Beacon Threat Intelligence
Security intelligence for the agent supply chain
Every MCP server and agent skill the public registries list, matched to its source repository, with Beacon's rating of what it can do to your agent and your machine.
| Name | Risk |
|---|---|
| memory-guardian-agnet Agent workspace memory lifecycle management via 10 MCP tools + batch maintenance. Manages MEMORY.md, memory/ directory, meta.json, quality gate, Bayesian dec... | |
| Claw Calendar Manage calendar events by creating, viewing, updating, or deleting events using natural language commands via the Claw Calendar API. | |
| Claw Calendar Create, view, update, and delete calendar events using Claw Calendar API with natural language commands for scheduling and managing personal calendars. | |
| Claw Calendar Skill Calendar Skills 智能日历助手：通过 REST API 与 Claw Calendar (claw-calendar.com) 交互，管理日历和事件。凭证从环境变量读取，支持创建日历、添加事件、查询日程。 | |
| Claw Calendar Skill Calendar Skills 智能日历助手：通过 REST API 与 Claw Calendar (claw-calendar.com) 交互，管理日历和事件。凭证从环境变量读取，支持创建日历、添加事件、查询日程。 | |
| Huawei Cloud Infra 华为云基础设施管理助手，基于 KooCLI (hcloud)。 支持查询、审计和监控华为云资源：ECS（弹性云服务器）、VPC（虚拟私有云）、RDS（关系型数据库服务）。 触发条件：用户询问华为云资源、ECS 服务器、VPC 网络、RDS 数据库、云资源清单、安全审计、资源状态检查等。 写操作/破坏性操作需要用户... | |
| my_skill Proficient in problem solving, programming (Python, JavaScript, C++), web development, data analysis, and project management with a focus on continuous learn... | |
| AI寻路者 - 个人商业定位顾问 AI个人商业定位与职业发展顾问「AI寻路者」——个人商业定位与AI时代发展方向的智能导航系统。当用户需要以下场景时使用：帮自己做职业定位和发展方向分析、想了解AI时代适合做什么、找副业/兼职/创业方向、需要AI帮忙做个人定位、多轮对话采集个人信息并给出个性化业务建议、需要结合市场数据和真实案例给出可落地方案。核心... | |
| 3d Image Generator Generate 3D rendered art and icons. Use when the user asks for 3D graphics, claymorphism, octane render, or blender 3d style. | |
| Anime Image Generator Generate high-quality anime style illustrations. Use when the user asks for anime, light novel covers, or japanese animation style art. | |
| Article Illustrator Generate multiple illustrations for an article with structured type and style decisions and bundled generation tooling. Use when the user asks to create illu... | |
| Avatar Image Generator Generate avatars, profile pictures, PFPs, social media headshots, gaming avatars, and portrait icons. Use when the user asks for an avatar, profile picture,... | |
| Chalk Art Image Generator Generate chalkboard art and chalk drawings. Use when the user asks for chalk art, blackboard menu, or pastel drawing on dark background. | |
| Character Image Generator Generate character design images, original character art, OC portraits, character sheets, and hero concept art. Use when the user asks for a character design... | |
| Children Book Image Generator Generate children's book illustrations, storybook images, picture-book scenes, and bedtime story art. Use when the user asks for a children book image, story... | |
| Comic Generate educational or narrative comic pages with structured art, tone, layout, and language decisions and bundled generation tooling. Use when the user ask... | |
| Compress Image Compress or convert generated images for delivery, preview, and social upload. Use when the user asks to compress an image, optimize image size, convert to w... | |
