MCP 服务市场
Meta Ad Library, Google Ads Transparency & Video Ad Analyzer
由 GitHub 账号 LMSlay 发布
托管在 Apify 上的远程 MCP 服务器，让助手查找 Meta 与 Google 的视频广告，并生成 AI 拆解和逐镜头分析。
BibiGPT
由 GitHub 账号 JimmyLv 发布
BibiGPT 是一个托管式 MCP 服务器，让助手对 YouTube、B站、TikTok、播客等视频或音频链接进行总结、分章节和转写。
Knolo
由 GitHub 账号 HiveForensics-AI 发布
只读的本地 MCP 服务器，让助手搜索、获取并校验已固定的 Knolo 知识镜像，可选进行 KAR 证据检查。
Vulnerability Scanner
由 GitHub 账号 GuardBee 发布
让 AI 助手对网址发起 GuardBee 安全扫描，并返回漏洞发现与修复建议。
Vector Store Scanner
由 GitHub 账号 GuardBee 发布
探测向量数据库端点（Weaviate、Qdrant、Chroma、Elasticsearch、Redis、Postgres/pgvector）是否存在未认证访问，从而暴露嵌入与 RAG 数据。
Unbounded Consumption Auditor
由 GitHub 账号 GuardBee 发布
本地 MCP 服务器，扫描 LLM 与智能体源码中的“钱包耗尽”反模式（OWASP LLM Top 10 2026 第 6 类）。
Threat Rules
由 GitHub 账号 GuardBee 发布
本地 MCP 桥接 Agent Threat Rules（ATR），让助手对文本、文件和代理事件做提示注入、工具投毒等威胁检测。
Ssl Inspector
由 GitHub 账号 GuardBee 发布
本地 MCP 服务器，用于检查域名的 TLS 证书、加密套件、协议配置与 HSTS，让助手评估 SSL 配置和到期情况。
Slopsquat Scanner
由 GitHub 账号 GuardBee 发布
本地 MCP 服务器，将项目声明的 npm 与 PyPI 依赖与真实注册表比对，识别幻觉或抢注（slopsquatting）的包名。
Rug Pull Detector
由 GitHub 账号 GuardBee 发布
一个 MCP 客户端：为另一个 MCP 服务器的工具定义建立基线，之后发现其被静默改动时发出告警，用于识别“rug pull”。
Model Scanner
由 GitHub 账号 GuardBee 发布
扫描机器学习模型文件与 Hugging Face 仓库的供应链风险，例如 pickle 中的危险全局引用，且不加载或执行文件。
Memory Poisoning Scanner
由 GitHub 账号 GuardBee 发布
扫描 AI 代理源码中的记忆投毒模式：不可信输入被写入持久记忆，或召回的记忆被当作可信指令回灌给模型。
Llm Redteam
由 GitHub 账号 GuardBee 发布
对你自己控制的在线 LLM 端点或聊天机器人运行基于金丝雀标记的越狱、提示词提取与混淆探测，并报告哪些防护被绕过。
Elicitation Auditor
由 GitHub 账号 GuardBee 发布
静态扫描 MCP 服务器源码中的 elicitation 反模式，例如表单索取密钥、第三方授权 URL 和 URL 中携带凭据。
Dns Intelligence
由 GitHub 账号 GuardBee 发布
本地 MCP 服务器，可枚举 DNS 记录、为邮件/DNSSEC/CAA 配置问题评级，并发现可被接管的子域名。
Dependency Auditor
由 GitHub 账号 GuardBee 发布
对照 OSV 漏洞数据库审计 npm、pip、Rust、Go、Ruby 和 PHP 依赖清单，报告 CVE 并给出修复建议。
Db Gateway
由 GitHub 账号 GuardBee 发布
一个本地 MCP 网关，位于 AI 助手与数据库之间，自动脱敏敏感字段、按角色控制表访问、限流并审计每次查询。
Compliance Checker
由 GitHub 账号 GuardBee 发布
通过 GuardBee API 对网址执行 KVKK、GDPR 和 CCPA 合规扫描，分析隐私政策并比较各法规要求。
Ai Code Scanner
由 GitHub 账号 GuardBee 发布
扫描代码片段、文件和目录，发现 LLM/AI 集成中的不安全模式，如密钥暴露、输出处理不当和提示注入。
Agent Graph Auditor
由 GitHub 账号 GuardBee 发布
静态分析类 MCP 服务器，扫描 Python 多智能体编排代码，找出可经由委派触达的过度代理权限，包括跨智能体的传递路径。
A2a Auditor
由 GitHub 账号 GuardBee 发布
本地 MCP 服务器，扫描 Agent2Agent（A2A）代理源码中的 Webhook SSRF、缺少认证和凭据泄露问题。
Dsh Lit Search
由 GitHub 账号 Flan246 发布
跨 Crossref、OpenAlex 和 Semantic Scholar 检索学术文献，并按 GB/T 7714、APA 或 BibTeX 生成引用，无需 API 密钥。
Nota Fiscal Mcp
由 GitHub 账号 FAVIOSENGER 发布
本地 MCP 服务器，让 AI 助手通过 Focus NFe 服务商开具、查询和取消巴西 NF-e 与 NFS-e 发票。
BillionVerify
由 GitHub 账号 BillionVerify 发布
BillionVerify 让 AI 助手验证单个或批量邮箱地址、查询积分余额、查看验证历史与统计，并管理 webhook。