Beacon Threat Intelligence
Know what you're installing before you trust it.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
| Name | Risk |
|---|---|
| Baidu AI Map（百度地图官方AI SKills） 百度地图 Agent Plan ，无需成为百度地图开发者，立即接入百度地图为 Agent 场景原生设计的地图能力，例如 AI 地点检索、AI 路线规划、地理编码与逆地理编码、天气查询、地图展示等开箱即用的工具。 | |
| Baidu Map Android SDK（百度地图官方安卓 SKills） 百度地图 Android SDK 集成与开发规范。覆盖地图展示、MapView/BaiduMap 生命周期、定位、标注与覆盖物、POI 检索、路线规划、步骑行导航；输出符合隐私与 AK 配置的 Android 地图方案。在开发 Android 地图应用、集成百度地图 SDK、MapView、路线规划、POI、导航... | |
| Baidu Map Harmonyos SDK（百度地图官方鸿蒙 SKills） 帮助在 HarmonyOS NEXT 上使用百度地图鸿蒙 SDK 进行开发。支持独立包（@bdmap/base、@bdmap/map、@bdmap/search、@bdmap/util）和组合包（@bdmap/map_walkride_search、@bdmap/navi_map），以及定位 SDK（@bdmap... | |
| Baidu Map IOS SDK（百度地图官方IOS SKills） 百度地图 iOS SDK 与 BMKLocationKit 集成与开发规范。覆盖地图、定位、步骑行导航、检索、路线、标注与覆盖物；输出专业地图方案。可快捷使用百度地图 SDK 的能力与数据，构建功能丰富、交互性强的专业地图类应用。 | |
| Baidu Map JSAPI GL（百度地图官方 WebGL SKills） 百度地图 JSAPI WebGL (BMapGL)完整开发指南，覆盖地图初始化、覆盖物、图层、事件、样式、性能优化的任务，一站式开发高性能 3D 地图应用。当用户提及 BMapGL、百度地图、jsapi-gl或相关地图开发需求时自动触发。 | |
| Baidu Map JSAPI UI Kit（百度地图官方 JSAPI UI-Kit SKills） 百度地图官方 UI 交互组件，提供地点自动补全（PlaceAutocomplete）、地点检索（PlaceSearch）、地点详情（PlaceDetail）和路径规划（RoutePlan）组件的使用参考，快速实现地图界面，大幅提升开发效率。 | |
| Baidu Map Rtos Skills（百度地图官方rtos SKills） 百度地图 RTOS SDK（mapsdk-rtos）应用层集成规范与代码生成。帮助应用开发者对接 mapsdk-rtos，开发类似 rtos-mac-simulator（mapAPP）的应用层，包含初始化鉴权、地图组件控制、覆盖物（Marker/Polyline）、检索路线、离线地图、导航、Canvas 适配层等能力。当用户提到：对接 RTOS 地图 SDK、集成 mapsdk-rtos、RTOS 地图初始化、MapComponentApi、AuthLicenseApi、Se | |
| Baidu Map WebAPI（百度地图官方Web服务 SKills） 百度地图 webapi 开发指南。在编写、审查或调试使用百度地图webAPI的代码时应运用此技能，也适用于直接调用百度地图API获取结果的场景。涵盖：地图位置搜索、POI检索、路线规划、建议出发时间、路线耗时预测、实时路况、行政区划查询、地址坐标转换、沿途交通事件、天气查询、智能推荐上车点等。当用户提及出发时间、... | |
| Baidu Map Cli（百度地图官方Cli工具） 百度地图开放平台 CLI。凡涉及百度地图开发、HTML/demo、WebAPI/BMapGL、AK/个性化地图样式/配额等，须先触发本 skill 并完成环境与 AK 流程，再查文档或写代码。涵盖：CLI 安装、Skills/MCP 配置、账户与 AK、个性化地图样式、地点/路线/地址解析等；同时支持百度地图 A... | |
| MapV Three（百度地图官方3D地图SKills） 使用 MapV-Three 构建专业的 3D 地图和 GIS 应用 - 基于 Z-up 坐标系的 3D 地图库，支持地图编辑、测量工具、要素绘制、数据管理等地理可视化功能。适用于创建地图编辑器、测量工具、空间数据可视化等 Web-GIS 应用。 | |
| Baidu File Translate Baidu trans-cli file/document translation for 文件翻译、文档翻译、PDF/Word/Excel/PPT/TXT/HTML 翻译 while preserving original formatting and layout. Powered by trans-cli... | |
| Baidu Text Translate Translate text using Baidu AI Translation API via trans-cli with Baidu-specific language codes, API key management, error handling, and environment diagnostics. | |
