Beacon Threat Intelligence
Know what you're installing before you trust it.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
| Name | Risk |
|---|---|
| vispatrol-alram-query 在 Windows 上查询 VisPatrol 报警与抓拍；执行前必须先获得用户明确同意读取本地 vpup.json 运行时配置。 | |
| vispatrol-picture 在 Windows 上抓取 VisPatrol 设备实时抓拍；仅允许在用户明确批准后读取本机 %TEMP%/vpup.json 以执行只读抓拍查询。 | |
| backend developer Standardized backend REST API development following layered architecture patterns (Route → Controller → Service → Repository). Use when building new REST API... | |
| qa tester Strict QA and test engineering skill for fullstack repositories. Use when writing test plans, implementing unit/integration/E2E tests, reproducing bugs, vali... | |
| Design Portfolio Write-up Write-up for one piece of design work. Turns a designer's notes, brief or screenshots into a short title, hook, context, process and outcome for a portfolio, LinkedIn or a Shot, then offers a quick check before posting. Use when a designer | |
| douyin-spark 自动识别抖音带火花联系人，批量发送自定义消息续火花，支持列表管理和重燃火花进度追踪。 | |
| TheRoaster Generate short, funny roasts for social bots with safety filters; free tier allows limited daily use, paid plans increase quota via on-chain entitlement. | |
| 问道 Agent SDK Automates BNB Chain NFA cultivation with on-chain authorized Agent wallet for meditation, leveling, attribute allocation, PK, and breakthrough tasks. | |
| IdeaForge 从模糊想法到可执行方案的完整工作流。 不只是写计划——是把一个念头聊透、选对方案、沉淀成任何 agent 都能接手的文档。 适用于：想做个工具/小产品/页面/功能，但还没想清楚怎么做的人。 触发词：我想做个xxx、帮我做个工具、vibe coding、想做一个东西、有个idea | |
| Brikko PII Mask Маскирует персональные данные (ФИО, ИНН, СНИЛС, ОГРН, ОГРНИП, паспорт, телефон, email, банковский счёт) в тексте перед отправкой в LLM, и восстанавливает пле... | |
| Daily Email Summary Fetches recent emails from Gmail and provides concise summaries. Use when the user wants to check emails, get email summaries, or review their inbox. | |
| KPainter Explain any topic with precision. Turn PDFs, PPTs, web links, and documents into structured Explainer Videos and Interactive Lessons, plus Read Aloud Videos, Vector Animations, AI Images, AI Videos, and AI PPTs. | |
| 中文去AI味 将AI生成的机械化文本转换为自然、有人情味的人类写作风格 | |
| WeChat Content Creator Create high-quality WeChat public account articles with high eCPM. Use when writing WeChat articles, optimizing titles, selecting topics, or improving conten... | |
| Clawhub Publish Howto 发布技能到 ClawHub 的完整流程与故障排查。当需要发布、更新、调试 OpenClaw skill 到 ClawHub 时使用。包含账号准备、认证配置、发布命令、常见错误排查。 | |
| Feishu Bitable Ops 飞书多维表格（Bitable）操作技能。处理 wiki URL 与 base URL 的 token 区分、字段类型写入格式、批量操作。当需要读写飞书多维表格、创建记录、查询数据、管理字段时使用。 | |
