身份运行的 AI 智能体可访问的内容;可选验证哪些密钥有效(x402)。AI 翻译

Watchdog
由 GitHub 账号 OxToF 发布
本地 MCP 服务器,让助手对 Solana 程序、EVM 合约、依赖与仓库做付费安全检查,通过 x402 以 USDC 自动结算。

PyMemoryEditor
由 GitHub 账号 JeanExtreme002 发布
在Windows、Linux和macOS上读取、写入和扫描进程内存,风格类似Cheat Engine。AI 翻译
Agent Verifier
guru.packet官方发布者
远程 MCP 服务器,用于检查 AI 代理的 Web Bot Auth(RFC 9421)请求签名是否验证通过,并说明需要修正什么。
Currents
dev.currents官方发布者
把 AI 编程助手连接到 Currents 的 CI 测试仪表盘,用于查看运行记录、诊断不稳定或失败的测试并管理项目规则。
Vaast
com.xtrinel
Vaast 让 AI 助手以只读方式访问 VAAST 漏洞扫描结果、工作区和目标,便于查看安全扫描数据。

Draco
com.thetempleofdoom.draco官方发布者
Draco 是一个远程 MCP 服务器,基于 1,855 本技术书籍回答编程、系统与安全问题,并附引用来源。

Ambit
由 GitHub 账号 zz-plant 发布
Ambit 把本地代理栈映射为能力图,显示当前能做什么、下一步能解锁什么,以及依赖失效时会中断什么。

Hacktricks Mcp
由 GitHub 账号 zebbern 发布
本地 MCP 服务器,让 AI 助手对 HackTricks 攻防安全维基进行离线全文搜索和按章节检索。

Mobdev
由 GitHub 账号 niklas-schmidt-dev 发布
Mac 应用附带的 MCP 服务器,让 AI 代理操控 iPhone、iOS 模拟器和 Android 设备:点击、输入、安装应用、查看日志。

Uptimerobot Mcp
由 GitHub 账号 mrfentmen 发布
一个本地 MCP 服务器,让助手无需 API 密钥即可对任意站点执行可用性、端口、TLS 和 DNS 检查。

Rollbar Mcp
由 GitHub 账号 mrfentmen 发布
一个本地 MCP 服务器,让助手查询 Rollbar API 的项目、项目条目和条目详情。

Adguardhome Mcp
由 GitHub 账号 mrfentmen 发布
一个本地 MCP 服务器,让助手查询 AdGuard Home 的状态、统计信息和查询日志。

Cloud DevOps MCP Server
由 GitHub 账号 alexcgodwin 发布
本地 MCP 服务器,为助手提供只读的云 DevOps 分析:IaC、IAM、Kubernetes、CI/CD、SLO、供应链与可观测性审查。