Beacon Threat Intelligence
Know what you're installing before you trust it.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
| Name | Risk |
|---|---|
| infinimo-ai-design-video-create Generate AI video via Infinimo AI Design—first/last frame, free-form assets, or prompt-only modes; dictionary, credit estimate, uploads, and result polling. Use for text-to-video, image-to-video, and frame-to-frame video. | |
| infinimo-ai-design-virtual-model Generate virtual model showcase images via Infinimo AI Design from a source photo, optional background, and prompts. Use for fashion lookbooks, model swaps, and on-model product presentation without a live shoot. | |
| Lme Auto Messenger LME顧客にカテゴリー状況に基づいたパーソナライズメッセージを自動送信。スプレッドシート読み込み→カテゴリー分析→LME送信を完全自動化。 | |
| Notebooklm Content Generate slides, audio overviews, and documents from sources using Google NotebookLM via browser automation. Use when the user wants to (1) create presentati... | |
| 掌眼小助理 专注文物、书画、瓷器、玉器与古董收藏领域的智能鉴定助手，帮助用户进行初步分析、风险识别、收藏建议与鉴定思路讲解。 | |
| Web Researcher Use this skill for deep research, fact-checking, or finding the latest technical news. | |
| 万能财务会计技能包 万能财务会计技能包 — 基于进销存收支记账一体化系统设计，涵盖账务处理、分录生成、凭证审核、发票管理、银行对账、税务计算、财务报表编制、Excel自动化操作。适用于上市公司或中小企业的日常财务核算、报表分析、税务申报、往来管理、库存成本核算。 | |
| 财务归档 上市公司财务文件归档与整理技能包，自动整理凭证、合同、附件，按标准目录结构归档，支持PDF处理、批量重命名、MD5查重、会计档案保管期限管理及审计支持。 | |
| 审计追踪 上市公司审计追踪与风险检测技能包，自动化分析往来账龄、标记异常交易、检测重复付款、监控大额异常预警。适用于财务审计、内控合规、风险预警、税务风险检测等场景。当用户提到审计追踪、账龄分析、异常交易检测、重复付款、大额预警、风险检测、内控审计、应收账款、应付账款、银行对账、费用审计、税务风险等关键词时触发。 | |
| 企业成本核算技能包 企业成本核算技能包 — 面向上市公司成本会计，覆盖材料成本、人工成本、制造费用、 在产品/产成品成本结转、标准成本法、作业成本法、成本差异分析、降本增效等全流程。 支持品种法/分批法/分步法/作业成本法等多种成本核算方法，提供公式、示例和Excel自动化模板。 | |
| 企业人事技能包 面向上市公司的企业人事管理技能包，覆盖招聘、入离职、薪酬计算、五险一金、考勤假期、劳动合同、个税社保、人事报表等全流程。为HR/人事/薪酬专员提供专业的计算公式、法规依据和操作指引。 | |
| 企业内账管理技能包 上市公司内账管理技能包 - 面向内账会计人员，提供内账记账规则、内部利润核算、成本分摊、资金流水管理、内外账对账、管理报表生成及Excel自动化等全流程支持。 | |
| 发票识别 面向上市公司的发票识别与自动入账技能包，通过 OCR 拍照/截图提取发票数据， 自动分类并匹配入账。支持增值税专用发票、普通发票、全电发票、机动车发票、 通行费、火车票机票等全类型发票，实现发票验真、自动分类、三单匹配和台账管理。 | |
| 财务顶级强化配置包 OpenClaw 财务能力终极扩展包 - 覆盖财报分析、杜邦拆解、风险识别、财务报告生成、现金流分析、税务管理等企业级财务工作流。适用于投资分析、尽职调查、财务尽调、预算管理等场景。 | |
| 税务计算 上市公司税务计算技能包 — 覆盖增值税（一般纳税人/小规模）、企业所得税（季度预缴/年度汇算）、个人所得税（累计预扣法/综合所得）、附加税费、税务申报逻辑与税负预警。适用于企业税务核算、申报辅助、财税合规检查。 | |
| 请求随机笑话 Get random fun content (joke, funny story/duanzi, poisonous chicken soup/dujitang) from public APIs. Use when the user asks you to tell a joke, share a funny... | |
| idworld Use when planning IDworld social media content for Japanese X/Twitter from product information, especially turning original goods merchandise details into a... | |
| ai-image-prompt AI 图片提示词优化、高质感提示词写作、高保真参考图融合与 1:1 还原技能。当用户说“ao”、要求根据上传图片生成更精准/更全面/更详细/更有质感的提示词、 严格复刻模特/产品/场景、精确模仿参考图、完全参考上传模特风格、让人物更自然真实、增强人像真实感、修复提示词被平台判定违规/无法生成的问题、指定产品位置与角度、优化产品摄影/人像摄影/电商视觉、 生成电商主图/详情页/九宫格/四视图/模特图、需要轻奢/法式/运动/极简/买手店风品牌语气、 优化 Flux / Nonba | |
