Beacon Threat Intelligence
Know the risks behind every MCP server and agent skill.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
Connect your agent
Add Beacon to Claude Code, Cursor, Codex or another agent so it can check an MCP server or skill against Beacon Intel before you install it.
Free with a Beacon account. Create one, or sign in when your agent asks.
Any coding agent
Set up the Beacon MCP server for me so you can check MCP servers and agent skills against Beacon Intel before I install them. Beacon Intel is a free security index of the MCP servers and skills public registries list. It needs a free Beacon account; there is no API key. - Server name: beacon-managed - Transport: Streamable HTTP - URL: https://mcp.beacon.sh - Auth: OAuth (sign in through the browser when prompted) Add it the way you normally add MCP servers (your CLI command or your MCP config file), walk me through the browser sign-in, then confirm it connects and lists its Intel tools: beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check. To finish, use beacon_intel_lookup on one MCP server I already have installed and summarize its risk for me.
Paste this into any coding agent. It adds the server with its own MCP setup.
| Name | Risk |
|---|---|
| 广告文案合规预检（免费版） 发布前扫一遍文案里的绝对化用语，并且按监管的执法指南判断该不该报，不需要付款，也不需要注册。 本免费版执行 绝对化用语检测、《广告绝对化用语执法指南》豁免判定。触发词包括 广告文案合规预检、绝对化用语检测、《广告绝对化用语执法指南》豁免判定。触发词还包括极限词检测、违禁词检查、敏感词检测、广告法检查。 | |
| 预收账款与收入确认核对（免费版） 预收账款与收入确认台账逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 预收账款与收入确认核对、预收账款与收入确认台账对不上。 | |
| 代账月结交付技能包（免费版） 代账公司月结交付前的批量核对，一次跑完目录里所有客户，每个客户一行结论（各项通过 / 有问题 / 材料不足未执行），每条结论都引用原文文件与行号。触发词包括 代账月结、批量核对、客户月结交付、月度自查、一次跑完所有客户。 | |
| 农产品收购发票与进项抵扣核对（免费版） 农产品收购发票与进项抵扣核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 农产品收购发票与进项抵扣核对、农产品收购发票与进项抵扣核对表对不上。 | |
| 应付账款账龄与付款计划核对（免费版） 应付账款账龄与付款计划表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 应付账款账龄与付款计划核对、应付账款账龄与付款计划表对不上。 | |
| 应付账款保理与贴现核对（免费版） 应付账款保理与贴现表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 应付账款保理与贴现核对、应付账款保理与贴现表对不上。 | |
| 应付暂估与发票未到核对（免费版） 应付暂估台账逐项核对（暂估入账金额复算、冲回与暂估勾稽、暂估与发票差异、暂估余额滚动、合计逐列复核、重复暂估单号、空缺与负值、跨期标记缺失），每条结论引用原文行号，可被第三方用同一份输入复算。本免费版执行引擎声明的 9 项免费检查。触发词包括 应付暂估与发票未到核对、应付暂估台账对不上、暂估余额与应付账款明细不符。 | |
