安全與監控 MCP 服務
安全、身份、金鑰、合規、測試、日誌、監控、告警與可觀測性。

SatGate – Economic Firewall for AI Agents
由 GitHub 帳號 SatGate-io 發布
SatGate 為 AI 代理的 API 與 MCP 工具呼叫提供預算、付款政策,以及每次允許或拒絕的簽章回執。

OPC UA NodeSet Gate
由 GitHub 帳號 ChanghuLiu 發布
比較兩份 OPC UA NodeSet2 XML 修訂版本,並在發佈前回傳確定性的相容性報告。

Vulnerability Scanner
由 GitHub 帳號 4hmetuyar 發布
本機 MCP 伺服器,讓助理對網址發起 GuardBee 安全掃描、查詢掃描狀態與發現項目,並取得修補建議。

Vector Store Scanner
由 GitHub 帳號 4hmetuyar 發布
探測向量資料庫端點是否有未驗證的暴露,讓助理檢查嵌入與 RAG 資料是否可在無憑證下被讀取。

Unbounded Consumption Auditor
由 GitHub 帳號 4hmetuyar 發布
掃描 LLM 與代理程式原始碼中的無界消耗(denial of wallet)風險,例如缺少 token 上限、逾時、迴圈上限與速率限制。

Tool Poisoning Scanner
由 GitHub 帳號 4hmetuyar 發布
掃描 MCP 伺服器原始碼,偵測工具描述中的工具投毒,以及名稱看似唯讀但處理函式越權的混淆代理工具。

Ssl Inspector
由 GitHub 帳號 4hmetuyar 發布
本機 MCP 伺服器,用來檢查網域的 TLS 憑證、加密套件、協定設定與 HSTS,讓助理稽核 SSL/TLS 設定。

Slopsquat Scanner
由 GitHub 帳號 4hmetuyar 發布
本機 MCP 伺服器,將專案宣告的 npm 與 PyPI 相依套件與真實套件庫比對,找出搶註或幻覺產生的套件名稱。

Security Suite
由 GitHub 帳號 4hmetuyar 發布
一個本機 MCP 伺服器,整合密鑰掃描、相依套件 CVE 稽核、TLS 檢查以及 DNS/SPF/DMARC 檢查。

Security Proxy
由 GitHub 帳號 4hmetuyar 發布
一個本機代理,置於其他 MCP 伺服器之前,用來攔截提示注入、遮蔽個人資料、執行政策規則並寫入雜湊鏈稽核日誌。

Secret Scanner
由 GitHub 帳號 4hmetuyar 發布
本機 MCP 伺服器,掃描檔案、目錄、Git 歷史與編碼代理工作階段紀錄,找出外洩的 API 金鑰、權杖與密碼,結果部分遮蔽。

Rug Pull Detector
由 GitHub 帳號 4hmetuyar 發布
本機 MCP 用戶端,為另一個 MCP 伺服器的工具定義建立基準,並在之後偵測變更,以找出核准後才發生的 rug pull。

Prompt Leak Scanner
由 GitHub 帳號 4hmetuyar 發布
本機 MCP 伺服器,用來掃描送往大型語言模型的提示詞中外洩的憑證與個資,並可透過反向代理進行遮蔽或攔截。

Prompt Injection Scanner
由 GitHub 帳號 4hmetuyar 發布
本機 MCP 伺服器,在助理讀取之前掃描 RAG 片段、擷取網頁與文件中的間接提示注入。

Oauth Auditor
由 GitHub 帳號 4hmetuyar 發布
掃描 MCP 伺服器的授權程式碼,找出權杖透傳、缺少受眾驗證、缺少 PKCE 等 OAuth 2.1 反模式。

Model Scanner
由 GitHub 帳號 4hmetuyar 發布
本機 MCP 伺服器,掃描 PyTorch、pickle、safetensors、Keras、ONNX 等機器學習模型檔案,找出供應鏈風險。

Memory Poisoning Scanner
由 GitHub 帳號 4hmetuyar 發布
本機 MCP 伺服器,掃描代理程式原始碼中的記憶體投毒模式:不受信任的輸入被寫入持久記憶,或被召回進受信任的提示詞。

Mcp Server Auditor
由 GitHub 帳號 4hmetuyar 發布
本機 MCP 伺服器,靜態掃描其他 MCP 伺服器的工具定義,找出不安全模式並提供附建議的發現結果。

Mcp Config Auditor
由 GitHub 帳號 4hmetuyar 發布
稽核本機 MCP 用戶端設定(Cursor、Claude、Windsurf、VS Code),檢查未鎖定版本、外洩憑證、仿冒套件名稱與過寬的自動核准。

Llm Redteam
由 GitHub 帳號 4hmetuyar 發布
對您控制的線上 LLM 端點執行以金絲雀為基礎的越獄、提示詞擷取與混淆探測,並回報哪些防護被繞過。

Dns Intelligence
由 GitHub 帳號 4hmetuyar 發布
本機 MCP 伺服器,可列舉 DNS 記錄、稽核 SPF/DMARC/DKIM 與 DNSSEC/CAA,並找出可能被接管的子網域。

Dependency Auditor
由 GitHub 帳號 4hmetuyar 發布
比對 OSV 漏洞資料庫稽核 npm、pip 等相依套件,回報 CVE、惡意版本與修復方案。

Db Gateway
由 GitHub 帳號 4hmetuyar 發布
本機 MCP 閘道,位於 AI 助理與資料庫之間,提供 PII 遮罩、以角色為基礎的資料表存取控制、速率限制與稽核記錄。

Compliance Checker
由 GitHub 帳號 4hmetuyar 發布
本機 MCP 伺服器,透過 GuardBee API 對網站執行 KVKK、GDPR 與 CCPA 合規檢查,並分析隱私政策。