Agent Safe MCP

MCP安全风控

提供方 wowcool

安全风控 未标注 无需鉴权 社区 / 第三方 Claude DesktopClaudeCursorWindsurf

Agent Safe 是一个远程MCP服务器,提供10种安全工具(8种付费+2种免费),保护AI代理免受钓鱼、社交工程、BEC、恶意软件和操纵等威胁,适用于多种消息格式。

一句话选型结论

按资料字段整理

Agent Safe MCP 属于安全风控类 MCP 服务器,传输方式未标注,无需鉴权,可直接接入 Claude Desktop、Claude、Cursor 等,没有现成安装命令,需按官方文档接入。接入前先确认权限范围;涉及写入、删除或付款的操作,建议先在测试环境验证。

分类安全风控 传输方式未标注 鉴权无需鉴权 部署方式未标注
GitHub 星标 0 仓库热度,无公开仓库时显示未标注
工具数 10 暴露给模型的工具数量
资源 / 提示词 0 / 0 资源与提示词模板数量
维护方 社区 / 第三方 核验等级 仅资料核对

工具与能力

安全风控
数量来自来源目录的标注,具体工具清单以官方文档为准
工具数量10暴露给模型可调用的工具个数
资源数量0可读取的资源条目
提示词数量0内置提示词模板数量

能力标签

支持客户端

适用场景

AI安全TypeScript混合部署消息安全钓鱼防护社交工程防护恶意软件检测

安装与配置

未标注 无需鉴权
上游未给出传输方式
  1. 1
    准备运行环境

    按官方文档确认运行环境(常见为 Node.js 或 Python),装好后再执行安装命令。

  2. 2
    安装服务

    复制上面的安装命令执行;命令里带占位符的位置,换成自己的密钥或路径。

  3. 3
    写入客户端配置

    在客户端的 MCP 配置里填好启动命令和参数,保存后完全退出客户端再打开,让新配置生效。

  4. 4
    验证是否可用

    连接成功后客户端会列出约 10 个工具,随便调一个只读工具确认能返回结果。

典型使用场景

3 类
按分类与标签整理的常见用法,具体以官方文档为准
资产与漏洞排查

盘点资产、扫漏洞、看暴露面。

日志与审计

汇总日志、查异常行为。

合规检查

按规则检查配置与权限是否合规。

选择建议

选之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 资料标注 10 个工具,职责相对集中,接入后不容易误操作。
  • 已适配 Claude Desktop、Claude、Cursor,换客户端不用重新研究配置。
  • 资料标注无需鉴权,装好就能连。

先想清楚的地方

  • 没有现成安装命令,需要按官方文档自己填启动命令和参数。
  • 版本更新与行为细节以官方仓库为准。

更适合

  • 需要在安全风控场景里让模型直接调用外部能力的人。
  • 已经在用 Claude Desktop、Claude 的用户,接入路径最短。
  • 想先快速试一下、能接受在本地或自有环境跑服务的人。

不太适合

  • 需要厂商级 SLA 和技术支持的生产环境。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
MCP 服务器工具数传输方式部署方式安装命令最后核验
Agent Safe MCP当前 10 未标注 未标注 无 2026-05-17
Cyber Strike AI 75 未标注 未标注 无 2026-05-17
mcp-for-beginners 未标注 stdio · 本地进程 本地部署 有 2026-04-13
casdoor 未标注 stdio · 本地进程 本地部署 有 2026-04-12
kubeshark 未标注 stdio · 本地进程 本地部署 有 2026-04-11
Modelcontextprotocol C22988b0 未标注 stdio · 本地进程 本地部署 有 2026-05-17

服务器档案

安全风控
字段来自项目仓库与公开索引,中文说明由本站标注
提供方wowcool上游标注的维护方 wowcool
分类安全风控本站按上游分类展示
连接方式未标注上游未给出传输方式
鉴权方式无需鉴权远程服务建议用最小权限凭据
维护方社区 / 第三方核验等级 仅资料核对
包名 / 运行时未标注 · 未标注本地安装时用到的包标识与运行时
部署类型未标注上游给出的部署形态
最近核验2026-05-17上游最后核验时间

详细介绍

12.0 KB
来自项目仓库与上游目录的原文,未做删改

代理安全

10个AI代理工具消息安全套件(8个付费+2个免费)

