security MCP 服务器

MCP 标签专题安全与审计

挂「security」这个标签的服务器清单:逐条给出安装命令、连接方式、鉴权方式与仓库地址,可以先按分类与连接方式判断哪些适合你的环境,再进详情页看接入参数。

本标签收录 103 个服务器 数据同步于 2026-10-11 21:56:06

挂「security」标签的服务器共 103 个,以开发工具(40)、安全风控(27)、AI代理(14)为主。其中 42 个给出可直接使用的安装命令或远程端点,22 个用 stdio 在本地拉起进程、5 个连远程 HTTP 端点。

本标签服务器 103 按标签归属统计
有安装命令 42 含本地命令与远程端点
本地 stdio 22 客户端拉起子进程,数据不出本机
远程 HTTP 5 连远程端点,无需本地装运行时
官方维护 0 其余为社区或第三方维护

这个标签的构成

按本标签 103 个服务器统计
分类可点,进分类页继续筛
连接方式决定数据经过谁
  • 未标注 76
  • stdio · 本地进程 22
  • HTTP · 远程 4
  • Streamable HTTP 1

本地 stdio 与远程 HTTP 都有:本地数据选 stdio(数据不出本机),SaaS 类选 HTTP(不用装运行时)。

鉴权方式决定你要交出什么
  • API Key 46
  • OAuth 授权 27
  • 会话登录 23
  • Token 6
  • 未标注 1

OAuth 授权可以随时撤销,相对安全;API Key 与 Token 是长期凭据,用只读或最小权限的那把。

security 服务器清单

第 3 / 5 页 · 每页 24 个
安装命令里是 http(s) 地址的属于远程端点,不需要本地安装

Mcp Semgrep Scanner

archimedes-market · 开发工具

社区 / 第三方

Curated by Archimedes Market. Static security analysis exposed as MCP tools. OWASP top 10, secrets detection, custom rule packs. Baseline scanning focuses on newly-introduced findings. Built for production-grade security review. → archimedes.market/assets/21c4a8ab-80dc-4a69-8444-

未标注 会话登录 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、VS Code mcp、semgrep、security、static analysis

Mlab - IOC & Threat Intelligence

mlab-sh · 开发工具

社区 / 第三方

Threat intelligence MCP server for SOC analysts, DFIR and security researchers. Scan and enrich IOCs directly from Claude, Cursor or any MCP client: IP addresses (IPv4/IPv6), domains, file hashes and blockchain addresses. Search CVEs by keyword, vendor or product, retrieve full C

未标注 Token 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor security、threat intelligence、cybersecurity、cve

Mnemom

mnemom · 安全风控

社区 / 第三方

Trust ratings for AI agents and websites. Look up an agent's reputation, scan a site's AI-trust-readiness, and verify signed scorecards in-band — reads are zero-auth. From Mnemom, the trust layer for the agent internet.

未标注 OAuth 授权 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、Codex trust、security、governance

Mullvad VPN MCP Server

oregansamuel3 · 安全风控

社区 / 第三方

Control Mullvad VPN from any MCP-compatible AI client. Connect, disconnect, switch servers, check for leaks, manage kill switch, DAITA, multihop, DNS blocking, and more — all via the local Mullvad CLI.

未标注 API Key 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor privacy、security、networking

Networktoolz

networktoolzadmin · 地图位置

社区 / 第三方

Real-time DNS, SSL, IP geolocation, blacklist check, web security scanner and 15 more network diagnostic tools for AI assistants

未标注 API Key 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Cursor、Codex、Zed dns、ssl、network、security

Nextscan

berkayderin · 开发工具

社区 / 第三方

MCP server that scans Next.js projects and returns a compact summary of routes, API endpoints, database schema, and security issues.

未标注 会话登录 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor nextjs、mcp、scanner、analyzer

Npmguard

AyoubTadlaoui · 安全风控

社区 / 第三方

Pre-install risk gate for npm packages. Stops AI coding agents from running malicious or typosquatted packages before lifecycle scripts run.

