安全与监控 MCP 服务
安全、身份、密钥、合规、测试、日志、监控、告警与可观测性。

AtlaSent MCP Server
由 GitHub 账号 AtlaSent 发布
AtlaSent MCP 服务器为 AI 代理加入“先授权后执行”检查:评估风险操作、等待人工审批,并在执行前验证许可。

NAIF Gravity Diagnostic — Free MCP/API/Webhook Triage
com.naifgravity官方发布者
一个托管诊断服务,可检查 MCP 握手、API 响应、JSON 有效性和 Webhook 签名,并提供一次性付费报告。

ScriptProbe MCP
tech.thecompound
让助手在安装前检查 npm 包的安装脚本和发布者变更。

Codebase Doctor
由 GitHub 账号 subhajitlucky 发布
只读的代码库审计工具,让编程助手扫描仓库中的密钥、依赖漂移、RLS 与鉴权问题,并给出带覆盖范围说明的审查结论。

Website SEO Audit, Broken Links & Change Monitor (Apify, paid per audit)
由 GitHub 账号 ozzie-bagadirov 发布
由 Apify 托管的远程 MCP 服务器,可爬取网站以发现失效链接、重定向和 SEO 问题,并列出与上次运行相比的变化。
Disposable Email Checker
dev.workers.ara-v1.disposable-email-mcp官方发布者
一个远程 MCP 服务器,让助手检查某个邮箱地址或域名是否属于已知的一次性/临时邮箱服务商。
Wayza sign-up for AI agents
com.wayza官方发布者
一个无需密钥的注册入口,让 AI 代理在 Wayza 注册,获得自己的地址、名片和连接密钥,并把认领链接交给其所有者。
Ship Check
com.uxcontinuum官方发布者
Ship Check 从外部扫描已部署的 Web 应用,检查泄露的密钥、开放的 Supabase 表和缺失的安全响应头,并提供 Continuum 的付费人工审查与咨询工具。
Jid: the trust API for AI agents
com.jid官方发布者
Jid 是一个远程信任 API,让助手在付款、签约或采购前核验企业、筛查线索并检查邮件真实性。

offprompt
由 GitHub 账号 offprompt 发布
在浏览器页面中向用户索取 API 密钥、令牌和密码,并写入项目的 .env,助手只能看到键名。

Backend Investigator
由 GitHub 账号 mrZedov 发布
一个只读的本地 MCP 服务器,让助手跨 Docker、Loki、Prometheus、PostgreSQL、Redis、BullMQ 和 GitHub 部署排查后端健康状况。

Paianjenul: Romanian company lookups
由 GitHub 账号 emanueltns 发布
面向罗马尼亚公司尽调的远程 MCP 服务器:ONRC 工商登记档案、ANAF 财务数据、增值税状态、制裁筛查与高管关联。

Security Headers
由 GitHub 账号 basitalisandhu 发布
抓取公开网址的响应头,并对 CSP、HSTS、X-Frame-Options 等安全头打分评级,附逐项说明。

Regex Lab
由 GitHub 账号 basitalisandhu 发布
本地 MCP 服务器,用于在样例字符串上测试 JavaScript 正则、逐段解释模式,并检测灾难性回溯风险。

OSV Advisories
由 GitHub 账号 basitalisandhu 发布
按包名、版本和生态查询 OSV.dev 中的已知漏洞,并可批量扫描依赖锁文件。

OpenAPI Lint
由 GitHub 账号 basitalisandhu 发布
检查 OpenAPI 3.x 文档中缺失的安全定义、响应、描述和版本信息,并让助手列出和查看接口操作。

JWT Tools
由 GitHub 账号 basitalisandhu 发布
本地 JWT 工具 MCP 服务器:不验证地解码令牌、标记风险算法与声明、用密钥验证签名,并可生成测试令牌。
MachineWitness
eu.machinewitness官方发布者
一个远程欧盟存档服务器,让助手查询域名是否被观测、建议域名,并通过付款链接订购带时间戳的记录或证据摘录。

SafeGrd
dev.safegrd官方发布者
SafeGrd 让助手查看备份与 Fire Drill 结果,并为数据库、文件和邮箱请求备份或恢复演练。
Sitegoalie
com.sitegoalie官方发布者
Sitegoalie 的远程 MCP 服务器,让助手监控和维护客户的 WordPress 站点:更新、在线状态、PHP 错误、性能与报告。
booklint stamp
com.booklint
远程服务,为 SHA-256 哈希签发带签名的时戳回执,并可用其公开公钥校验已有回执。

Unit 42 Threat Research & Malware Analysis — buy per-query in-session (unit42watch)
com.a2awire官方发布者
远程 A2AWire 端点,让助手预览并按次购买 Unit 42 威胁研究与恶意软件分析数据,还可注册代理并管理任务。

TestChimp
io.testchimp官方发布者
TestChimp 质量保障平台服务器,让助手查询项目的覆盖率、测试计划、性能运行、发布和 QA 机器人任务。

Zerostel
由 GitHub 账号 zerostel 发布
Zerostel 记录、检查点与回滚 AI 编码代理的操作,其 MCP 服务器让代理读取自己的时间线并在被要求时回滚。