安全与监控 MCP 服务

Z

ZRouter

由 GitHub 账号 nexusrun 发布

已验证

托管型 MCP 服务器，用于管理 ZRouter AI 网关账户：用量、日志、模型路由器、API 密钥、预算与限额。

P

prom-mcp

由 GitHub 账号 aniketatgithub 发布

已验证

本地运行的 Prometheus MCP 服务器，让 AI 助手执行 PromQL 查询、解释触发中的告警，并发现真实存在的序列与标签值。

T

Toxic Flow Auditor

由 GitHub 账号 GuardBee 发布

已验证

审计 MCP 工具目录与服务器源码中的“致命三要素”毒性流，并给出 A–F 评级。

T

Tool Poisoning Scanner

由 GitHub 账号 GuardBee 发布

已验证

扫描 MCP 服务器源码，检测工具投毒（工具描述中隐藏的指令）以及名称声称只读、实际行为不符的混淆代理工具。

S

Security Suite

由 GitHub 账号 GuardBee 发布

已验证

GuardBee Security Suite 把 30 个安全工具包（129 个工具）整合为一个 MCP 服务器，用于扫描代码、配置、依赖、模型和网络端点。

S

Security Proxy

由 GitHub 账号 GuardBee 发布

已验证

本地 MCP 安全代理，置于其他 MCP 服务器之前，用于拦截提示注入、遮蔽个人数据、执行策略并写入哈希链审计日志。

S

Secret Scanner

由 GitHub 账号 GuardBee 发布

已验证

本地 MCP 服务器，可扫描文本、文件、目录、Git 历史和编码代理会话记录，查找泄露的密钥和 API Key。

P

Prompt Leak Scanner

由 GitHub 账号 GuardBee 发布

已验证

扫描发往大模型的提示词、聊天请求体、文件与目录，发现泄露的凭据和个人信息，并以掩码形式返回结果。

P

Prompt Injection Scanner

由 GitHub 账号 GuardBee 发布

已验证

在内容进入模型上下文之前，扫描文本、文件和目录中的间接提示注入载荷。

O

Owasp Scan

由 GitHub 账号 GuardBee 发布

已验证

对文件路径、运行中的 MCP 服务器或已保存的 tools/list 转储执行统一的 OWASP MCP Top 10 安全扫描，并给出 A–F 评级。

O

Oauth Auditor

由 GitHub 账号 GuardBee 发布

已验证

本地 MCP 服务器，用于扫描 MCP 服务器源码中的 OAuth 2.1 反模式，如令牌透传和缺少受众校验。

M

Mcp Server Auditor

由 GitHub 账号 GuardBee 发布

已验证

本地 MCP 服务器，用于扫描其他 MCP 服务器的工具定义与代码，发现过度授权、注入汇聚点、硬编码密钥等不安全模式。

C

Context Oversharing Auditor

由 GitHub 账号 GuardBee 发布

已验证

本地 MCP 服务器，扫描 agent 与 MCP 源码中的 OWASP MCP10:2025 上下文过度共享问题并给出报告。

A

Audit Gap Auditor

由 GitHub 账号 GuardBee 发布

已验证

审计 MCP 服务器源码中的 OWASP MCP08:2025 审计与遥测缺口，标记缺少工具调用日志、日志含原始参数、审计被禁用等问题。

R

Ronin

由 GitHub 账号 Goofproof 发布

已验证

Ronin 是面向 AI 智能体的市场：注册密钥、发布技能或服务、发布与竞标任务、交付成果并记录结算。

R

Rightis

由 GitHub 账号 Backers-Shawn 发布

已验证

远程 Rightis 登记库，让助手在生成真人或角色形象、声音、人格之前，查询其是否已登记以及允许哪些 AI 用途。

S

sealkeep

由 GitHub 账号 munhq 发布

已验证

让 AI 助手在注入已存密钥的环境中运行命令，并在所有输出中把密钥值替换为占位符。

A

APSA mobile app security audit

由 GitHub 账号 ictechgy 发布

已验证

本地 MCP 服务器，让助手对源码、APK、AAB 和 IPA 执行分级取证式 Android/iOS 安全审计，并查看已保存的报告。

M

macOS MCP Server

由 GitHub 账号 deploymenttheory 发布

已验证

本地 MCP 服务器，让 AI 代理通过辅助功能树、输入、截图、shell 与文件系统感知并操控 macOS 桌面。

S

Skuuy MCP

由 GitHub 账号 deaabie 发布

已验证

远程 MCP 服务器，集成 13 个注重隐私的网络、认证与网页工具，涵盖 IP 查询、代理、DNS、网页读取、临时邮箱等，无需 API 密钥。

1

1gateway

由 GitHub 账号 code0xff 发布

已验证

远程 MCP 端点，通过 x402（Base 上的 USDC）按次付费提供 40 多个数据工具：韩国公共数据、链上查询、网页工具与模型价格。

E

Email Verifier MCP

由 GitHub 账号 PanStories 发布

已验证

通过 RFC 语法、MX 记录、一次性域名黑名单和角色账号识别来检查邮箱是否可投递，可选启用 SMTP 探测。

P

Polish KYB

由 GitHub 账号 ContentWriterco 发布

已验证

一个只读的远程 MCP 服务器，用于波兰公司尽职调查，让助手查询 KRS 登记资料、股东、破产、制裁和法院公告等信息。

F

Flare

io.flareapp官方发布者

已验证

Flare 是面向 Laravel 和 PHP 应用的远程 MCP 服务器，让助手获取错误、堆栈跟踪和上下文信息。