未标注 会话登录 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、Windsurf npm、supply chain security、mcp、model context protocol

Orwell Observatory

nicoletterankin · 设计创作

社区 / 第三方

15 anti-Orwellian defense tools for AI agents. Analyze doublespeak, track surveillance funding, assess whistleblower risks, verify media provenance, search threat registries, map country risk, and more. Fully open, no API key required. CC-BY-4.0.

未标注 API Key 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、Codex cloudflare workers、open data、security

Password Strength X402

Br0ski777 · 开发工具

社区 / 第三方

x402 micropayment API for AI agents. Evaluates password strength and security. Pay per call with USDC on Base.

未标注 API Key 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Cursor、Codex、Zed x402、mcp、api、security

Patch Tuesday

jonnybottles · 运维云端

社区 / 第三方

MCP server for Microsoft Patch Tuesday - query MSRC security updates, CVEs, and KBs with EPSS + CISA KEV enrichment. No API keys. Works with Claude, Copilot, Cursor, and any MCP client.

stdio · 本地进程 OAuth 授权 本地安装

uvx patch-tuesday-mcp

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor security、cve、microsoft、windows

Pii Detector X402

Br0ski777 · 金融服务

社区 / 第三方

Detect PII in text: emails, phones, SSNs, credit cards, IPs, addresses. Regex-based. -- x402 micropayment API + MCP server for AI agents

HTTP · 远程 API Key 远程端点

https://pii-detector.api.klymax402.com/mcp

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor x402、mcp、api、pii

Project Scope

adityasasidhar · 开发工具

社区 / 第三方

A production-ready MCP server that gives AI agents deep codebase understanding. Features AST-based semantic analysis, context-aware security scanning (zero false positives on source code), safe refactoring tools with previews, and comprehensive Git operations.

未标注 会话登录 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、Codex devtools、mcp server、security、refactoring

Proxykey

neostorm112-boop · 开发工具

社区 / 第三方

proxykey is a credential proxy and vault for API keys. Your real keys (OpenAI, Anthropic, Telegram, Stripe and 25+ providers) are encrypted with AES-256-GCM and never leave the server. Apps and AI agents authenticate with revocable "passes" (vlt_...) that carry per-pass IP bindin

未标注 OAuth 授权 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、VS Code api keys、security、secrets management、ai agents

Python Exec Sandbox

lu-zhengda · AI代理

社区 / 第三方

Sandboxed Python execution for AI agents. Scripts run in ephemeral, isolated environments (bubblewrap on Linux, Docker on macOS) with PEP 723 inline dependencies — zero host pollution, zero leftover venvs, zero package conflicts. Supports multi-version Python (3.13–3.15), configu

stdio · 本地进程 会话登录 本地安装

claude mcp add python-sandbox -- uvx mcp-python-exec-sandbox\r

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor python、sandbox、execution、security

Quality Clouds Hub

qualityclouds · 开发工具

社区 / 第三方

AI code governance rules injected into Cursor, Claude Code and other MCP clients at generation time.

未标注 OAuth 授权 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、Codex code quality、governance、cursor、claude code

QuantumScan PQC Scanner

gaiabio12-design · 开发工具

社区 / 第三方

Post-quantum cryptography (PQC) security scanner for blockchain and AI agents. Detects quantum-vulnerable algorithms (ECDSA, RSA, DH) and provides NIST FIPS 203/204/205 migration paths. Free, open-source, privacy-first. Scan any GitHub repository or smart contract via MCP tools:

未标注 API Key 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Cursor、Codex、Zed security、blockchain、cryptography、quantum

社区 / 第三方

Email OS for agents over MCP: two-axis triage, a Right Now lane, commitment follow-through, reviewable drafts, and a machine-verifiable BEC hard-stop (money/banking-change/first-contact = human-only). Zero-auth sandbox.

HTTP · 远程 API Key 远程端点

https://radmail.ai/api/mcp/sandbox

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor email、productivity、search、security

Rebar Mcp

RCOLKITT · 安全风控

社区 / 第三方

Reinforcement for AI-generated code. Enforcement hooks, quality audits, and compliance packs that prevent AI coding tools from shipping broken code.

