安全风控 MCP 服务器

MCP SERVERS服务器大全

MCP(模型上下文协议)服务器清单:给 Claude Desktop、Cursor、VS Code、Windsurf 等客户端扩展外部能力,由谁提供、能调用哪些工具、走 stdio 还是远程端点、要不要鉴权、是否官方维护,逐条标出可核验的字段。

已收录 98,713 个服务器 数据日期 2026-10-11 21:56:06

本站收录 98,713 个 MCP 服务器,覆盖 15 个分类; 其中 43037 个给出了可直接使用的安装命令或远程端点、 1489 个由厂商官方维护、 64057 个能查到仓库热度。 按连接方式分,38442 个用 stdio 在本地拉起进程、 7815 个走远程 HTTP 端点—— 前者数据不出本机,后者不用本地装运行时,选哪种取决于你手里是什么服务。

服务器总数 98,713 15 个分类
有安装命令 43037 含本地命令与远程端点
本地 stdio 38442 客户端拉起子进程,数据不出本机
远程 HTTP 7815 连远程端点,无需本地装运行时
官方维护 1489 其余为社区或第三方维护

筛选服务器

命中 3,845 / 98,713 个
分类、连接方式、鉴权方式与客户端可组合筛选
清除条件

服务器清单

第 1 页 · 每页 24 个
安装命令里是 http(s) 地址的属于远程端点,不需要本地安装

1claw MCP

1clawAI · 安全风控

社区 / 第三方

为AI代理提供安全的即时秘密访问和恶意LLM内容检测的安全检查管道。

未标注 Token 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
2
工具数
27
最近核验
2026-05-17

支持 Claude、Cursor 密钥管理、安全、TypeScript、Claude

1password MCP Server

bensleveritt · 安全风控

社区 / 第三方

1Password MCP服务器是一个原型服务器,用于访问1Password中的安全笔记,适用于个人和企业秘密的安全存储与管理。

未标注 无需鉴权 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
0
工具数
—
最近核验
2026-05-17

JavaScript、安全、开发工具

20251012 Info Blox Mc Pand Claude Integ

tshoush · 安全风控

社区 / 第三方

企业级InfoBlox DDI管理工具,集成Claude AI,提供全面的安全加固、输入验证和灵活的Python版本支持。

stdio · 本地进程 会话登录 本地安装

python claude-chat-rag.py # Will prompt for configuration

GitHub 星标
0
工具数
—
最近核验
2026-05-17

支持 Claude Desktop、Claude Python、Claude、安全

3xcaffeine MCP

3xcaffeine · 安全风控

社区 / 第三方

一个安全的MCP服务器,提供全面的Google Workspace集成,支持通过自然语言控制Gmail、Google Drive、Calendar等,具备多用户隔离和高级会话管理功能。

未标注 OAuth 授权 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
7
工具数
—
最近核验
2026-05-17

支持 VS Code TypeScript、VS Code、会话管理

5g Ddos MCP

core-ncsrd · 安全风控

社区 / 第三方

一个实时检测、解释和响应5G DDoS攻击的协议服务器,适用于5G网络安全防护。

stdio · 本地进程 会话登录 本地安装

pip install -r requirements.txt

GitHub 星标
1
工具数
4
最近核验
2026-05-17

支持 Claude 机器学习、Python、Claude

9olidity MCP

未标注提供方 · 安全风控

社区 / 第三方

全面解析MCP Server PentestMCP Server的核心功能、安装配置和实用案例。作为顶级Model Context Protocol服务器,MCP Server Pentest能让AI助手访问实时数据、执行操作,为您提供更智能的工作体验和自动化解决方案。

HTTP · 远程 OAuth 授权 本地安装

npx playwright install firefox

GitHub 星标
—
工具数
—
最近核验
2026-05-17

浏览器自动化、漏洞检测、JavaScript、渗透测试

9olidity MCP-Server-Pentest

MCP-Mirror · 安全风控

社区 / 第三方

未标注 无需鉴权 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
2026-05-18

安全、开发工具、数据分析

A Eye Watcher

NathanielRand · 安全风控

社区 / 第三方

aEye Watcher是一个全栈AI生态系统监控工具,用于扫描和监控系统中的AI提供商、模型、代理、MCP服务器、ACP代理和向量数据库等组件。

未标注 无需鉴权 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
1
工具数
—
最近核验
2026-05-17