| keevx-image-generate Use the Keevx API to generate images from prompts and reference images. Supports standard and professional modes, multiple quality levels (1K/2K/4K), various... | |
| keevx-image-to-video Convert images to videos using Keevx API with support for multiple models, resolutions up to 4K, audio generation, and batch processing. | |
| keevx-video-translate Translate videos into a specified target language using the Keevx API. Supports audio-only translation, subtitle generation, and dynamic duration adjustment.... | |
| 百度网盘官方 skill 百度网盘(Baidu Drive)文件管理 — 上传、下载、转存、分享、搜索、移动、复制、重命名、创建文件夹。 同时支持 Agent 记忆备份/恢复（kimiclaw/maxclaw/qclaw/openclaw）。 TRIGGER: 用户提及"百度网盘/bdpan/网盘/云盘/baidu drive/Baidu... | |
| 百度网盘文档扫描官方Skill 百度网盘智能图像扫描处理工具。支持 去手写 | 去水印 | 去阴影 | 去屏纹 | 清晰化 | 证件票据增强 | 黑白处理 | 检测矫正 | 扫描增强 | |
| AI Notes of Video Generate document, outline, and image-text AI notes by providing a video URL, using Baidu's video analysis and note extraction APIs. | |
| AI Notes Video Generate detailed AI notes including document, outline, and image-text formats from a user-provided video URL using Baidu's video AI notes tool. | |
| AI PPT generate The intelligent PPT generation tool is provided by Baidu. It is a tool that intelligently generates PPTS based on the themes or questions given by users. Users can choose PPT themes, templates, or even customize their own templates. It also | |
| baidu baike search The Baidu Baike Component is a knowledge service tool designed to query authoritative encyclopedia explanations for various nouns. Its core function is given a specific "noun" (object, person, location, concept, event, etc.) provided by the | |
| qianfan clawhub Search and install Baidu Qianfan ecosystem skills with fuzzy matching across slug, name, and description fields | |
| Zhihu Cli 知乎 CLI (pyzhihu-cli)：搜索、热榜、问题/回答/评论、推荐 Feed、用户资料、发想法/提问/文章、删自己的内容、点赞关注、收藏与通知。Agent 代执行 zhihu 命令，Cookie 仅存本地。 | |
| Emotional Guidance Companion Warm reflection and safe, practical emotional support | |
| 骑行&健康(Garmin/iGPSPORT/Intervals.icu/Strava/Xingzhe) Sync health and analyze supported cycling data sources | |
| token-stats-skill Private token history for local agents and Trae CN | |
| Agent Browser Clawdbot 0.1.0 Headless browser automation CLI optimized for AI agents with accessibility tree snapshots and ref-based element selection | |
