安全與監控 MCP 服務
安全、身份、金鑰、合規、測試、日誌、監控、告警與可觀測性。
Dependency Vulnerability Check (OSV)
由 GitHub 帳號 brunckel 發布
一個託管於 Apify 的遠端 MCP 伺服器，讓助理透過 OSV.dev 查詢 npm、PyPI、Go 與 Maven 套件的已知漏洞及修正版本。
CVE Exploit Priority (CISA KEV + EPSS)
由 GitHub 帳號 brunckel 發布
由 Apify 託管的遠端 MCP 伺服器，讓助理取得 CVE 的 CISA KEV 狀態與 EPSS 分數，並依 P1/P2/P3 排出修補優先順序。
Canli Paper Trading
由 GitHub 帳號 arhancanli 發布
讓助理只能透過盤前檢查、五分鐘確認權杖與緊急停止開關來操作 Alpaca 模擬（paper）帳戶。
GenPark Merkle DAG State Verifier
由 GitHub 帳號 alphaparkinc 發布
一個本機 MCP 伺服器，用來驗證 Merkle 樹與 DAG 狀態轉換、工具呼叫歷史與稽核日誌的防竄改證據。
GenPark Aho-Corasick Multi-Pattern Matcher
由 GitHub 帳號 alphaparkinc 發布
一個本機 MCP 伺服器，執行 Aho-Corasick 自動機對文字同時比對多個關鍵字，用於字典比對與提示詞內容過濾。
Obsidian GitHub MCP
由 GitHub 帳號 SarutobiSasuke8 發布
一個自架閘道，讓指定的 AI 代理讀取 GitHub 上的 Obsidian 儲存庫，並依營運方策略在審閱分支上提出檔案變更。
AegisCore
由 GitHub 帳號 Sandeep-Hipparagi 發布
AegisCore 是本地 stdio MCP 伺服器，作為零信任策略閘道，以確定性規則檢核 AI 代理的工具呼叫，並寫入防竄改稽核帳本。
Ranuk Web Accessibility & AST Security Auditor
由 GitHub 帳號 RanuK12 發布
遠端 MCP 伺服器，可對網域執行即時 WCAG 2.1 AA/ADA 無障礙掃描，並稽核原始碼中外洩的密鑰與不安全的 eval/exec/shell 用法。
Mcp Approval Queue
由 GitHub 帳號 Opafex 發布
本機的人為審批關卡，讓 AI 代理在執行高風險動作前請求許可，並等待真人決定。
The Nothing
由 GitHub 帳號 Meador793 發布
一個刻意極簡的唯讀資料庫接縫：只暴露資料表結構與事先核准的檢視，未設定資料來源時則完全不做事。
x402 Research
由 GitHub 帳號 KevinM222 發布
按次付費的加密貨幣研究與 Base 位址風險檢查服務，透過 x402 以自己錢包的 USDC 付款，預設使用測試網。
Elliot
由 GitHub 帳號 EmanueleCell4 發布
獨立核驗 AI 代理的說法與 README 承諾是否與程式碼相符，並為每項結論附上可查證的證據報告。
llmshift
由 GitHub 帳號 DeChuks-hub 發布
LLMShift 把模型遷移命令列工具包裝成 MCP 工具，讓助理在程式碼中找出即將退役的模型呼叫、用真實流量測試替代模型並準備切換。
Wallcheck
由 GitHub 帳號 CloudCorpRecords 發布
一個本機 MCP 伺服器，對 URL 做一次探測，回報是哪種機器人防護牆攔下它，並給出廠商與證據。
Keycloak Model Context Protocol
由 GitHub 帳號 ChristophEnglisch 發布
讓助理透過 Keycloak Admin REST API 管理 Keycloak 的領域、使用者、群組、角色、工作階段、用戶端與事件，並對寫入操作設有防護。
Code402 Verify Mcp
由 GitHub 帳號 89rat 發布
一個遠端 MCP 伺服器，用於驗證 XDR-1 簽章收據，並提供付費的合規檢查與以太坊鏈上查詢，包括 IBAN、制裁名單和地址驗證。
ipv4.fr Network Tools
fr.ipv4官方發布者
遠端網路診斷 MCP 伺服器：DNS、WHOIS、TLS、IP 地理位置、電子郵件驗證、黑名單、HTTP 標頭與子網路計算。
Karpata – company data from public registers
eu.karpata官方發布者
Karpata 讓助理查詢斯洛伐克、捷克和羅馬尼亞的公開公司登記：搜尋、登記卡、營業稅查核、風險、財務和公司監控
Patchwire
dev.monowire官方發布者
Patchwire 是遠端 MCP 伺服器，讓助理依小時取得 npm、AI 與 web3 套件的安全公告，包含受影響版本範圍與修正版本。
FixedIn
dev.fixedin官方發布者
FixedIn 是遠端 MCP 伺服器，讓助理檢查伺服器軟體版本是否有已知 CVE、是否遭積極利用、是否已終止支援，以及修復版本
WebUpCheck — DNS, Website & Provider Diagnostics
com.webupcheck官方發布者
一個免費的遠端 MCP 伺服器，讓助理診斷網站與 DNS，並查詢主要雲端與 AI 服務商的官方狀態和故障事件。
Prompt-injection check (x402)
com.onrender.prompt-injection-check官方發布者
遠端 MCP 伺服器，用於檢查不受信任的文字或網頁是否含有提示注入，並回傳判定、評分與證據片段。
Package check for coding agents (x402)
com.onrender.package-check-qy40官方發布者
遠端 MCP 伺服器，在代理安裝前檢查 PyPI 與 npm 套件或整個鎖定檔，提供 CVE、仿冒套件與安裝結論。
Spam I Am: carrier spam label check
com.ismynumberspam官方發布者
一個遠端 MCP 伺服器，用 AT&T、Verizon 和 T-Mobile 的真實手機檢查某個電話號碼是否顯示 Spam Risk 或 Scam Likely 等垃圾標記。