安全與監控 MCP 服務

Z

ZRouter

由 GitHub 帳號 nexusrun 發布

已驗證

託管型 MCP 伺服器，用來管理 ZRouter AI 閘道帳戶：用量、日誌、模型路由器、API 金鑰、預算與限額。

P

prom-mcp

由 GitHub 帳號 aniketatgithub 發布

已驗證

在本機執行的 Prometheus MCP 伺服器，讓 AI 助理執行 PromQL 查詢、解釋觸發中的告警，並找出實際存在的序列與標籤值。

T

Toxic Flow Auditor

由 GitHub 帳號 GuardBee 發布

已驗證

稽核 MCP 工具目錄與伺服器原始碼中的「致命三要素」毒性流，並給出 A–F 評等。

T

Tool Poisoning Scanner

由 GitHub 帳號 GuardBee 發布

已驗證

掃描 MCP 伺服器原始碼，偵測工具投毒（工具描述中藏匿的指令）以及名稱聲稱唯讀、實際行為不符的混淆代理工具。

S

Security Suite

由 GitHub 帳號 GuardBee 發布

已驗證

GuardBee Security Suite 將 30 個安全工具包（129 個工具）整合成單一 MCP 伺服器，用來掃描程式碼、設定、相依套件、模型與網路端點。

S

Security Proxy

由 GitHub 帳號 GuardBee 發布

已驗證

本機 MCP 安全代理，置於其他 MCP 伺服器之前，用來攔截提示注入、遮蔽個人資料、執行政策並寫入雜湊鏈稽核日誌。

S

Secret Scanner

由 GitHub 帳號 GuardBee 發布

已驗證

本機 MCP 伺服器，可掃描文字、檔案、目錄、Git 歷史與編碼代理工作階段紀錄，找出外洩的密鑰與 API Key。

P

Prompt Leak Scanner

由 GitHub 帳號 GuardBee 發布

已驗證

掃描送往大型語言模型的提示詞、聊天請求內容、檔案與目錄，找出外洩的憑證與個資，並以遮蔽形式回傳結果。

P

Prompt Injection Scanner

由 GitHub 帳號 GuardBee 發布

已驗證

在內容進入模型上下文之前，掃描文字、檔案與目錄中的間接提示注入酬載。

O

Owasp Scan

由 GitHub 帳號 GuardBee 發布

已驗證

對檔案路徑、執行中的 MCP 伺服器或已儲存的 tools/list 匯出檔執行統一的 OWASP MCP Top 10 安全掃描，並給出 A–F 評級。

O

Oauth Auditor

由 GitHub 帳號 GuardBee 發布

已驗證

本機 MCP 伺服器，用來掃描 MCP 伺服器原始碼中的 OAuth 2.1 反模式，例如權杖透傳與缺少受眾驗證。

M

Mcp Server Auditor

由 GitHub 帳號 GuardBee 發布

已驗證

本機 MCP 伺服器，用來掃描其他 MCP 伺服器的工具定義與程式碼，找出過度授權、注入匯聚點、硬編碼密鑰等不安全模式。

C

Context Oversharing Auditor

由 GitHub 帳號 GuardBee 發布

已驗證

本機 MCP 伺服器，掃描 agent 與 MCP 原始碼中的 OWASP MCP10:2025 上下文過度分享問題並產出報告。

A

Audit Gap Auditor

由 GitHub 帳號 GuardBee 發布

已驗證

稽核 MCP 伺服器原始碼中的 OWASP MCP08:2025 稽核與遙測缺口，標示缺少工具呼叫日誌、日誌含原始參數、稽核被停用等問題。

R

Ronin

由 GitHub 帳號 Goofproof 發布

已驗證

Ronin 是給 AI 代理的市集：註冊金鑰、刊登技能或服務、張貼與競標工作、交付成果並記錄結算。

R

Rightis

由 GitHub 帳號 Backers-Shawn 發布

已驗證

遠端 Rightis 登記庫，讓助理在生成真人或角色形象、聲音、人格之前，查詢其是否已登記以及允許哪些 AI 用途。

S

sealkeep

由 GitHub 帳號 munhq 發布

已驗證

讓 AI 助理在注入已存密鑰的環境中執行指令，並在所有輸出中把密鑰值替換為佔位符。

A

APSA mobile app security audit

由 GitHub 帳號 ictechgy 發布

已驗證

本機 MCP 伺服器，讓助理對原始碼、APK、AAB 與 IPA 執行分級取證式 Android/iOS 安全稽核，並檢視已儲存的報告。

M

macOS MCP Server

由 GitHub 帳號 deploymenttheory 發布

已驗證

本機 MCP 伺服器，讓 AI 代理透過輔助使用樹、輸入、截圖、shell 與檔案系統感知並操控 macOS 桌面。

S

Skuuy MCP

由 GitHub 帳號 deaabie 發布

已驗證

遠端 MCP 伺服器，整合 13 個重視隱私的網路、驗證與網頁工具，涵蓋 IP 查詢、代理、DNS、網頁讀取、臨時信箱等，無需 API 金鑰。

1

1gateway

由 GitHub 帳號 code0xff 發布

已驗證

遠端 MCP 端點，透過 x402（Base 上的 USDC）按次付費提供 40 多個資料工具：韓國公開資料、鏈上查詢、網頁工具與模型價格。

E

Email Verifier MCP

由 GitHub 帳號 PanStories 發布

已驗證

透過 RFC 語法、MX 紀錄、一次性網域黑名單與角色帳號辨識來檢查信箱是否可投遞，可選擇啟用 SMTP 探測。

P

Polish KYB

由 GitHub 帳號 ContentWriterco 發布

已驗證

一個唯讀的遠端 MCP 伺服器，用於波蘭公司盡職調查，讓助理查詢 KRS 登記資料、股東、破產、制裁與法院公告等資訊。

F

Flare

io.flareapp官方發布者

已驗證

Flare 是針對 Laravel 與 PHP 應用程式的遠端 MCP 伺服器，讓助理取得錯誤、堆疊追蹤與上下文資訊。