| 供应商应付对账（免费版） 供应商对账表逐项核对（逐行算术、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 供应商对账表核对、供应商对账表对不上。 | |
| 应收账款账龄核对（免费版） 应收对账表逐项核对（逐行算术、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 应收对账表核对、应收对账表对不上。 | |
| 固定资产处置损益核对（免费版） 固定资产处置表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 固定资产处置损益核对、固定资产处置表对不上。 | |
| 资产减值测试核对（免费版） 资产减值测试表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 资产减值测试核对、资产减值测试表对不上。 | |
| 审计调整分录核对（免费版） 审计调整分录核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 审计调整分录核对、审计调整分录核对表对不上。 | |
| 审计与账务调整技能包（免费版） 把审计与账务调整底稿按 14 项检查（试算平衡与科目余额、审计调整分录、资产减值准备、资产处置损益、固定资产折旧、无形资产摊销、模具摊销、坏账准备计提、预提费用、预付款与预付账款核销、长期待摊费用摊销、存货跌价准备、现金盘点与长短款、罚款与违约金结算）逐单位核一遍，每个被审计单位一行结论，结论都带原文文件与行号。完全本地运行，核对过程不需要联网、不需要 API Key、没有次数上限。 | |
| 汽修配件与工时费结算核对（免费版） 维修工单配件与工时费明细表逐项核对。配件小计复算（配件小计 = 数量 × 配件单价）、工时费复算（工时费 = 工时 × 工时单价）、工单总额勾稽（工单总额 = 配件小计 + 工时费 + 辅料费 − 折扣）、同一工单同一配件重复行、配件数量或工时为负、关键字段空缺或占位符。每条结论都引用原文行号，材料不足时不给结论。触发词包括 汽修配件与工时费结算核对、维修工单配件与工时费明细表对不上、配件小计算错、工时费不对、工单总额对不上。 | |
| 中标结果与合同一致性核对（免费版） 中标通知书与合同草案逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 中标结果与合同一致性核对、中标通知书与合同草案对不上。 | |
| 应收账款坏账准备计提核对（免费版） 坏账准备计提表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 应收账款坏账准备计提核对、坏账准备计提表对不上。 | |
| 银行承兑汇票台账与到期兑付核对（免费版） 银行承兑汇票台账逐票核对（到期日 = 出票日 + 期限月数、账面应收票据余额勾稽、票号重复、状态空缺、金额与期限非正、已兑付仍计余额），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 承兑汇票台账、票据到期日、票号重复、应收票据余额。 | |
| 银行贷款利息与还款计划核对（免费版） 银行贷款利息与还款计划核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 银行贷款利息与还款计划核对、银行贷款利息与还款计划核对表对不上。 | |
| 银行流水对账核对（免费版） 把银行流水和企业账面记录逐笔配对，列出未达账项与重复记录，每条结论都带原文日期与金额，不需要付款，也不需要注册。本免费版执行 逐笔自动配对、双向未达账项清单（银行有账上无 / 账上有银行无）、单侧重复记录检测、两侧笔数与金额合计对比。触发词包括 银行对账、未达账项、银行流水和企业账对不上、对账、找出未达账项、重复入账、漏记、每月对账。 | |
| 银行招标日报 · 招标公告中标公告 银行招标情报日报（订阅版）—— 当你想每天看「银行在招标什么、什么时候截止、谁在买」时用本技能。按你的关键词从公开金融采购信息里筛出银行招标公告、采购公告、中标公告、中标结果公示、供应商征集、资格预审与更正公告，输出排版好的日报与在办项目清单，并标出来源公开了截止时间的项目（14 天内临近截止单列）。常用触发说法：银行招标、银行采购、招标公告、中标公告、中标结果、采购公告、供应商征集、资格预审、招标日报、采购日报、在办清单、投标截止时间、金融采购信息、银行采购信息、银行业招标 | |
| 银行业招标情报日报 · 订阅版 银行招标情报日报（订阅版）—— 当你想每天看「银行在招标什么、什么时候截止、谁在买」时用本技能。按你的关键词从公开金融采购信息里筛出银行招标公告、采购公告、中标公告、中标结果公示、供应商征集、资格预审与更正公告，输出排版好的日报与在办项目清单，并标出来源公开了截止时间的项目（14 天内临近截止单列）。常用触发说法：标讯、招标查询、中标查询、临期项目、招中标、采购寻源、商机、投标截止时间、招标信息、银行招标、银行采购、招标公告、中标公告、中标结果、采购公告、供应商征集、资格预审 | |