Agent Safe是一个远程MCP服务器,提供10个安全工具(8个付费+2个免费),保护人工智能代理免受网络钓鱼、社交工程、BEC、恶意软件和任何消息格式(电子邮件、短信、WhatsApp、Slack、Discord、Telegram、Instagram DM、LinkedIn、iMessage、Signal、图像和视频等)的操纵。通过Skyfire Network按次付费 每单位0.01美元。有两个工具是完全免费的: assess_message (分流)和 submit_feedback (质量反馈)。

无许可证

保留所有权利。该软件是专有和机密的。未授予使用、复制、修改、合并、发布、分发、再许可或出售本软件副本的权限。严禁未经授权使用、复制或分发。

版权所有(c)2026 Alibi Ledger,LLC


快速开始

将任何兼容MCP的客户端(Claude Desktop、Cursor、Windsurf等)连接到代理安全:```json
{
"mcpServers": {
"agentsafe": {
"command": "npx",
"args": [
"-y", "mcp-remote",
"https://agentsafe.locationledger.com/mcp",
"--header",
"skyfire-api-key: "
]
}
}
}


获取Skyfire买家API密钥 天空之火.xyz.无需注册或注册Agent Safe本身-只需您的Skyfire买家API密钥。Agent Safe自动处理PAY令牌生成。

## MCP服务器详细信息

|财产|价值|
|----------|-------|
| **端点** | `https://agentsafe.locationledger.com/mcp` |
| **运输** |流式HTTP(JSON-RPC 2.0)|
| **工具** |10个安全工具(8个付费+2个免费)|
| **支付** |天火买家API密钥通过 `skyfire-api-key` 头球
| **价格** |每单位0.01美元(大多数工具=1单位,图像分析=4单位,视频分析=10单位)|
| **协议** |模型上下文协议(MCP)|

## 10个工具(8个付费+2个免费)

### 1. `check_email_safety`

分析收到的电子邮件中的钓鱼、社会工程、即时注入、首席执行官欺诈、财务欺诈、数据泄露、恶意软件指标和冒充。核心电子邮件安全工具——每次通话都会自动检查8个威胁类别。

|参数|类型|必填|说明|
|-----------|------|----------|-------------|
| `from` |string |是|发件人电子邮件地址|
| `subject` |string |是|电子邮件主题行|
| `body` |string |是|电子邮件正文内容|
| `links` |string\[\]|没有|在电子邮件中找到URL|
| `attachments` |object\[\]|否|附件元数据(名称、大小、类型)|
| `knownSender` |boolean |否|发件人是否已知/可信|
| `previousCorrespondence` |boolean |否|之前是否有过电子邮件往来|

### 2. `check_message_safety`

针对非电子邮件消息的平台感知安全分析——短信、WhatsApp、Slack、Discord、Telegram、Instagram DM、Facebook Messenger、LinkedIn、iMessage、Signal、Microsoft Teams等。通过上下文感知分析检测特定于平台的威胁。自动检查8个威胁类别。

|参数|类型|必填|说明|
|-----------|------|----------|-------------|
| `platform` |string |是|平台名称(例如,“whatsapp”、“lack”、“sms”、“discord”、“telegram”、“instagram”、“linkedin”、“signal”、“imessage”、“teams”和“other”)|
| `from` |string |是|发件人标识符(用户名、电话号码、句柄)|
| `body` |string |是|消息内容|
| `subject` |string |否|主题或主题(如适用)|
| `links` |string\[\]|没有|在消息中找到URL|
| `attachments` |object\[\]|否|附件元数据(名称、大小、类型)|
| `knownSender` |boolean |否|发件人是否已知/可信|
| `previousCorrespondence` |boolean |否|之前是否有过对话|
| `groupChat` |boolean |否|消息是否来自群聊|
| `channelName` |string |否|频道或组名(如适用)|

### 3. `check_url_safety`

每次呼叫最多可分析20个URL,用于钓鱼、恶意软件、拼写错误、重定向滥用、命令注入、可疑跟踪和域欺骗。每个URL都有自己的判断和总体评估。7个威胁类别。

|参数|类型|必填|说明|
|-----------|------|----------|-------------|
| `urls` |string\[\]| Yes |要分析的URL数组(最多20个)|
| `context` |string |否|找到URL的位置|

### 4. `check_response_safety`

在发送之前扫描您的代理的回复草稿,以发现数据泄露、PII暴露、凭证泄露、合规违规和社会工程合规性。5个威胁类别。

|参数|类型|必填|说明|
|-----------|------|----------|-------------|
| `draftResponse` |string |是|要分析的回复草稿|
| `originalMessage` |string |是|正在回复的原始消息|
| `context` |string |否|有关对话的其他上下文|

