開發者工具 MCP 服務
程式碼、Git、API、SDK、CI/CD、開發工作流與本機開發工具。
OPC UA NodeSet Gate
由 GitHub 帳號 ChanghuLiu 發布
比較兩份 OPC UA NodeSet2 XML 修訂版本，並在發佈前回傳確定性的相容性報告。
HMI Import Preflight
由 GitHub 帳號 ChanghuLiu 發布
遠端 MCP 服務，可在匯入 HMI 專案前對 FactoryTalk View 標籤與警報 CSV 匯出檔做靜態檢查。
Unbounded Consumption Auditor
由 GitHub 帳號 4hmetuyar 發布
掃描 LLM 與代理程式原始碼中的無界消耗（denial of wallet）風險，例如缺少 token 上限、逾時、迴圈上限與速率限制。
Tool Poisoning Scanner
由 GitHub 帳號 4hmetuyar 發布
掃描 MCP 伺服器原始碼，偵測工具描述中的工具投毒，以及名稱看似唯讀但處理函式越權的混淆代理工具。
Slopsquat Scanner
由 GitHub 帳號 4hmetuyar 發布
本機 MCP 伺服器，將專案宣告的 npm 與 PyPI 相依套件與真實套件庫比對，找出搶註或幻覺產生的套件名稱。
Security Suite
由 GitHub 帳號 4hmetuyar 發布
一個本機 MCP 伺服器，整合密鑰掃描、相依套件 CVE 稽核、TLS 檢查以及 DNS/SPF/DMARC 檢查。
Security Proxy
由 GitHub 帳號 4hmetuyar 發布
一個本機代理，置於其他 MCP 伺服器之前，用來攔截提示注入、遮蔽個人資料、執行政策規則並寫入雜湊鏈稽核日誌。
Secret Scanner
由 GitHub 帳號 4hmetuyar 發布
本機 MCP 伺服器，掃描檔案、目錄、Git 歷史與編碼代理工作階段紀錄，找出外洩的 API 金鑰、權杖與密碼，結果部分遮蔽。
Rug Pull Detector
由 GitHub 帳號 4hmetuyar 發布
本機 MCP 用戶端，為另一個 MCP 伺服器的工具定義建立基準，並在之後偵測變更，以找出核准後才發生的 rug pull。
Prompt Leak Scanner
由 GitHub 帳號 4hmetuyar 發布
本機 MCP 伺服器，用來掃描送往大型語言模型的提示詞中外洩的憑證與個資，並可透過反向代理進行遮蔽或攔截。
Oauth Auditor
由 GitHub 帳號 4hmetuyar 發布
掃描 MCP 伺服器的授權程式碼，找出權杖透傳、缺少受眾驗證、缺少 PKCE 等 OAuth 2.1 反模式。
Memory Poisoning Scanner
由 GitHub 帳號 4hmetuyar 發布
本機 MCP 伺服器，掃描代理程式原始碼中的記憶體投毒模式：不受信任的輸入被寫入持久記憶，或被召回進受信任的提示詞。
Mcp Server Auditor
由 GitHub 帳號 4hmetuyar 發布
本機 MCP 伺服器，靜態掃描其他 MCP 伺服器的工具定義，找出不安全模式並提供附建議的發現結果。
Mcp Config Auditor
由 GitHub 帳號 4hmetuyar 發布
稽核本機 MCP 用戶端設定（Cursor、Claude、Windsurf、VS Code），檢查未鎖定版本、外洩憑證、仿冒套件名稱與過寬的自動核准。
Llm Redteam
由 GitHub 帳號 4hmetuyar 發布
對您控制的線上 LLM 端點執行以金絲雀為基礎的越獄、提示詞擷取與混淆探測，並回報哪些防護被繞過。
Dependency Auditor
由 GitHub 帳號 4hmetuyar 發布
比對 OSV 漏洞資料庫稽核 npm、pip 等相依套件，回報 CVE、惡意版本與修復方案。
Ai Code Scanner
由 GitHub 帳號 4hmetuyar 發布
掃描程式碼片段、檔案或目錄，找出不安全的 LLM/AI 整合模式，例如金鑰外洩、輸出處理不當與提示注入。
Agent Graph Auditor
由 GitHub 帳號 4hmetuyar 發布
一個本機 MCP 伺服器，掃描 LangGraph、CrewAI、AutoGen 等 Python 多代理編排程式碼，找出可間接觸及危險工具的代代理。
A2a Auditor
由 GitHub 帳號 4hmetuyar 發布
掃描 Agent2Agent（A2A）協定程式碼，找出 webhook SSRF、缺少驗證與憑證外洩等反模式。
PageWeave
dev.pageweave官方發布者
面向代理的網站建置服務，讓助理透過遠端 MCP 端點建立、編輯並代管網站。
Relvato
com.relvato官方發布者
託管式網站監控：助理可新增網站、設定與調整監控項目、執行掃描、讀取結果並提出修正建議。
AI 模型下架與替代日程
com.penguindriver官方發布者
遠端 MCP 伺服器，讓助理查詢 OpenAI、Claude、Gemini 模型的淘汰狀態、下架日期與官方建議替代模型。
FactStamp
au.com.alpineai
FactStamp 是付費的遠端驗證服務，讓助理依一手登記冊查核公司、數字、引用、套件與制裁名單，並回傳簽章收據。
Hlix
ai.hlix官方發布者
Hlix 將助理連接到 Hlix 雲端團隊，可啟動工作、查看進度、預覽、審查並發布軟體。