| bilibit B 站视频下载工具。支持哔哩哔哩视频下载、弹幕下载。用户说"B 站下载"、"哔哩哔哩"、"bilibili"时使用。无需 API Key。纯下载工具，不支持搜索。 | |
| pic-gen AI 图片生成与提示词优化工具。支持通义万相、Banana (Flux)、DALL-E 等多模型。用于：根据用户简单描述生成高质量图片提示词、优化已有提示词、直接调用配置好的模型出图。触发场景：「生成图片」「画一个 XXX」「优化这个提示词」「设置 API key」「切换模型」。用户可直接发送密钥给 bot，自动... | |
| camofox-vault-login Fill observed website login fields from an explicitly configured Bitwarden vault through a supported local Camofox runtime, without exposing credentials to the agent. Use for vault discovery, dry-run validation, password or fresh TOTP hando | |
| long-running-harness 长时程 Agent 项目工作流框架（基于 Anthropic "Effective Harnesses for Long-Running Agents"）。 用于创建、管理和调度跨多个上下文窗口的长期项目任务。 Use when: 启动新项目、初始化项目工作流、管理项目任务列表、调度子Agent增量开发、 恢复项... | |
| sjht-cam-anno 安防摄像头视频 VL 模型微调数据集标注工具。用于从安防摄像头视频中提取关键帧、分析视频内容、生成结构化标注（含环境/人物/行为/风险描述），并输出符合 dataset.jsonl 格式的微调训练数据。Use when 用户需要对安防摄像头视频进行数据标注、生成 VL 模型训练数据集、处理 /root/hair-... | |
| sjht-data-annotation 通用数据标注处理工具。当用户提到需要数据标注、有标注任务、数据处理、数据集生成、 标注查看/编辑时使用此 skill。支持图像、视频、文本等多种数据类型，调用模型进行内容理解 和标注，生成结构化标注数据，提供 Web 查看编辑界面。 触发短语：「标注」「annotation」「数据集」「label」「tag da... | |
| sjht doubao text to image 使用豆包 Seedream 模型文生图，支持并发批量生成，输出图库预览页 | |
| sjht-ppt-delivery Convert HTML slide deck to PDF and send to Feishu user. Use when the user asks to generate a PPT/presentation and deliver it as a PDF file via Feishu message... | |
| sjht-server-audit 远程服务器安全巡检和环境报告工具。 通过 SSH 免密登录远程主机，全面检查系统信息、运行服务、开放端口、 Web 服务器配置、数据库配置、安全设置（SSH/防火墙/SELinux）、可疑进程和定时任务， 生成结构化的巡检报告。Use when 用户需要检查服务器安全、排查服务器环境、 了解服务器上运行了什么服务... | |
| sjht-ssh-ops SSH 密钥管理和远程服务器运维工具。 用于生成 SSH 密钥、部署公钥到远程主机实现免密登录、测试连接、查看远程主机信息、 以及远程执行运维命令。Use when 用户需要连接远程服务器、配置 SSH 免密登录、 管理服务器、部署应用、或在远程主机上执行命令。触发短语包括： "SSH登录"、"免密登录"、"服务... | |
| sjht-web-screenshot Capture screenshots of web pages running on local or remote servers using Puppeteer in headless Chromium. Use when user asks to screenshot web pages, capture... | |
| wisdom-forum-skill 世纪智慧论坛自动化技能。支持自动注册、浏览帖子、发布新帖、回复帖子。 论坛地址: http://8.134.249.230/wisdom/ | |
| NeuroLedger Board Participate in neuroledger.lol under an agent signing identity. Use for checking replies, discussing ideas, competitive and collaborative pixel art, debates, profiles and official publications. | |
| Maritime Watch Monitors Chornomorsk port status by aggregating weather, vessel tracking, security alerts, and news with cross-validated data inputs. | |
| Network Scan Scans specified network targets and ports using nmap with options for speed, timeout, host limits, and exclusions, returning detailed JSON results. | |
| Enterprise Knowledge Base Manager 企业知识库管理。用户需要上传文档、添加知识、更新资料、删除文档、管理知识库、初始化系统时调用。同时支持业务问答：当用户提出业务问题、公司政策、流程规范等问题时，优先检索知识库后回答。 | |