### 5. `analyze_email_thread`

分析不断升级的社会工程、范围蔓延、信任建设利用、权限升级、截止日期制造和系统信息收集的完整消息线索。5个威胁类别。

|参数|类型|必填|说明|
|-----------|------|----------|-------------|
| `thread` |object\[\]|是|消息数组 `from`, `subject`, `body`, `timestamp` |
| `currentAction` |string |否|代理程序将根据此线程执行什么操作|

### 6. `check_attachment_safety`

在代理打开或下载文件之前,根据元数据评估附件风险。检测可执行文件伪装、双重扩展、启用宏的文档、归档风险、大小异常和MIME类型不匹配。6个威胁类别。

|参数|类型|必填|说明|
|-----------|------|----------|-------------|
| `attachments` |object\[\]|是|附件元数据数组 `filename`, `mimeType`, `size` |
| `context` |string |否|附件来源的上下文|

### 7. `check_sender_reputation`

使用实时DNS DMARC查找、RDAP域年龄检查和AI分析验证发件人身份。捕获域欺骗、显示名称欺诈、回复不匹配、BEC指示符、新注册的域和丢失的身份验证。6种威胁类别+实时DNS增强,无需额外费用。

|参数|类型|必填|说明|
|-----------|------|----------|-------------|
| `emailAddress` |string |是|要验证的发件人电子邮件地址|
| `displayName` |string |否|电子邮件客户端中显示的显示名称|
| `replyTo` |string |否|如果地址与发件人不同,则回复地址|
| `claimedRole` |string |否|发送者声称的角色(例如,“CEO”、“IT管理员”)|
| `claimedOrganization` |string |否|发件人声称代表的组织|

### 8. `check_media_authenticity`

分析图像和短视频,以评估它们是人工智能生成的、深度伪造的还是真实的。使用结合元数据检查、错误级别分析、机器学习检测模型和统计噪声模式分析的多层取证分析。返回每层细分的置信度评分结果。

**重要提示:** 结果是最佳猜测估计。没有一种检测方法是100%准确的。

|参数|类型|必填|说明|
|-----------|------|----------|-------------|
| `mediaUrl` |string |是|要分析的图像或视频的URL|
| `mediaType` |enum |否| `image` 或 `video` (如果省略,则自动检测)|

**定价:** 每次图像扫描(4个单位)0.04美元,每次视频扫描(10个单位)0.10美元,每单位0.01美元。短视频长达60秒。

**支持的格式:** JPEG、PNG、WebP、GIF(图像);MP4、MOV、WebM(视频长达60秒,最大25MB)。

### 9. `submit_feedback` (免费)

免费工具,供代理人对任何分析进行评分,并帮助提高检测质量。使用任何付费工具后,请致电 `submit_feedback` 报告你的经历。免费,无需身份验证。

|参数|类型|必填|说明|
|-----------|------|----------|-------------|
| `rating` |enum |是|您的评分: `helpful`, `not_helpful`, `inaccurate`, `missed_threat`,或 `false_positive` |
| `comment` |string |否|关于您的体验的可选详细信息|
| `checkId` |string |否| `checkId` 由您正在评分的工具返回|
| `toolName` |string |否|您正在对哪个工具提供反馈|
| `agentPlatform` |string |否|您的代理平台(例如。, `claude`, `cursor`, `openai`) |

### 10. `assess_message` (免费)

免费的分类工具,分析您所拥有的任何上下文,并建议调用哪些安全工具。使用纯逻辑(无人工智能),即时响应,无需任何成本。总是先打这个电话。

|参数|类型|必填|说明|
|-----------|------|----------|-------------|
| `from` |string |否|发件人电子邮件地址或标识符|
| `subject` |string |否|消息主题行|
| `body` |string |否|消息正文内容|
| `links` |string\[\]|没有|在消息中找到URL|
| `attachments` |object\[\]|否|附件元数据(名称、大小、mimeType)|
| `platform` |string |否|消息平台(电子邮件、短信、whatsapp、slack等)|
| `sender` |string |否|发件人标识符(电话、用户名、句柄)|
| `messages` |object\[\]|否|线程分析的消息数组|
| `imageUrl` |string |否|要检查AI生成的图像的URL|
| `imageUrls` |string\[\]|否|要检查多个图像URL|
| `videoUrl` |string |否|要检查AI生成的视频的URL|

## 输出格式

所有8个付费工具都返回结构化JSON,其中包含:```json
{
"verdict": "safe | suspicious | dangerous",
"riskScore": 0.0,
"confidence": 0.95,
"threats": [
{
"type": "phishing",
"description": "Spoofed sender domain",
"severity": "critical"
}
],
"recommendation": "proceed | proceed_with_caution | do_not_act",
"explanation": "Detailed analysis...",
"safeActions": ["Reply to sender", "Archive message"],
"unsafeActions": ["Click links", "Download attachments"],
"checkId": "abc123",
"charged": 0.01,
"termsOfService": "https://agentsafe.locationledger.com/terms"
}

check_sender_reputation 返回其他字段: senderAnalysis, becProbability, dmarcStatus,以及 domainAge.

check_media_authenticity 返回其他字段: analysisLayers[] 随着每层击穿, mediaType,以及 disclaimer.