| Cover Image Generate article cover images with structured dimensions and bundled generation tooling. Use when the user asks to create a cover image, article cover, blog... | |
| Cyberpunk Image Generator Generate cyberpunk style futuristic art. Use when the user asks for neon, sci-fi, dystopia, or cyberpunk cityscapes. | |
| Image Generation Single-gateway image generation CLI for async text-to-image and image-to-image, with polling, download handling, and request alignment to the current gateway... | |
| Infographic Generate high-density infographics with structured layout and style choices and bundled generation tooling. Use when the user asks to create an infographic,... | |
| Rednote Images Generate RedNote image series with structured style and layout choices and bundled generation tooling. Use when the user asks to create RedNote image cards,... | |
| Seedance 2.0 Video Gen Generate Seedance 2.0 videos through WeryAI for text-to-video, image-to-video, multi-image video, and first-frame/last-frame transitions. Use when you need a... | |
| 共建社区运营框架 面向中文 Web3 内容创作者与创业者。当用户想从 0 搭建"消费即投资、行动贡献即投资"的 事业共同体，或想把用户/生态资源转为协同资源（四融：融人融智融市场融资源）时激活。 典型信号："怎么从 0 搭共建社区""怎么让用户变成共建者而不是流量耗材""消费即投资怎么落地" "怎么设计黏性工具让社区自增长""怎么用四融把外部资源转为协同动能"。 不适用：只设计通证分配规则/合约代码（用 S5 贡献计量与分配设计器）；只谈个体怎么接单 （用 S9 OPC/超级个体）；只做境内合 | |
| 合规边界红线检查 境内 Web3/价值互联网项目在动手前的合规生死判读：什么能做（"非金融"的数字化赋能，如溯源、贡献计量、RDA 数据资产），什么绝对禁（代币化、稳定币、虚拟货币交易）。 当用户在中国内地开展或参与 Web3 产业应用时激活：①不确定"发的到底是通证还是代币、会不会踩线"；②想用"境外合规"给境内业务找出口，或为境外项目提供账户/资金/技术；③涉及稳定币结算、面向境内居民募资、炒作升值预期；④内容科普/带货 Web3 项目需先判断是否会诱导非法金融。 不适用于：纯境外持牌合规 | |
| 贡献计量与分配设计器 当用户需要把多元要素贡献可信计量并公平分润、替代"资本主导、主观裁定"分配时使用—— 典型信号："怎么让多方按贡献公平分钱/分润""不想让平台抽成""怎么设计通证/积分分配规则" "怎么把用户贡献计量出来并自动发奖励""贡献即确权怎么落地成代码"。 适用：社区/平台设计者构建可代码化的经济模型（确权→计量→分配→可追溯）。 不适用：单纯做概念辨析或合规定性（用 S1 概念辨析器）；只问"怎么搭社区、怎么活跃用户" （用 S6 共建社区）；面向境内零售发行代币化融资（须先触发 | |
| OPC / 超级个体落地清单 面向中文 Web3 内容创作者、个体创业者、自由职业者。当用户想搞清楚"个人如何在 Web3 共建里接单、定位、靠通证积累回报"时激活。例如：不知道自己能接什么任务、想做轻资产 一人公司/超级个体、想知道数字游民如何远程参与产业链分工、如何把零散能力变成可计价的 模块任务。不适用于：企业在设计社区经济模型（用 S6 共建社区运营框架）、在设计通证分配 规则（用 S5 贡献计量与分配设计器）、在做境内合规判断（用 S2 合规边界红线检查）。本 skill 聚焦个体侧的"我能接什 | |
| 监管范式与香港沙盒路径 有跨境融资需求的境内企业，规划"境内资产经香港沙盒/SPV 合规出海"的通道设计：识别目标法域监管范式（美欧传统金融延伸 / 港新积极探索 / 内地禁止隔离），并搭建境内止步、香港/境外衔接的桥接结构。 当用户满足以下任一情境时激活：①境内实体资产想境外发证券型代币融资；②想用香港 Ensemble 沙盒 / 证监会备案 / QFLP / SPV 做合规桥接；③不清楚某地法域能否发币、向零售募资是否触碰证券法；④境外项目想引入境内资产或境内配套。 不适用于：纯境内"非金融"数 | |
| 风险评估与反例库 对 RWA/Web3 项目做产业/产品/合规三层体检，并嵌入三大爆雷反例（伪 RWA、责任真空、慢资产快金融）作边界警示。 当用户在立项前、投资前或审计一个"上链/通证化/RWA"项目时激活：①想识别"伪 RWA""慢资产快金融""责任真空"等结构性风险；②面对"高收益稳定、上链即安全""回款慢却承诺 T+0 流动性"等话术；③尽调资产自偿性、SPV 破产隔离、预言机责任边界是否到位。 不适用于：纯境内概念澄清（转 S1）、纯合规生死判读（转 S2）、纯 RWA 落地路径设计 | |
| RWA 落地流程与路径设计器 当你需要为一项实体资产设计端到端 RWA 落地路线图，或要厘清"境内做到哪一步必须停、境外从哪一步衔接"时使用本技能。覆盖 RWA 十环节作业手册（A 资产识别→J 市值管理）+ 境内（A-G）境外（H-J）双层合规路径 + 六构件可代币化评估 + 四阶递进节奏。当用户说"想做充电桩/光伏/农产品上链融资""境内资产怎么合规出海""RWA 第一步怎么走""境内止步点在哪里"时激活。不适用于：单纯判断某说法是否触碰金融红线（用 S2）、只判断项目属于哪类主导模式（用 S3）、只 | |
| 三类主导模式判别器 判断一个产业 Web3 项目属于哪类主导模式（原生型 / 产业变革型 / 链改-资产支持型），并据此选型、设计组织形态与合规路径。 当用户/企业想"上链"却不知走哪条路、对三类模式的差异与合规边界拿不准时使用。 触发信号："我们想做个通证/上链项目""传统产业怎么用 Web3 转型""用充电桩/电站收益权融资、发 RWA"。 不适用于：纯 RWA 工程落地流程（见 S8 RWA 路径）、真假 Web3 识别（见 S4 W-ABCD）、纯合规红线判定（见 S2 合规红线）。 | |
| 通证/代币化概念辨析器 当用户/创作者混淆"上链""发币""RWA""通证化/代币化"等概念，或需判断某说法属于通证化、代币化、RWT/RWAT/RDA 哪一层、是否触碰金融属性时使用。不适用于：纯粹合规判定（转 S2 合规红线）、真伪 Web3 项目识别（转 S4 W-ABCD）、具体 RWA 落地流程（转 S8）。 | |