支持 Claude Desktop、Claude、Cursor Claude、安全、开发工具

A Seo Mcp

AutomateLab-tech · 安全风控

社区 / 第三方

@automatelab/ai-seo-mcp > AI Citation Toolkit for the Model Context Protocol [![npm version](https://img.shields.io/npm/v/@automatelab/ai-seo-mcp.svg)](https://www.npmjs.com/package/@automatelab/ai-seo-mcp) [![license](https://img.shields.io/npm/l/@automatelab/ai-seo-mcp.svg)](./LICENSE) [![node](https://img.shields.io/node/v/@automatelab/ai-seo-mcp.svg)](https://nodejs.org) Audit why AI syste

stdio · 本地进程 API Key 本地安装

npx -y @automatelab/ai-seo-mcp

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor

A10 Guardian

opastorello · 安全风控

社区 / 第三方

A10 Guardian是一个为A10 Networks Thunder TPS设备设计的REST API和MCP服务器,提供简化的接口来管理防护区域、监控活动事件和部署防护配置,可通过HTTP端点或AI代理访问。

stdio · 本地进程 Token 本地安装

docker run -d \

GitHub 星标
0
工具数
15
最近核验
2026-05-17

支持 Claude Desktop、Claude 安全、自动化管理、Python、Claude

A11y MCP Server

ronantakizawa · 安全风控

社区 / 第三方

A11y MCP是一个MCP服务器,为LLMs提供网页无障碍测试API访问,用于分析网页内容的WCAG合规性和识别无障碍问题。

HTTP · 远程 无需鉴权 本地安装

npm install @modelcontextprotocol/sdk puppeteer @axe-core/puppeteer axe-core

GitHub 星标
86
工具数
—
最近核验
2026-05-17

支持 Claude、Cursor、Windsurf JavaScript、Claude、安全

A2A Audit Logger

未标注提供方 · 安全风控

社区 / 第三方

全面的代理间交互审计日志记录——不可变事件追踪、防篡改哈希、结构化日志导出(兼容SIEM),以及面向受监管行业的合规级保留。

未标注 未标注 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor 其他

A2A Vulnerability Scanner

Khaledayman9 · 安全风控

社区 / 第三方

一个基于多代理AI系统的漏洞扫描器,用于检测网站安全漏洞,支持A2A协议和MCP协议。

未标注 无需鉴权 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
0
工具数
—
最近核验
2026-05-17

AI代理、安全分析、Python、漏洞检测

A2a MCP Demo

jdwhitaker · 安全风控

社区 / 第三方

演示A2A和MCP如何安全地协同工作,需要OpenAI API密钥来运行演示。

stdio · 本地进程 无需鉴权 本地安装

python3 -m venv venv

GitHub 星标
0
工具数
—
最近核验
2026-05-17

Python、API集成、本地部署

A2a MCP With Security

vishalmysore · 安全风控

社区 / 第三方

该项目展示了如何使用Spring Security保护您的Agent-to-Agent (A2A)和Model Context Protocol (MCP)服务器,提供A2A Java的代理框架与Spring安全机制的无缝集成。

未标注 无需鉴权 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
4
工具数
—
最近核验
2026-05-17

支持 Claude Java、Claude、安全

AARF Agentic AI Request Forgery

efij · 安全风控

社区 / 第三方

AARF是一种新发现的代理AI编排系统中的架构漏洞类别,允许攻击者通过良性提示触发特权内部操作,如数据泄露、意外操作触发和跨代理内存污染。

未标注 无需鉴权 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
1
工具数
—
最近核验
2026-05-17

安全、开发工具、数据分析

ABANCA MCP Server

popechia · 安全风控

社区 / 第三方

Connects the ABANCA OpenBanking API (PSD2) with LLMs to provide secure access to bank accounts and transaction history. It features automated OAuth authentication and data minimization to optimize banking information for AI context windows.

未标注 API Key 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
2026-05-17

API密钥、安全、开发工具

AD Pentest MCP

BaBaPreorder · 安全风控

社区 / 第三方

基于MCP协议和大型语言模型的自主Active Directory渗透测试框架,支持多步骤攻击链和AI决策。

stdio · 本地进程 OAuth 授权 本地安装

python3 -c "import flask, requests, yaml, impacket"

GitHub 星标
0
工具数
23
最近核验
2026-05-17

支持 Claude 渗透测试、安全、Python、Claude

ADEO CTI MCP

未标注提供方 · 安全风控

社区 / 第三方

全面解析MCP ShodanMCP Server的核心功能、安装配置和实用案例。作为顶级Model Context Protocol服务器,MCP Shodan能让AI助手访问实时数据、执行操作,为您提供更智能的工作体验和自动化解决方案。

stdio · 本地进程 未标注 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
2026-05-17

威胁情报、STDIO、安全

ADEO CTI MCP Server

ADEOSec · 安全风控

社区 / 第三方

ADEO CTI MCP服务器是一个集成Shodan和VirusTotal API的安全分析平台,提供网络情报、漏洞分析和威胁检测功能,适用于网络安全专业人士进行综合安全评估。