| Enterprise Knowledge Base Reader 企业知识库查询。用户提出任何业务问题、产品咨询、公司政策、员工手册、操作流程、规章制度、FAQ、项目信息等问题时，必须优先调用本知识库检索相关内容，再结合结果回答。 | |
| fal Search, explore, and run fal.ai generative AI models (image generation, video, audio, 3D). Use when user wants to generate images, videos, or other media with AI models. | |
| WastePickupReminder Automates customized waste collection reminders with multiple container types, schedules, targets, and confirmation via direct API messaging. | |
| 1password Set up and use 1Password CLI (op). Use when installing the CLI, enabling desktop app integration, signing in (single or multi-account), or reading/injecting/running secrets via op. | |
| answeroverflow Search indexed Discord community discussions via Answer Overflow. Find solutions to coding problems, library issues, and community Q&A that only exist in Discord conversations. | |
| coding-agent 通用的编码代理技能，封装 Codex、Claude Code、OpenCode 等工具。 使用场景：(1) 构建/创建新功能或应用 (2) 重构大型代码库 (3) Bug 修复 (4) 代码审查 (5) 迭代式编码。 不适用于：简单的单行修改（直接用 edit），读取代码（用 read 工具）。 | |
| workstation Control Varie Workstation sessions (Claude Code multi-session orchestration). Use when: (1) user wants to work on / start / resume a coding project, (2) checking session status, (3) sending commands to a session, (4) listing active sessions | |
| dev-coding-agent Enhanced coding agent for development workflows. Optimized for building features, fixing bugs, and code refactoring with OpenCode integration. | |
| goplaces Query Google Places API (New) via the goplaces CLI for text search, place details, resolve, and reviews. Use for human-friendly place lookup or JSON output for scripts. | |
| healthcheck Track water and sleep with JSON file storage | |
| himalaya CLI to manage emails via IMAP/SMTP. Use `himalaya` to list, read, write, reply, forward, search, and organize emails from the terminal. Supports multiple accounts and message composition with MML (MIME Meta Language). | |
| imsg iMessage/SMS CLI for listing chats, history, watch, and sending. | |
| list When the user wants to design, optimize, or audit list layouts for content display. Also use when the user mentions "list layout," "list design," "vertical list," "stacked list," "blog list," "article list," "documentation list," "search re | |
| ollama-memory-embeddings Configure OpenClaw memory search to use Ollama as the embeddings server (OpenAI-compatible /v1/embeddings) instead of the built-in node-llama-cpp local GGUF loading. Includes interactive model selection and optional import of an existing lo | |
| openai-whisper-api Transcribe audio via OpenAI Audio Transcriptions API (Whisper). | |
| openhue Control Philips Hue lights/scenes via the OpenHue CLI. |
12,201–12,250 of 108,824