| W-ABCD 真假 Web3 识别器 当普通用户、投资人或内容创作者在评估某个自称"Web3/产业区块链/RWA"的项目，需要判断它是否真·Web3 产业应用（而非空概念包装或资金盘骗局）时激活本 skill。尤其适合辨别"交易所/平台/共建社区"类宣传的真伪，帮助普通用户降低受骗风险。适用：看到"我们用 AI+区块链+大数据做产业 Web3"类宣传、辨别项目真伪、投资/合作尽调、区分"中式非金融赋能"与"美式代币融资"叙事、识别打着 Web3 旗号的诈骗盘。不适用：需要区分通证化/代币化/稳定币等概念层级（用 | |
| feishu-bitable-builder 飞书多维表格（Bitable）系统搭建专家。根据业务需求从0到1搭建完整的多维表格系统，包括需求分析、架构设计、数据表创建、字段配置、视图设计、工作流自动化、仪表盘配置等。触发场景：(1) 用户需要搭建数据管理系统（客户管理、项目管理、库存管理等）(2) 需要设计业务数据结构和工作流 (3) 需要配置自动化规则和... | |
| 飞书需求整理 客户需求智能整理与文档生成专家。从沟通记录（飞书文档、妙记、会议纪要等）中提取、分析并整理成结构化的需求文档，自动生成飞书文档。触发场景：(1) 用户需要整理客户需求文档 (2) 需要将会议纪要转换为需求文档 (3) 需要从沟通记录提取关键需求 (4) 需要生成项目需求说明书 (5) 需要创建业务需求文档 (BR... | |
| Website Security Audit 网站安全鉴定技能。对任意 URL 进行安全风险评估，综合域名信息、SSL证书、网站内容、技术特征、备案信息等多维度分析，判断网站是否可信、安全、有风险。当用户询问"查看某个网站是否有风险"、"帮我鉴定这个网站"、"检查这个链接安全吗"、"网站安全评估"时使用此技能。 | |
| Find Profitable Stocks Screen and analyze stocks based on free cash flow and fundamentals to identify truly profitable companies with health scores and key metrics. | |
| File Sync Sync two folders bidirectionally with conflict detection using MD5 hashes and version history, preserving deletions and storing conflicts for manual resolution. | |
| Pdf Rename Rename academic PDF papers to a standardized format "[Year] [Venue] Title.pdf" using a three-stage pipeline (Extract → Verify → Rename). Use when the user as... | |
| Clawlet Clawlet - Nostr 智能管家。用于管理 Nostr 身份、发布内容、关注用户、读取时间线、AI筛选、智能推荐、私信功能、昵称管理。当用户要求生成 Nostr 身份、发消息到 Nostr、关注某人、查看时间线、设置兴趣、发现推荐用户、发送私信、查看私信、添加昵称时使用。 | |
| 知心测试助手 Write and run tests with frameworks like Vitest, Jest, pytest, XCTest, and Playwright for unit, integration, and E2E testing in multiple languages. | |
| AI 3D generation Create, convert, and download AI-generated 3D models using Neural4D APIs. Optimized for commercial pipelines. | |
| arxiv-survey Survey arXiv papers from a given year to present on a specific theme. Automatically categorizes papers, translates abstracts to Chinese, and generates a stru... | |
| sessions-manager Manage OpenClaw agent sessions - list active/completed sessions, view session details, and delete sessions by ID. Use when you need to inspect session state,... | |
| M2M Classified Ads Marketplace where AI agents buy, sell, exchange or gift for you. Agents use self-generated public/private keys as identity. Ads auto-match across the network. | |
| xhs-content-creator 小红书图文自动发布端到端 skill。流程：飞书 DM 收图 → agent 分析图片氛围 → 按「内容创作宪法」生成标题（≤20 字，关键词前置）/ 正文（300-800 字，3-5 段）/ 话题（2-5 个精准 | |
| Create and manage a sorted directory structure in AWS S3 Upload many files to S3 with automatic organization by first-character prefixes. | |
| Axon Agent Register, monitor, and maintain AI Agents on Axon blockchain, managing registration, status, heartbeat daemon, and troubleshooting agent operations. | |
| librag-recall 使用 LibRAG 本地 `/api/v1/librag/knowbase/recall` 接口做知识库数据召回。适用于中文场景下的知识库检索、资料召回、证据段落提取、出处定位、基于知识库的问答取证，以及用户用“知识库查询”“数据召回”“从文档里找答案”等表达发起的任务。 | |
| 危险化学品辨识 危险化学品辨识技能。当用户需要查询某个化学品是否属于危险化学品、查询其危险性分类、重点监管类别、易制毒/易制爆/监控化学品属性、重大危险源临界量、安全措施和应急处置原则时，使用此技能。适用于化工安全、安全评价、安全生产管理、应急管理等场景。触发词包括：危险化学品辨识、化学品查询、危化品分类、CAS号查询、是否是危险化学品、易制毒、易制爆、监控化学品、重点监管危险化学品、特别管控危险化学品、高毒物品等。 |
7,751–7,800 of 108,824