未标注 无需鉴权 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
20
工具数
—
最近核验
2026-05-17

安全、TypeScript、开发工具

AEO Scanner

未标注提供方 · 安全风控

社区 / 第三方

AI search visibility audit — triple scoring: AEO, GEO, Agent Readiness. Mention readiness, AI Identity Card, competitive gap analysis, business profile detection. Free scan, $1 audit, $3 compare, $5 …

HTTP · 远程 API Key 本地安装

npx -y smithery mcp add convrgent/aeo-scanner

GitHub 星标
—
工具数
—
最近核验
2026-05-17

JavaScript、API密钥、HTTP、安全

AETHER 01

Protocol2-firstislost · 安全风控

社区 / 第三方

AETHER_01是一款基于Rust的超快速、工业级Windows控制服务器,提供文件管理、UI控制和系统硬件操作等功能,适用于需要高安全性和低延迟的场景。

未标注 无需鉴权 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
0
工具数
3
最近核验
2026-05-17

安全、开发工具、数据分析

AF MCP (Xiaqijun)

xiaqijun · 安全风控

社区 / 第三方

Enables automated device blocking and unblocking operations with authentication, whitelist, and confirmation modes for AF security devices.

未标注 会话登录 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
2026-05-17

Session认证、安全、开发工具

MCP 标签专题

754 个
全部专题 →

按标签挑服务器:Claude、Python、数据库、搜索、浏览器自动化各成一页,不用先想它属于哪个分类。

接入前要看的四件事

顺序别颠倒:先看权限,再动手
① 维护方是否可信优先官方维护官方随产品更新;社区包先核对仓库活跃度
② 权限给多大最小权限起步只指向允许的目录;其余优先只读凭据
③ 数据经过谁stdio 不出本机 · HTTP 会过对方服务器敏感环境优先本地 stdio;远程先看数据处理条款
④ 装完先试只读确认行为再放开写权限写入、删除、付款类先在测试环境跑一遍

常见问题

MCP 到底是什么?(一句话版)

MCP(Model Context Protocol,模型上下文协议)是一套统一的插头标准:客户端(Claude Desktop、Cursor、IDE 或你自己的 Agent)按协议去问「你能做什么」,服务器把可用的工具列出来;模型决定调用哪个工具,客户端负责真正执行。它解决的是「每接一个外部能力就要写一套胶水代码」的问题——以前 N 个模型 × M 个工具要写 N×M 份适配,现在各写一份即可。可以理解成「AI 应用的外设接口」,类似 USB 之于电脑。

stdio、HTTP、SSE 该怎么选?

本地数据与命令(文件、Shell、本地数据库)选 stdio,数据不出本机,权限由进程边界限制;SaaS 类(Slack、Notion、GitHub、Vercel)选 HTTP,不用本地装运行时、由服务方维护,认证走 OAuth;SSE 是早期的远程传输方式,功能上正被 Streamable HTTP 取代,新集成不建议再用。同一个服务器同时支持多种方式是常态,按你的部署环境挑一个就行。

安装命令里写的是网址,是要我下载吗?

不是。当「安装命令」是一串 http(s) 地址时,说明这个服务器是远程端点:你不需要在本地安装任何东西,只要把这串地址填进客户端的 MCP 配置里,客户端会直接连过去。列表页对这种条目标了「远程端点」标签,本地安装的则标「本地安装」。

鉴权方式那一栏该怎么读?

「无需鉴权」多出现在本地 stdio 服务上;「OAuth 授权」是相对安全的远程接入方式,你能在授权页看到并随时撤销权限;「API Key」「Token」是长期凭据,泄露后影响面大,建议用只读或最小权限的密钥,并且不要提交进代码仓库;「会话登录」依赖你的登录态,稳定性一般。

为什么有的服务器没有星标或工具数?

这些字段来自上游目录与公开仓库,缺失通常有三种原因:服务器是闭源托管服务(没有公开仓库,自然没有星标);条目比较新,公开信息还没补齐;或者上游本身没提供该字段。缺字段不代表服务不可用,页面上统一显示「未标注」,详情页会给出官网、文档与仓库链接供你自行核对。

数据多久更新一次?

页面顶部徽标里的时间就是这份数据的时点(2026-10-11 21:56:06)。服务器信息以官方仓库与文档为准:分类、传输方式、鉴权方式的中文说明由本站整理,安装命令与仓库地址保持原文;要看最新情况请以作者仓库为准。

服务器信息以作者仓库与官方文档为准;分类、传输方式与鉴权方式的中文说明为中文整理,数据日期 2026-10-11 21:56:06。