| 多家报价横向比价（免费版） 把多家投标人的报价明细逐项摆在一起对齐，每条结论都给出具体项目名与各家数值，不需要付款，也不需要注册。本免费版给出 逐项对照表（按项目名对齐各家的数量 / 单价 / 合价，含各家中位数）、缺项与多项（某家有、别家没有的项目）、各家合价合计与排序。触发词包括 清标、横向比价、多家报价对比、各家报价对齐、缺项检查、报价对照表、评标辅助、投标报价比较。 | |
| 投标保证金收退核对（免费版） 保证金收退台账逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 投标保证金收退核对、保证金收退台账对不上。 | |
| 多标书批量合规体检（免费版） 一次把多家投标文件的报价算术全部核一遍，不需要付款，也不需要注册。 本免费版执行 逐家报价算术校验。触发词包括 多标书批量合规体检、逐家报价算术校验。 | |
| 投标报价AI审查（免费版） 把一份投标报价单里能被算出来证明是错的问题找出来，不需要付款，也不需要注册。 本免费版执行 分项算术校验、缺漏项提示。触发词包括 投标报价AI审查、分项算术校验、缺漏项提示。 | |
| 投标文件生成官（免费版） 输入项目名称、投标人信息、资质业绩清单与招标文件关键条款，输出投标文件全册骨架——资格/商务/技术三册目录、每章撰写要点与建议字数、条款逐条响应表（响应或需补充或待确认，每条附可复核的依据）、否决投标条款专项自查表、材料清单与盖章要求、按项目类型给出的废标雷区库，以及材料完整度评分与补全建议。覆盖货物、工程、服务、政府采购四类项目。引擎已打包在技能内，本地离线运行，不需要联网、不需要 API Key、没有调用次数上限，项目资料不会离开你的机器。免费版输出全册目录与前 5 条条 | |
| 锅炉压力容器定期检验与台账核对（免费版） 锅炉压力容器定期检验与台账核对（免费版执行 6 项免费检查项，逐行复算 + 合计勾稽 + 重复与合法性检测），每条结论引用原文行号。触发词包括 锅炉压力容器定期检验与台账核对、特种设备定期检验超期、使用登记证过期、作业人员证过期、安全阀校验超期。 | |
| BOM用量与损耗差异核对（免费版） 生产工单与物料清单逐行复算用量差异（标准用量=单位用量×产出数量、用量差异=实际领料−退料−标准用量、损耗率=差异÷标准用量、合计行逐列、重复物料行、空缺与负值），每条结论引用原文行号。本免费版只执行引擎声明的免费检查项，材料不足时不给结论。触发词包括 BOM用量差异、工单超耗、损耗率算错、领料与退料对不上、串料。 | |
| 年终奖池分配与个税核对（免费版） 年终奖分配表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 年终奖核对、奖金池分摊、全年一次性奖金个税、绩效系数。 | |
| 费用预算执行差异核对（免费版） 预算执行表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 费用预算执行差异核对、预算执行表对不上。 | |
| 食堂进货查验与留样记录核对（免费版） 食堂进货查验与留样记录材料逐项核对，本免费版执行 6 项确定性检查（进货数量勾稽、进货金额勾稽、留样餐次完整性、留样量达标、同一供货者同批次重复登记、空白占位符与认不出格式），每条结论都引用原文行号与原文内容。触发词包括 食堂进货查验记录、留样记录核对、餐具消毒记录、进货查验台账、食堂每月自查、监管抽查前自查。 | |
| 碳排放报告数据核对（免费版） 碳排放报告与活动数据逐格复算与勾稽（本免费版执行 6 项，另有 5 项完整档检查未执行且如实列出）。逐行复算 活动数据 × 排放因子 × 氧化率 = 排放量、分设施/分范围小计与合计对明细之和、范围二 万kWh/MWh/kWh/GJ 单位换算勾稽、同设施同年度同品种重复行、同品种排放因子不一致、必需字段空白与认不出格式检测，每条结论都引用原文行号与具体数字。缺必需列只报材料不足、绝不给结论。触发词包括 碳排放报告数据核对、排放报告复算、核查前自查、活动数据与排放量对不上。 | |
| 货运险投保与货损理赔核对（免费版） 货运险投保与货损理赔台账逐票复算（保费=投保金额×费率、应赔金额=定损金额−免赔额、理赔差额=应赔−实收、投保比例=投保金额÷货值，外加同一保单号重复、关键字段空缺与金额负值、合计行复核），每条结论引用原文行号。本免费版执行引擎自己声明的免费检查项。触发词包括 货运险核对、货运险台账、货损理赔、理赔差额对不上、投保比例不对、保费算错。 | |
| 现金盘点差异核对（免费版） 现金盘点表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 现金盘点、长短款、收银对账、备用金。 | |
