Loaditout

io.github.loaditoutadmin由 GitHub 账号 loaditoutadmin 发布v0.2.4更新于 Oct 24, 2026

Search and install 20,000+ security-graded MCP servers and agent skills.

已验证STDIO仅桌面知识与记忆开发者工具安全与监控

概览

AI 生成的概览

让助手搜索两万多个 MCP 服务器与 agent 技能，查看 A/B/C/F 安全评级，并获取安装配置。

可以做什么
  • 按关键词、分类或个性化偏好搜索和浏览 MCP 服务器与 agent 技能目录
  • 查看单个技能的完整信息、安全评级与安装配置
  • 获取单个技能、最多 20 个批量或整套精选包的平台专属安装配置
  • 获取技能推荐，并分析完成某项任务需要哪些工具
  • 在执行前校验对技能的操作是否安全，申请并查询人工授权，上报或标记有问题的技能
  • 保存与读取持久化的键值记忆，列出或验证技能使用凭证，并分享公开的技能配置
适用场景
适合希望让助手帮忙查找、比较和配置 MCP 服务器或 agent 技能，或在加入某个技能前先查看其安全评级的场景。
运行要求
以 stdio 在本地运行，通常通过 npm 包 loaditout-mcp-server 用 npx 启动，因此需要 Node.js 以及访问 Loaditout 服务的网络。未声明任何环境变量或请求头。
安装前请注意
安装类工具返回的是配置而非真正执行安装，但助手仍可写入持久记忆并提交技能报告或标记。安全评级依据厂商自定的七项标准，并非独立审计。技能详情与使用数据会发送到 Loaditout 服务。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Loaditout，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

Loaditout MCP Server

[loaditout-mcp-server MCP server]

An MCP server for discovering, security-grading, and installing AI agent skills from Loaditout.

Search 20,000+ MCP servers and agent skills, check security grades (A/B/C/F), and install directly from your agent.

Quick Start

bash
npx loaditout-mcp-server

Claude Code

Add to .claude/settings.json:

json
{  "mcpServers": {    "loaditout": {      "command": "npx",      "args": ["-y", "loaditout-mcp-server"]    }  }}

Cursor

Add to .cursor/mcp.json:

json
{  "mcpServers": {    "loaditout": {      "command": "npx",      "args": ["-y", "loaditout-mcp-server"]    }  }}

Tools

ToolDescription
search_skillsSearch 20,000+ MCP servers and agent skills by keyword
smart_searchPersonalized search with history and preferences applied
get_skillGet full details, security grade, and install config for a specific skill
install_skillGet platform-specific install configuration for any skill
install_batchInstall multiple skills at once (up to 20)
install_packInstall an entire curated pack (e.g., research-agent, data-engineer)
recommend_skillsGet skill recommendations based on your project context
check_capability_gapAnalyze what tools you need for a specific task
list_categoriesBrowse skills by category
validate_actionCheck if an action on a skill is safe before executing
report_skill_usageReport whether a skill worked correctly
flag_skillReport problematic or unsafe skills
save_memorySave key-value pairs to persistent agent memory
recall_memoryRetrieve previously saved memories
request_permissionRequest human approval to install a skill
check_permissionCheck status of a permission request
list_my_proofsList your verified skill usage history
verify_proofVerify an execution proof by ID
share_loadoutGet your public skill configuration

Security Grading

Every server is graded A/B/C/F based on 7 criteria:

  1. Zero prompt injection flags
  2. Zero capability flags (no shell, exec, sudo, filesystem, process.env)
  3. README content present
  4. Description present
  5. Committed within 12 months
  6. At least 5 GitHub stars
  7. No secret env vars required

Only 20.5% of the 20,652 servers in our index earn an A grade.

Links

License

MIT

来源：README.md，提交 5f52866

工具

0
SourceWeft 尚未在沙箱中启动过该软件包，因此其工具未知。

版本历史

1
  1. v0.2.4最新Sep 16, 2026

评分

已满足适用检查项的 50%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分