安全与监控 MCP 服务

远程 MCP 服务器，提供免费的哈希、编码与校验小工具，以及按次付费的 x402 数据查询：加密货币价格、Solana 账户、软件包与 SEC 备案。

C

Condux error monitoring

ai.condux官方发布者

已验证

Condux 错误监控的远程只读 MCP 端点，让助手查看项目的 issue、事件和经 source map 还原的堆栈信息。

S

Scienter

xyz.scienter官方发布者

已验证

远程加密取证服务器，让助手查询 Solana 代币部署者、为钱包评分、按 OFAC 名单筛查地址，并归属交易所与跨链桥资金流向。

H

HAI-MCP

由 GitHub 账号 smlfg 发布

已验证

本地 MCP 控制平面，让助手开启有边界的任务、申请会话租约、按契约检查活动并记录证据。

C

Cypress Mcp

由 GitHub 账号 miroslavmyrha 发布

已验证

让 AI 助手查看最近一次 Cypress 测试运行的命令日志、错误、截图和失败测试的 DOM。

A

Agent Harness

由 GitHub 账号 cuonztech 发布

已验证

混沌测试工具：让助手在模拟会话中执行工具调用、注入故障，并生成审计报告与韧性评分。

S

SpanHound

由 GitHub 账号 abhishekash 发布

已验证

SpanHound 采集本地 AI 智能体追踪，并通过只读 MCP 工具查看失败、审批、token 用量与运行对比。

V

Vulnerability Scanner

由 GitHub 账号 GuardBee 发布

已验证

让 AI 助手对网址发起 GuardBee 安全扫描，并返回漏洞发现与修复建议。

V

Vector Store Scanner

由 GitHub 账号 GuardBee 发布

已验证

探测向量数据库端点（Weaviate、Qdrant、Chroma、Elasticsearch、Redis、Postgres/pgvector）是否存在未认证访问，从而暴露嵌入与 RAG 数据。

U

Unbounded Consumption Auditor

由 GitHub 账号 GuardBee 发布

已验证

本地 MCP 服务器，扫描 LLM 与智能体源码中的“钱包耗尽”反模式（OWASP LLM Top 10 2026 第 6 类）。

T

Threat Rules

由 GitHub 账号 GuardBee 发布

已验证

本地 MCP 桥接 Agent Threat Rules（ATR），让助手对文本、文件和代理事件做提示注入、工具投毒等威胁检测。

S

Ssl Inspector

由 GitHub 账号 GuardBee 发布

已验证

本地 MCP 服务器，用于检查域名的 TLS 证书、加密套件、协议配置与 HSTS，让助手评估 SSL 配置和到期情况。

S

Slopsquat Scanner

由 GitHub 账号 GuardBee 发布

已验证

本地 MCP 服务器，将项目声明的 npm 与 PyPI 依赖与真实注册表比对，识别幻觉或抢注（slopsquatting）的包名。

R

Rug Pull Detector

由 GitHub 账号 GuardBee 发布

已验证

一个 MCP 客户端：为另一个 MCP 服务器的工具定义建立基线，之后发现其被静默改动时发出告警，用于识别“rug pull”。

M

Model Scanner

由 GitHub 账号 GuardBee 发布

已验证

扫描机器学习模型文件与 Hugging Face 仓库的供应链风险，例如 pickle 中的危险全局引用，且不加载或执行文件。

M

Memory Poisoning Scanner

由 GitHub 账号 GuardBee 发布

已验证

扫描 AI 代理源码中的记忆投毒模式：不可信输入被写入持久记忆，或召回的记忆被当作可信指令回灌给模型。

L

Llm Redteam

由 GitHub 账号 GuardBee 发布

已验证

对你自己控制的在线 LLM 端点或聊天机器人运行基于金丝雀标记的越狱、提示词提取与混淆探测，并报告哪些防护被绕过。

E

Elicitation Auditor

由 GitHub 账号 GuardBee 发布

已验证

静态扫描 MCP 服务器源码中的 elicitation 反模式，例如表单索取密钥、第三方授权 URL 和 URL 中携带凭据。

D

Dns Intelligence

由 GitHub 账号 GuardBee 发布

已验证

本地 MCP 服务器，可枚举 DNS 记录、为邮件/DNSSEC/CAA 配置问题评级，并发现可被接管的子域名。

D

Dependency Auditor

由 GitHub 账号 GuardBee 发布

已验证

本地 MCP 服务器，用 OSV 漏洞库审计 npm、pip 等项目的依赖并报告 CVE 与修复建议。

D

Db Gateway

由 GitHub 账号 GuardBee 发布

已验证

一个本地 MCP 网关，位于 AI 助手与数据库之间，自动脱敏敏感字段、按角色控制表访问、限流并审计每次查询。

C

Compliance Checker

由 GitHub 账号 GuardBee 发布

已验证

通过 GuardBee API 对网址执行 KVKK、GDPR 和 CCPA 合规扫描，分析隐私政策并比较各法规要求。

A

Ai Code Scanner

由 GitHub 账号 GuardBee 发布

已验证

扫描代码片段、文件和目录，发现 LLM/AI 集成中的不安全模式，如密钥暴露、输出处理不当和提示注入。

A

Agent Graph Auditor

由 GitHub 账号 GuardBee 发布

已验证

静态分析类 MCP 服务器，扫描 Python 多智能体编排代码，找出可经由委派触达的过度代理权限，包括跨智能体的传递路径。