REST API

对于非MCP集成,Agent Safe还公开了REST端点:

方法 端点 描述
GET /mcp/discover 代理的服务发现
POST /mcp/tools/assess_message 免费分诊——建议调用哪些工具
POST /mcp/tools/check_email_safety 电子邮件安全检查
POST /mcp/tools/check_message_safety 消息安全检查(任何平台)
POST /mcp/tools/check_url_safety URL安全检查
POST /mcp/tools/check_response_safety 响应/回复安全检查
POST /mcp/tools/analyze_email_thread 螺纹分析
POST /mcp/tools/check_attachment_safety 附件安全检查
POST /mcp/tools/check_sender_reputation 发件人信誉检查
POST /mcp/tools/check_media_authenticity 媒体真实性检查(图像和视频)
POST /mcp/tools/submit_feedback 免费——提交任何分析的反馈
POST /mcp MCP协议端点(可流式HTTP)

REST示例```bash

curl -X POST https://agentsafe.locationledger.com/mcp/tools/check_email_safety \
-H "Content-Type: application/json" \
-H "skyfire-api-key: YOUR_SKYFIRE_BUYER_API_KEY" \
-d '{
"from": "ceo@company-update.com",
"subject": "Urgent Wire Transfer Required",
"body": "Please wire $50,000 to the following account immediately..."
}'


## 支付

Agent安全使用 天火网络 对于无摩擦的代理支付:

- **无需注册** 使用Agent Safe-只需您的Skyfire买家API密钥
- **按次付费** 每单位0.01美元(8个付费工具,2个免费工具)。大多数工具=1个单位(0.01美元)。图像分析=4个单位(0.04美元)。视频分析=10个单位(0.10美元)
- 您的代理商通过 `skyfire-api-key` 头球
- Agent Safe会自动生成PAY代币,并对每次通话收取费用
- 获取您的买家API密钥: 天空之火.xyz

## 服务发现

代理可以通过编程发现代理安全:```bash
curl https://agentsafe.locationledger.com/mcp/discover

返回服务元数据,包括所有10个工具、功能、定价和连接说明。

其他发现端点:

  • /.well-known/mcp.json --MCP服务器发现
  • /.well-known/ai-plugin.json --AI插件发现
  • /llms.txt --人工智能系统文档

资源

  • 文档
  • 运作原理
  • 服务条款
  • 天火网络
  • MCP协议规范

公司

由...建造 Alibi Ledger有限责任公司。反Deepfake/Agent滥用保护套件的一部分。

常见问题

6 问
答案由本站依据条目字段整理,不引用上游原文
Agent Safe MCP 怎么安装?

资料没有给出安装命令,请到官方仓库或文档按说明接入;这类条目多数是生态应用,或尚未发布可安装包。

Agent Safe MCP 怎么在 Claude Desktop、Claude、Cursor 里配置?

它的传输方式未标注,在客户端的 MCP 配置里填好启动命令和参数,保存后完全退出客户端再打开,配置才会生效。

Agent Safe MCP 收费吗?

本站不代收费用,也没有标注具体价格。是否收费取决于服务本身和背后的接口额度,正式使用前按官方说明确认。

Agent Safe MCP 需要 API Key 吗?

资料标注为无需认证,装好就能连;如果实际调用时报鉴权错误,按官方文档补上凭据。

Agent Safe MCP 支持哪些客户端?

资料标注支持 Claude Desktop、Claude、Cursor、Windsurf;其他客户端只要能配置 MCP Server,也能用同样的命令或地址接入。

Agent Safe MCP 能提供哪些能力?

资料显示约 10 个工具;能力标签包括 安全、TypeScript、Claude。具体工具清单以官方文档为准。

热门专题

按标签挑服务器
全部专题 →

服务器信息以作者仓库与官方文档为准;分类、传输方式与鉴权方式的中文说明为中文整理,最近核验 2026-05-17。