security MCP 服务器

MCP 标签专题安全与审计

挂「security」这个标签的服务器清单:逐条给出安装命令、连接方式、鉴权方式与仓库地址,可以先按分类与连接方式判断哪些适合你的环境,再进详情页看接入参数。

本标签收录 103 个服务器 数据同步于 2026-10-11 21:56:06

挂「security」标签的服务器共 103 个,以开发工具(40)、安全风控(27)、AI代理(14)为主。其中 42 个给出可直接使用的安装命令或远程端点,22 个用 stdio 在本地拉起进程、5 个连远程 HTTP 端点。

本标签服务器 103 按标签归属统计
有安装命令 42 含本地命令与远程端点
本地 stdio 22 客户端拉起子进程,数据不出本机
远程 HTTP 5 连远程端点,无需本地装运行时
官方维护 0 其余为社区或第三方维护

这个标签的构成

按本标签 103 个服务器统计
分类可点,进分类页继续筛
连接方式决定数据经过谁
  • 未标注 76
  • stdio · 本地进程 22
  • HTTP · 远程 4
  • Streamable HTTP 1

本地 stdio 与远程 HTTP 都有:本地数据选 stdio(数据不出本机),SaaS 类选 HTTP(不用装运行时)。

鉴权方式决定你要交出什么
  • API Key 46
  • OAuth 授权 27
  • 会话登录 23
  • Token 6
  • 未标注 1

OAuth 授权可以随时撤销,相对安全;API Key 与 Token 是长期凭据,用只读或最小权限的那把。

security 服务器清单

第 1 / 5 页 · 每页 24 个
安装命令里是 http(s) 地址的属于远程端点,不需要本地安装

1cent

maxzoa · AI代理

社区 / 第三方

未标注 API Key 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、VS Code mcp、web analysis、x402、base

Agent Skill Scanner

rexcoleman · AI代理

社区 / 第三方

Scan OpenClaw SKILL.md and MCP tool definition files for security vulnerabilities. 22 rules across prompt injection, capability escalation, data exfiltration, encoded payloads, and composition risks. The only scanner targeting agent skill file formats.

未标注 会话登录 本地安装

python3 /path/to/agent-skill-scan-mcp/server.py

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、Codex security、agent security、prompt injection、llm security

AgentAvow Trust

AgentAvow · AI代理

社区 / 第三方

Trust verification and security scanning for AI agents. Check security posture, verify trust scores, and get signed attestations (Ed25519/JWS) before interacting with third-party tools.

未标注 API Key 本地安装

pip install agentgraph-trust

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、Codex security、mcp、supply chain、attestation

AgentRisk M2M

Neurobyteio · AI代理

社区 / 第三方

AgentRisk M2M 🛡️ The Security & Trust Layer for Autonomous Agents on Base. Stop letting your trading agents get rekt by stealth honeypots, dynamic sell-blocks, and rugpulls that pass every static check. ⚡ The Problem

未标注 API Key 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、Codex base、security、mcp、web3

Agentic Security Shield

ormuzdo · 开发工具

社区 / 第三方

Drop-in security configs for AI coding agents — 12-layer protection across 17 tools. Autonomous A2A purchase via x402 (USDC on Base). $19 one-time.

未标注 OAuth 授权 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、VS Code security、developer tools、agent skills、compliance

Agentmail

kindrat86 · 开发工具

社区 / 第三方

Compliance & verification toolkit for AI agents. Screen counterparties against real OFAC sanctions data (782 crypto wallets + 19,086 names + 16 embargoed jurisdictions), score transaction fraud risk before payment, Know-Your-Agent trust scoring. MCP + HTTP + CLI. Free, no API key

未标注 API Key 本地安装

pip install sanctions-mcp\r

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、Cline security、compliance、ofac、sanctions

Agentmesh - AI agent governance middleware

angelnicolasc · AI代理

社区 / 第三方

Governance middleware for AI agents: deterministic policy enforcement, cryptographic audit trails with digital signatures, DLP/PII detection, Trust Score per agent (0-100), EU AI Act compliance (Art. 9, 11, 12, 14), Agent BOM generation, and Circuit Breaker. Native support for La

stdio · 本地进程 OAuth 授权 本地安装

uvx agentmesh-mcp

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor governance、compliance、security、audit

Agentradar Verify

Bichev · 安全风控

社区 / 第三方

Trust scoring, scam detection, and EAS attestations for ERC-8004 + x402 agents on Base.