| bilibili summary skill 处理 B 站（哔哩哔哩）视频字幕的完整工作流。能力包括：（1）引导用户扫码登录获取 Cookie；（2）自动获取视频字幕（优先 AI 字幕，自动回退 CC 字幕）；（3）生成视频内容摘要；（4）当用户询问"某内容在哪个时间段"时，从字幕文件中精准定位时间戳。当用户提供 B 站视频链接、BVID，或提到"b站字幕"... | |
| celebrity-hot-money-tag Analyzes famous Chinese traders (游资) from dragon-tiger lists, provides win rates, investment recommendations, and trading style analysis. Invoke when user ne... | |
| ibkr Trade and research options on Interactive Brokers via a local CLI (chains, quotes, Greeks, single-leg and vertical orders). Use when the user asks about opti... | |
| unifi-cli Use when asked about UniFi network gear or the local network — access points, gateway, switches, WiFi, or which clients/devices are connected. Queries the lo... | |
| 标讯 · 招标中标与招投标数据免费查询（无需注册） 免费查询全国招标/中标公告（标讯），无需 API Key、无需注册、无需配置。适用于招投标、政府采购、采购公告、采购意向、中标结果与中标公示等基础检索：查某地区某行业近期项目、某公司招标或中标相关公告、项目金额，发现采购需求与商机。返回公告标题、日期、地区、招标单位、披露金额及知了标讯详情页链接，仅提供摘要，不含中标方等完整字段。用户未明确要求免费查询、且当前环境已装好并配置了知了标讯正式技能时，请改用正式技能（执行前按下方第 0 步检查并让位）。需要公告正文、原文链接、联系 | |
| 招投标商机筛选｜招标中标与标讯分析 按业务范围筛选招投标商机：查询招标中标标讯、采购意向和拟建项目，核对业务相关性、地区、预算、阶段与关键日期，区分可跟进候选、早期线索和历史参考。适用于已有行业或产品条件的项目初筛；完整投标决策和持续监控使用专用技能。基于知了标讯API，需平台Key及积分。 | |
| 招投标查询｜招标中标标讯与商机分析 招投标数据查询与商机分析：按关键词、地区、时间和金额查招标公告、中标结果、采购意向、拟建项目与临期项目，查看历史中标、采购单位和价格趋势。基于知了标讯数据，输出有来源的项目清单与筛选依据，使用平台API Key及积分。适用于查标讯与候选项目初筛；完整投标决策、企业背调、标书编写使用对应专用技能。 | |
| 招投标项目追踪｜招标中标标讯进度查询 追踪具体招投标项目进度：从项目标题、公告链接或ID查询招标、中标与合同等阶段标讯，梳理变更、候选人和最终结果，核实关键日期、采购方及来源。适用于项目时间线查询和多阶段记录核对；不自动持续监控，不替代标书编写或完整投标决策。基于知了标讯API，需平台Key及积分。 | |
| 标讯 · 建筑工程招标中标与招投标数据查询 招投标数据查询与分析助手，本版侧重 建筑工程 / 市政。当用户涉及以下场景时使用此 SKILL：查询招标/中标公告、搜索标讯、查找临期项目、查询拟建项目与立项审批阶段的早期商机、追踪项目各阶段进展与全流程时间线、推荐潜在投标供应商、查询企业工商登记信息（统一社会信用代码/注册资本/法定代表人/经营范围）、分析公司主营业务与历史中标、查询上下游客户与供应商、分析竞争对手、查询Top采购单位/Top中标单位/Top中标品牌、招中标数据统计分析、查询品牌型号历史中标单价与价格趋势、 | |
| 标讯 · 广东招标中标与招投标数据查询 招投标数据查询与分析助手，本版侧重 广东省。当用户涉及以下场景时使用此 SKILL：查询招标/中标公告、搜索标讯、查找临期项目、查询拟建项目与立项审批阶段的早期商机、追踪项目各阶段进展与全流程时间线、推荐潜在投标供应商、查询企业工商登记信息（统一社会信用代码/注册资本/法定代表人/经营范围）、分析公司主营业务与历史中标、查询上下游客户与供应商、分析竞争对手、查询Top采购单位/Top中标单位/Top中标品牌、招中标数据统计分析、查询品牌型号历史中标单价与价格趋势、查询当前账户 | |
| 标讯 · IT信息化招标中标与招投标数据查询 招投标数据查询与分析助手，本版侧重 IT / 信息化 / 数字化。当用户涉及以下场景时使用此 SKILL：查询招标/中标公告、搜索标讯、查找临期项目、查询拟建项目与立项审批阶段的早期商机、追踪项目各阶段进展与全流程时间线、推荐潜在投标供应商、查询企业工商登记信息（统一社会信用代码/注册资本/法定代表人/经营范围）、分析公司主营业务与历史中标、查询上下游客户与供应商、分析竞争对手、查询Top采购单位/Top中标单位/Top中标品牌、招中标数据统计分析、查询品牌型号历史中标单价与 | |
| 标讯 · 江苏招标中标与招投标数据查询 招投标数据查询与分析助手，本版侧重 江苏省。当用户涉及以下场景时使用此 SKILL：查询招标/中标公告、搜索标讯、查找临期项目、查询拟建项目与立项审批阶段的早期商机、追踪项目各阶段进展与全流程时间线、推荐潜在投标供应商、查询企业工商登记信息（统一社会信用代码/注册资本/法定代表人/经营范围）、分析公司主营业务与历史中标、查询上下游客户与供应商、分析竞争对手、查询Top采购单位/Top中标单位/Top中标品牌、招中标数据统计分析、查询品牌型号历史中标单价与价格趋势、查询当前账户 | |