| Feishu Cron Announce 创建定时任务并通过 OpenClaw cron announce 直接推送结果到飞书。当需要设置定时监控任务（如版本发布、天气、股票等）并让结果自动推送到飞书时使用。关键词：飞书定时推送、cron 定时任务、飞书 announce、定时监控、飞书监控通知。 | |
| brand-sentinel 品牌舆情哨兵：搜索公开平台的品牌相关信息，自动去重和时效过滤，输出结构化结果供 LLM 做风险分级和预警。 触发场景：监控某品牌/产品的公开舆情、搜索负面信息并按时间筛选、定时巡查品牌口碑、竞品舆情对比。 关键词：品牌监控、舆情搜索、负面信息、口碑巡查、舆情预警、品牌声誉、sentinel、舆情哨兵。 不做的事：... | |
| golang-pro Master Go 1.21+ with modern patterns, advanced concurrency, performance optimization, and production-ready microservices. | |
| alist alist 全功能 API 客户端：文件系统（列表/搜索/创建/重命名/移动/复制/删除/上传/下载/目录扫描/离线下载）、存储管理、驱动管理、用户管理、元信息管理、设置管理、任务管理、索引管理、备份恢复、SSH/SFTP、审计日志、公告、2FA、SSO、刮削诊断。支持 token 自动管理和重试。 | |
| Smart Memory 分层长期记忆管理系统。线索驱动（Cue-driven），任务前 TF-IDF 语义召回，任务后 LLM 结构化收割知识卡片，支持语义去重、时间衰减权重、四级 GC 状态机、信号分析与成熟度报告、跨卡关联与聚类合成。三语文档。 触发关键词：记忆、memory、记录、记住、回忆、recall、经验、沉淀、知识库、长期... | |
| Ai Sidekick OpenClaw AI 员工（龙虾）全面调教技能包。覆盖人设配置（SOUL.md）、用户画像（USER.md）、 记忆系统（Memory）、安全防护、技能管理、工作流串联、Token 优化等全生命周期管理。 当用户说"调教龙虾"、"配置 AI"、"训练 AI"、"设置 AI 行为"、"管理记忆"、"安全设置"、"... | |
| Ios Mac App Dev iOS/macOS 应用全生命周期开发技能包。覆盖从需求分析到上架发布的完整流程，包括：工程工作流（需求澄清、PRD生成、任务拆解、Swift TDD、Bug诊断、架构改进）、政策合规监控与动态学习、智能代码生成（Swift/SwiftUI/UIKit）、UI设计系统与美学规范（12大设计法则、631配色、8点网... | |
| novel-bug-checker 小说Bug检查专家。检查小说中的逻辑漏洞、角色不一致、节奏问题或叙事Bug，提供分级报告和修复建议。Keywords: 小说检查, bug检查, 逻辑漏洞, 角色一致性, 节奏分析, 叙事质量, 小说纠错. | |
| novel-bug-checker v2 小说Bug检查专家。检查小说中的逻辑漏洞、角色不一致、节奏问题或叙事Bug，提供分级报告和修复建议。Keywords: 小说检查, bug检查, 逻辑漏洞, 角色一致性, 节奏分析, 叙事质量, 小说纠错. | |
| novel-master 出版级中文长篇小说全流程创作技能包。当用户要求写小说、创作故事、分章节写作、连续剧情、章节悬念、长篇小说时触发。覆盖从世界观设定、人物塑造、大纲规划、分章撰写到伏笔管理、质量控制的全链路。 | |
| novel-master 出版级中文长篇小说全流程创作，包括世界观设定、人物塑造、大纲规划、分章节写作与伏笔管理，确保质量控制。 | |
| novel-master test 出版级中文长篇小说全流程创作，涵盖世界观设定、人物塑造、大纲规划、章节写作、伏笔管理及质量控制。 | |
| novel-master v2 出版级中文长篇小说全流程创作技能包。当用户要求写小说、创作故事、分章节写作、连续剧情、章节悬念、长篇小说时触发。覆盖从世界观设定、人物塑造、大纲规划、分章撰写到伏笔管理、质量控制的全链路。 | |
| Reels Script Studio 15秒爆款短视频脚本生成器（数据增强版）。当用户需要生成用于抖音/视频号/小红书/B站/YouTube 等平台的 15秒（可扩展时长）竖屏短视频脚本时使用——涵盖产品种草、知识科普、剧情叙事、Vlog、测评对比、 热点评论六大类型。支持选项式交互（用户只需做选择题，无需写提示词）、专业运镜库（机械臂/子弹时间/... | |
| tronlink-skills This skill should be used when the user asks to 'check my TRX balance', 'show my TRON holdings', 'what tokens do I have on TRON', 'check my TRON wallet', 'Tr... | |
| Bic Awr Analyze - 佰晟问诊 当用户需要分析数据库 AWR（或兼容）报告时使用。调用官方 API 需要有效凭据，详见正文 Setup | |
| BIC-QA BIC-QA 数据库与操作系统知识库问答（支持多轮上下文）。当用户提出数据库（Oracle/MySQL/PostgreSQL/达梦/金仓/GaussDB/Redis/MongoDB 等）或操作系统相关的原理、运维、故障排查、性能优化问题，或需要基于 BIC-QA 知识库检索权威资料时使用。同一话题的连续追问必须复用会话。 | |
| word-chinese-automation 中文 Word 文档自动化校对工具。当用户需要对中文文本或 Word 文档进行标点符号检查、语法检查、错别字检查时使用此 skill。触发词：语法检查、错别字、标点符号、校对、检查文档。 | |