未标注 会话登录 本地安装

"command": "npx",\r

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor x402、erc 8004、security、base

Agentvalet

AgentValet · 安全风控

社区 / 第三方

IGA for AI agents. IETF AIMS-compliant identity, credential governance & MCP proxy. SPIFFE · RFC 7591 · AuthZEN · CIBA. npx @agentvalet/register

stdio · 本地进程 Token 本地安装

npx -y @agentvalet/mcp-server

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor security、authorization、credentials、governance

Ai Agent Api

AntoNYak0 · 开发工具

社区 / 第三方

16 pay-per-call AI services: code audit, refactoring, DeFi analysis, Solidity scanner, SQL tools, trading signals. Powered by DeepSeek V4 Pro. Payment via x402 USDC.

未标注 会话登录 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、VS Code x402、usdc、ai、code

Allowance MCP

useallowance · 金融服务

社区 / 第三方

Payment security for AI agents. Allowance lets agents request human-approved virtual cards, complete checkout, and report receipts without exposing a real card.

未标注 OAuth 授权 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Cursor、Codex、Zed payments、security、shopping、oauth

Almega

almega-ai · 金融服务

社区 / 第三方

Give your AI agents a wallet they can't abuse. Almega is an MCP server that puts a control layer in front of every payment: per-agent spending limits, allow-listed categories, 1-click human approval on sensitive transactions, and a full audit ledger. Two backends ship in one file

stdio · 本地进程 API Key 本地安装

python /absolute/path/to/almega_mcp.py

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor finance、payments、fintech、stripe

Aperion Shield

AperionAI · 安全风控

社区 / 第三方

Local guardrail proxy for AI coding agents. Wraps any MCP server (stdio or Streamable HTTP) and blocks destructive tool calls — DROP TABLE, rm -rf, force-push — before they execute. TOFU catalog pinning against rug pulls, plus tool-poisoning and result-injection scanning. Single

Streamable HTTP Token 本地安装

npx -y @modelcontextprotocol/server-postgres postgres://...

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、VS Code security、guardrails、proxy、claude

Apimesh

mbeato · 金融服务

社区 / 第三方

APIMesh — 23 pay-per-call web analysis APIs + 16-tool MCP server with autonomous API generation. Security audits, SEO, tech stack detection. x402 + Stripe MPP payments.

stdio · 本地进程 OAuth 授权 本地安装

npx @mbeato/apimesh-mcp-server

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor x402、web analysis、seo、security

Arcwall Security

rom-baro · 开发工具

社区 / 第三方

Security scanning for Claude Code, Cursor, Windsurf. Detects secrets, scans MCP configs, generates threat models.

stdio · 本地进程 API Key 本地安装

npx @arcwall/mcp-server

GitHub 星标
—
工具数
7
最近核验
未标注

支持 Claude、Cursor、VS Code security、ai security、mcp、skills

Aribot

aristiun · 开发工具

社区 / 第三方

Threat modeling, code, cloud and pipeline scanning, shadow-AI discovery, compliance checks and fixes, from your assistant.

未标注 OAuth 授权 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、Gemini CLI security、devsecops、compliance

社区 / 第三方

Deterministic, machine-readable CVE and supply chain risk data for infrastructure, PyPI, and npm packages. Built for AI agents and coding assistants to act on directly, no CVSS interpretation required. Covers nginx, PostgreSQL, Redis, Docker, Kubernetes, and more.