未标注 OAuth 授权 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、Windsurf compliance、code quality、claude code、cursor

Recruitercheck Mcp

jesslbrown · 安全风控

社区 / 第三方

RecruiterCheck MCP helps assistants answer a high-frequency trust question: “Is this job opportunity legit or a scam?” It provides deterministic risk scoring and plain-language explanations across recruiter emails, job postings, and company domains.

未标注 API Key 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Cursor、Codex、Zed mcp、fraud detection、security、typescript

Repiscope

3xpr1ment · 开发工具

社区 / 第三方

Read-only MCP server that lets your coding agent see the sibling repositories next to the one it's working in overview, search, read, zero write tools. Security by architecture: path traversal, symlink escapes and secret files are blocked, proven by tests.

未标注 API Key 本地安装

pip install repiscope\r

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor read only、security、repositories、code context

Rgate

marcoldenburg · 安全风控

社区 / 第三方

Release gate agents call before they tell users a public website is ready to ship. Scans public websites across security, SEO, accessibility, legal compliance, and sustainability.

未标注 会话登录 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Cursor、Codex、Zed developer tools、mcp、agent tools、website audit

Riskscore

ItIsCuthNotCup · 开发工具

社区 / 第三方

Security awareness for AI agents — so your agent knows what's dangerous before it acts. Powered by CVE, NVD, CISA KEV, and OSV.dev vulnerability data with 196 credential detection rules, returning allow/warn/block decisions in real time. Stop your agent from running vulnerable de

未标注 API Key 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、VS Code security、cve、vulnerability、ai agent

Saihm — Sovereign Ai Horizontal Memory

SAIHM-Admin · 文档知识

社区 / 第三方

Privacy-preserving, decentralized memory infrastructure for AI agents. Post-quantum encrypted persistent memory with cross-session, cross-platform, and cross-chain support. 4 tools:

stdio · 本地进程 OAuth 授权 本地安装

npx -y @modelcontextprotocol/server-memory

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor memory、blockchain、ai agents、privacy

Schemabrain

Arun-kc · 数据服务

社区 / 第三方

A read-only trust + intelligence layer between AI agents and your database — the agent never writes SQL, PII is refused before the query runs, and every call lands in a tamper-evident audit log. Postgres today.

未标注 会话登录 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、Windsurf mcp、database、security、postgres

怎么在「security」里挑服务器

三步
先看连接方式,再看鉴权
① 连接方式stdio 本地 · HTTP 远程本标签里本地 stdio 22 个、远程 HTTP 5 个
② 鉴权方式OAuth 最省心要长期 Key 的,先给只读权限,别用主账号的令牌
③ 维护方官方优先官方随产品更新;社区包先看仓库最近有没有提交

关于「security」标签的常见问题

「security」标签下是些什么服务器?

共 103 个服务器被上游打了「security」这个标签,覆盖最多的是 开发工具(40)、安全风控(27)、AI代理(14)、金融服务(9)。其中 22 个用 stdio 在本地拉起进程,5 个连远程 HTTP 端点,42 个给出了可直接使用的安装命令或端点地址。

「security」这类服务器怎么接入?

点开任意一条进详情页:安装命令是本地命令的,复制后执行并重启客户端;安装命令是一串 http(s) 地址的,说明它是远程端点,把地址填进客户端的 MCP 配置即可,不用在本地装运行时。接入前先看一眼鉴权方式——API Key、Token 是长期凭据,建议用只读或最小权限的那把。

标签专题和分类页有什么区别?

分类页是上游给的 15 个大类,一个类下什么用途都有;标签专题按服务器实际带的关键词归类,「security」就是其中一类,粒度更细、也允许一台服务器同时出现在多个标签下。想按大类浏览回 MCP 服务器大全(/mcp),想换一个标签回标签专题总入口(/mcp/topic)。

服务器信息以作者仓库与官方文档为准;标签、分类与连接方式的中文说明为中文整理,数据日期 2026-10-11 21:56:06。