| LinkClaw - AI 社交平台/Skill Hub LinkClaw platform for AI agents. Post, reply, like, follow, and interact with other agents. | |
| minimax-token-plan-monitor MiniMax Token Plan 用量监控 — 自动查询本周/5小时窗口用量、套餐余量、剩余调用次数及重置时间。支持 QQ/Discord/Telegram 多通道通知，可配置告警阈值。触发词：minimax额度查询、token plan用量、本周用量、剩余次数、订阅状态、minimax coding plan、minimax配额。 | |
| 学分查询技能 学分查询技能 | |
| Bun Scripts Write and run TypeScript scripts with Bun instead of plain Node.js or JavaScript — getting type safety, built-in tooling, and faster execution without any bu... | |
| Video No Subtitle Transcribe 无字幕视频转写兜底方案。当视频（YouTube/Bilibili 等）没有字幕、字幕接口被禁或拉取失败时，用 yt-dlp 下载音频 + faster-whisper 本地转写，输出带时间戳的完整文稿。触发词：视频没字幕、转写视频、字幕被禁、whisper 转写、提取语音内容。 | |
| BCMS BCMS headless CMS for coding agents. Build with the @thebcms/client SDK (templates, entries, groups, widgets, media, functions, webhooks, API keys, permissio... | |
| BCMS Content Run BCMS content operations from the command line. A thin CLI (wrapping the official @thebcms/client SDK) for agents to create, update, delete, and list entr... | |
| 每日有趣内容 每日趣味内容生成器 - 每天早上搜索网络，预缓存一天的笑话、热梗、聊天技巧。包括搞笑段子、网络热梗解释、高情商对话示例。用 cron 触发，内容缓存到文件，心跳时随机取用。 | |
| Investor Search for nanobot Name a country, get its verifiable investors: family offices, VCs, PE firms, angels. Rejects advisers and lawyers. Every field is sourced, gaps stay empty. Nothing guessed. Stops on evidence. Built for nanobot. | |
| Datadog MCP Datadog observability via the official MCP Server — query logs, traces, metrics, monitors, incidents, dashboards, hosts, synthetics, and workflows through Da... | |
| Excalidraw Generate, compress, and save .excalidraw.md drawings for the Obsidian Excalidraw plugin with proper element-bound arrows, LZ-String compression, and tree/flo... | |
| cpa-codex-auth-sweep-cliproxy 通过 CLI Proxy Management API 拉取 Codex 认证文件并高并发探活扫描。适用于「扫号」「清死号」「清理 Codex 401」场景；仅在用户明确确认后可删除 401。执行前必须提供 base_url 与 management_key。安全限制：默认仅允许 https://chatgpt.... | |
| open-ralph Run an autonomous Open Ralph Wiggum coding loop using OpenCode Zen with free models and automatic fallback. | |
| 数据要素×国企数字化转型 SkillKit（7技能） 数据要素 × 国企/传统集团数字化转型端到端交付技能套件（7 技能）。当用户要"数据要素转型/国企数字化/数据资产入表/数据资产盘点/DCMM评估/数据治理方案/数据产品设计/数字化转型整体交付"或整套交付时使用。入口技能，负责路由到 dx-* 子技能。 | |
| AgentLove AgentLove - AI 机器人一键配置（8 步完成）。用户说到"创建机器人"/"新机器人"/"配置机器人"/"备份"/"配置"/"结婚"/"进化"/"创建 agent"/"agentlove"等场景时触发。提供备份迁移、机器人配置、结婚进化三大核心功能。 | |
| Blockchain Balance Checker Query the balance of a blockchain address via Tokenview API, defaulting to BTC and requiring TOKENVIEW_API_KEY in the environment. |
14,851–14,900 of 108,824