未标注 API Key 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor security、cve、supply chain、vulnerability

Authproof

kaleckh · 开发工具

社区 / 第三方

API auth for AI agents. Replace shared API keys with signed, non-replayable requests. Agents discover, self-register, and sign requests with ERC-8128.

未标注 API Key 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Cursor、Codex、Zed authentication、security、ai agents、mcp

BLACK_WALL — Pre-action risk gate for AI agents

bluetieroperations-create · 安全风控

社区 / 第三方

A single `forecast` tool your agent calls before any irreversible action (send money, run SQL, delete data, post content). Returns a risk score (0–100), a reversibility class, named red flags from 28 failure modes, and a gate: proceed / confirm / human-required.

未标注 API Key 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor ai safety、guardrails、ai agents、risk

BinoculoMCP

girorme · 安全风控

社区 / 第三方

Banner grabbing with LLM (MCP Server)

未标注 OAuth 授权 本地安装

uv run --with mcp[cli] --with requests mcp run R:\\path-to\\binoculo-mcp\\bridge_mcp_bin…

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor python、security、bugbounty、llm

Boostsecurity For Safe Packages

boost-community · 安全风控

社区 / 第三方

Coding agents accelerate software delivery by autonomously suggesting or adding code and dependencies. However, without the right safeguards, they can introduce significant supply chain risks by pulling in third-party packages that:

HTTP · 远程 会话登录 远程端点

https://mcp.boostsecurity.io/mcp

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、VS Code devsecops、sca、security

Brackoracle

brack-6 · 开发工具

社区 / 第三方

Runtime security oracle for AI agents — scan prompts, tool calls, and outputs before execution. Pay-per-call via x402/USDC, no accounts needed.

未标注 API Key 本地安装

pip install -r requirements.txt

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Cursor、Codex、Zed security、ai agents、prompt injection、safety

Cabal Hunter

paulf280-ui · 金融服务

社区 / 第三方

On-chain Solana token safety — cabal, bundle, rug-deployer & live-dump detection, one Exit-Liquidity Risk verdict before you buy.

未标注 OAuth 授权 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、VS Code solana、defi、trading、security

Catalyst Governance

Stratogenic-AI · 安全风控

社区 / 第三方

Governance middleware for AI agents — permission gates, human-in-the-loop approvals, compliance scanning across 8 frameworks, and hash-linked audit ledger. Hosted SSE endpoint, no self-hosting required.

未标注 API Key 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor security、compliance、governance、audit

怎么在「security」里挑服务器

三步
先看连接方式,再看鉴权
① 连接方式stdio 本地 · HTTP 远程本标签里本地 stdio 22 个、远程 HTTP 5 个
② 鉴权方式OAuth 最省心要长期 Key 的,先给只读权限,别用主账号的令牌
③ 维护方官方优先官方随产品更新;社区包先看仓库最近有没有提交

关于「security」标签的常见问题

「security」标签下是些什么服务器?

共 103 个服务器被上游打了「security」这个标签,覆盖最多的是 开发工具(40)、安全风控(27)、AI代理(14)、金融服务(9)。其中 22 个用 stdio 在本地拉起进程,5 个连远程 HTTP 端点,42 个给出了可直接使用的安装命令或端点地址。

「security」这类服务器怎么接入?

点开任意一条进详情页:安装命令是本地命令的,复制后执行并重启客户端;安装命令是一串 http(s) 地址的,说明它是远程端点,把地址填进客户端的 MCP 配置即可,不用在本地装运行时。接入前先看一眼鉴权方式——API Key、Token 是长期凭据,建议用只读或最小权限的那把。

标签专题和分类页有什么区别?

分类页是上游给的 15 个大类,一个类下什么用途都有;标签专题按服务器实际带的关键词归类,「security」就是其中一类,粒度更细、也允许一台服务器同时出现在多个标签下。想按大类浏览回 MCP 服务器大全(/mcp),想换一个标签回标签专题总入口(/mcp/topic)。

服务器信息以作者仓库与官方文档为准;标签、分类与连接方式的中文说明为中文整理,数据日期 2026-10-11 21:56:06。