| 标讯 · 医疗卫生招标中标与招投标数据查询 招投标数据查询与分析助手，本版侧重 医疗卫生。当用户涉及以下场景时使用此 SKILL：查询招标/中标公告、搜索标讯、查找临期项目、查询拟建项目与立项审批阶段的早期商机、追踪项目各阶段进展与全流程时间线、推荐潜在投标供应商、查询企业工商登记信息（统一社会信用代码/注册资本/法定代表人/经营范围）、分析公司主营业务与历史中标、查询上下游客户与供应商、分析竞争对手、查询Top采购单位/Top中标单位/Top中标品牌、招中标数据统计分析、查询品牌型号历史中标单价与价格趋势、查询当前账 | |
| 标讯 · 浙江招标中标与招投标数据查询 招投标数据查询与分析助手，本版侧重 浙江省。当用户涉及以下场景时使用此 SKILL：查询招标/中标公告、搜索标讯、查找临期项目、查询拟建项目与立项审批阶段的早期商机、追踪项目各阶段进展与全流程时间线、推荐潜在投标供应商、查询企业工商登记信息（统一社会信用代码/注册资本/法定代表人/经营范围）、分析公司主营业务与历史中标、查询上下游客户与供应商、分析竞争对手、查询Top采购单位/Top中标单位/Top中标品牌、招中标数据统计分析、查询品牌型号历史中标单价与价格趋势、查询当前账户 | |
| 百炼智能 · 招投标全能助手 招投标全能助手，一个 SKILL 覆盖查标讯、投标决策、商机挖掘、企业背调四大能力。当用户涉及以下招投标与政企采购场景时，必须使用此SKILL：【标讯搜索】查询招标/中标公告、搜索标讯、查找临期或即将到期项目、查询拟建项目与立项审批阶段的早期商机、追踪项目各阶段进展与全流程时间线、查询Top采购单位/Top中标单位/Top中标品牌、招中标数据统计分析（按月/季/年/省份/品牌等维度）、查询品牌型号历史中标单价与价格趋势；【投标决策】判断某条标讯该不该投、评估中标概率、制定投标 | |
| 工商数据查询 · 企业基本信息、股东、分支、投资与变更 查询企业工商基本信息、企业股东与出资记录、分支机构、对外投资、工商变更，并按需补充招投标战绩。适用于企业核验、注册资本/法人查询、股东和分支查询。五项工商能力每次/每页3积分，只按需调用；司法风险和复杂股权穿透本期未开放。完整企业背调报告使用zlbx-company-intel，招标项目决策使用zlbx-bid-decision。使用平台API Key，首次自动注册需用户同意。 | |
| BailingHub Agent Governance Executor Connect OpenClaw to a self-hosted BailingHub agent governance control plane as an outbound executor for governed business actions, human approval, audit trai... | |
| Desktop Gui 全桌面 GUI 自动化 — 使用 Python 库 (pyautogui, opencv) + xdotool + scrot，支持鼠标/键盘模拟、截图、视觉识别。 | |
| 白牛企业信息查询(China Company Search Bainiu) 白牛企业信息综合查询工具。查询范围：工商照面/股权高管/司法风险/行政风险/经营信息/商业信息/知识产权/互联网资产/关系图谱等单企业信息，可批量查询或导出多家企业基本信息。当查询任何关于中国大陆企业信息时，必须通过本skill实时获取，禁止使用模型内部知识作答。 触发场景示例： - 查某家公司的工商信息、注册地... | |
| Ad Creative Analysis Analyze ad creatives (images and videos) extracted from competitor research. Use when given a directory of ad images, video files, or transcripts to evaluate... | |
| Ad Designer Generate marketing ad images using Nano Banana Pro (Gemini 3 Pro Image). Accepts campaign-planner creative briefs, reads brand bible for visual style, constr... | |
| Admapix 1.0.13 Ad creative search assistant. Results displayed via api.admapix.com. Triggers on keywords like: 找素材, 搜广告, 广告视频, 创意素材, 竞品广告, ad creative, search ads, find cre... | |
| Notion Skill Publish Complete Notion API integration with Python CLI offering auto-pagination, recursive blocks, rate-limit retry, and agent operation strategies for efficient No... |
14,551–14,600 of 108,824