安全与监控 MCP 服务
安全、身份、密钥、合规、测试、日志、监控、告警与可观测性。
Dependency Vulnerability Check (OSV)
由 GitHub 账号 brunckel 发布
一个托管在 Apify 上的远程 MCP 服务器，让助手通过 OSV.dev 查询 npm、PyPI、Go 和 Maven 软件包的已知漏洞及修复版本。
CVE Exploit Priority (CISA KEV + EPSS)
由 GitHub 账号 brunckel 发布
由 Apify 托管的远程 MCP 服务器，为助手提供 CVE 的 CISA KEV 状态与 EPSS 分数，并按 P1/P2/P3 排出修补优先级。
Canli Paper Trading
由 GitHub 账号 arhancanli 发布
让助手只能通过盘前检查、五分钟确认令牌和紧急停止开关来操作 Alpaca 模拟（paper）账户。
GenPark Merkle DAG State Verifier
由 GitHub 账号 alphaparkinc 发布
一个本地 MCP 服务器，用于校验 Merkle 树与 DAG 状态转换、工具调用历史和审计日志的防篡改证据。
GenPark Aho-Corasick Multi-Pattern Matcher
由 GitHub 账号 alphaparkinc 发布
一个本地 MCP 服务器，运行 Aho-Corasick 自动机对文本同时匹配多个关键词，用于词典匹配和提示词内容过滤。
Obsidian GitHub MCP
由 GitHub 账号 SarutobiSasuke8 发布
一个自托管网关，让指定的 AI 代理读取 GitHub 上的 Obsidian 仓库，并按运营方策略在审阅分支上提交文件变更提案。
AegisCore
由 GitHub 账号 Sandeep-Hipparagi 发布
AegisCore 是一个本地 stdio MCP 服务器，作为零信任策略网关，用确定性规则校验 AI 代理的工具调用，并写入防篡改审计账本。
Ranuk Web Accessibility & AST Security Auditor
由 GitHub 账号 RanuK12 发布
远程 MCP 服务器，可对域名执行实时 WCAG 2.1 AA/ADA 无障碍扫描，并审计源码中暴露的密钥和不安全的 eval/exec/shell 用法。
Mcp Approval Queue
由 GitHub 账号 Opafex 发布
一个本地的人类审批闸门，让 AI 智能体在执行高风险操作前请求许可，并等待真人决定。
The Nothing
由 GitHub 账号 Meador793 发布
一个刻意极简的只读数据库接缝：只暴露表结构与预先批准的视图，未配置数据源时则什么都不做。
x402 Research
由 GitHub 账号 KevinM222 发布
按次付费的加密货币研究与 Base 地址风险检查服务，通过 x402 用自己钱包的 USDC 支付，默认使用测试网。
Elliot
由 GitHub 账号 EmanueleCell4 发布
独立核验 AI 智能体的说法与 README 承诺是否与代码相符，并为每条结论附上可核查的证据报告。
llmshift
由 GitHub 账号 DeChuks-hub 发布
LLMShift 把模型迁移命令行工具以 MCP 工具形式提供，让助手在代码中找出即将退役的模型调用、用真实流量测试替代模型并准备切换。
Wallcheck
由 GitHub 账号 CloudCorpRecords 发布
一个本地 MCP 服务器，对 URL 做一次探测，报告是哪种机器人防护墙拦截了它，并给出厂商与证据。
Keycloak Model Context Protocol
由 GitHub 账号 ChristophEnglisch 发布
让助手通过 Keycloak Admin REST API 管理 Keycloak 的领域、用户、组、角色、会话、客户端和事件，并对写操作设有防护。
Code402 Verify Mcp
由 GitHub 账号 89rat 发布
一个远程 MCP 服务器，用于校验 XDR-1 签名收据，并提供付费的合规检查与以太坊链上查询，包括 IBAN、制裁名单和地址校验。
ipv4.fr Network Tools
fr.ipv4官方发布者
远程网络诊断 MCP 服务器：DNS、WHOIS、TLS、IP 地理位置、邮箱验证、黑名单、HTTP 响应头与子网计算。
Karpata – company data from public registers
eu.karpata官方发布者
Karpata 让助手查询斯洛伐克、捷克和罗马尼亚的公开公司登记：搜索、登记卡、增值税核查、风险、财务和公司监控
Patchwire
dev.monowire官方发布者
Patchwire 是一个远程 MCP 服务器，让助手按小时获取 npm、AI 和 web3 软件包的安全公告，包括受影响版本范围和修复版本。
FixedIn
dev.fixedin官方发布者
FixedIn 是一个远程 MCP 服务器，让助手检查服务器软件版本是否存在已知 CVE、是否被积极利用、是否已停止维护，以及修复版本
WebUpCheck — DNS, Website & Provider Diagnostics
com.webupcheck官方发布者
一个免费的远程 MCP 服务器，让助手诊断网站与 DNS，并查询主要云与 AI 服务商的官方状态和故障事件。
Prompt-injection check (x402)
com.onrender.prompt-injection-check官方发布者
远程 MCP 服务器，用于检查不可信文本或网页是否存在提示注入，并返回判定、评分和证据片段。
Package check for coding agents (x402)
com.onrender.package-check-qy40官方发布者
远程 MCP 服务器，在代理安装前检查 PyPI 和 npm 包或整个锁文件，给出 CVE、仿冒包和安装结论。
Spam I Am: carrier spam label check
com.ismynumberspam官方发布者
一个远程 MCP 服务器，用 AT&T、Verizon 和 T-Mobile 的真实手机检查某个电话号码是否显示 Spam Risk 或 Scam Likely 等垃圾标记。