| 现金流预测与实际差异核对（免费版） 现金流预测与实际差异表逐项核对（净流量复算、差异复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 现金流预测与实际差异核对、现金流预测与实际差异表对不上、资金例会差异说明。 | |
| 连锁加盟门店结算核对（免费版） 连锁门店结算核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 连锁加盟门店结算核对、连锁门店结算核对表对不上。 | |
| 危险化学品出入库与领用台账核对（免费版） 危险化学品出入库与领用台账逐项核对，每条结论都带原文行号与原文依据。本免费版只执行 6 项，即 数量勾稽、账实核对、领用与退库勾稽、重复登记检测、合计行逐列复核、空白占位符数值格式与负数检测。不执行 5 项，例如 超量储存、复检有效期到期、双人复核缺失、储存条件记录缺失与台账期间不连续、分品名分仓库汇总清单。触发词包括 危险化学品出入库与领用台账核对、危化品出入库与领用台账对不上。 | |
| 在建工程转固与利息资本化核对（免费版） 在建工程台账逐项核对，工程成本归集复算、累计成本与上一行勾稽、在建工程账面余额勾稽、利息资本化复算、转固金额与明细勾稽、成本类别口径、重复与空缺检测。每条结论引用原文行号。本免费版执行引擎声明的免费检查项，材料不足不给结论。触发词包括 在建工程台账、转固、利息资本化、资本化率、工程成本归集、暂估转固。 | |
| 在建工程转固核对（免费版） 在建工程转固台账逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 在建工程转固核对、在建工程转固台账对不上。 | |
| 企业所得税纳税调整核对（免费版） 企业所得税纳税调整表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 企业所得税纳税调整核对、企业所得税纳税调整表对不上。本免费版只执行 6 项，即 应纳税所得额复算、调增/调减合计 = 各明细项之和复算、合计行逐列复核等。不执行 5 项判定，例如 业务招待费超限额未足额调增提示。详见 SKILL.md 的「这个免费版不包含」一节。 | |
| 预缴企业所得税核对（免费版） 季度预缴所得税计算表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 预缴企业所得税核对、季度预缴所得税计算表对不上。 | |
| 门诊收费与退费日结核对（免费版） 门诊收费与退费日结核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 门诊收费与退费日结核对、门诊收费与退费日结核对表对不上。 | |
| 医疗收费与医保结算核对（免费版） 医疗收费与医保结算表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 医疗收费与医保结算核对、医疗收费与医保结算表对不上。 | |
| 串通投标线索筛查（免费版） 把多家投标文件放在一起，找出客观可复算的雷同线索，不需要付款，也不需要注册。 本免费版执行 联系方式一致、项目成员交叉。触发词包括 串通投标线索筛查、联系方式一致、项目成员交叉。 | |
| 销售提成核对（免费版） 提成计算表逐项核对（逐行算术、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 提成计算表核对、提成计算表对不上。 | |
| 证照与特种设备年检到期台账核对（免费版） 证照与特种设备年检到期台账逐项核对，营业执照、各类资质与许可证、危化品经营许可证、特种设备使用登记与年检记录逐行复算有效期至（上次检验日期 + 检验周期）与距到期天数（有效期至 − 基准日），核对状态与到期情况是否一致，并检出日期倒挂、检验周期非正、重复证照编号、空缺与无法识别的日期或数值，每条结论引用台账原文行号，基准日取台账内最新日期，不取系统当天。触发词包括 证照到期没查出来、特种设备年检逾期、年检台账对不上、许可证到期日算错、月度合规检查。 | |
| 寄售代销结算核对（免费版） 寄售代销结算台账逐行复算，核 寄售结存 = 上期结存 + 本期发货 − 本期已销 − 退货数量、应结金额 = 代销方已销金额 − 代销手续费、代销手续费 = 代销方已销金额 × 手续费率，并复核合计行、重复清单号、空缺与负值、日期倒挂，每条结论引用原文行号。触发词包括 寄售对账、代销结算、已销未结、手续费多扣、寄售结存。 | |
| 建筑工程材料用量与损耗核对（免费版） 材料需用计划与实际消耗对照表逐项核对，损耗量复算（损耗量 = 领用量 − 实际消耗量）、损耗率复算（损耗量 ÷ 领用量）、损耗率与参考上限比对、实耗量超出需用计划量、合计行逐列复核、重复材料行与关键字段空缺。每条结论都引用原文行号，材料不足时不给结论。触发词包括 建筑工程材料用量与损耗核对、材料需用计划与实际消耗对照表对不上、损耗量算错、损耗率不对、限额领料超耗。 | |
| 建筑企业月度自查包（免费版） 建筑企业月度自查包（免费版）共 3 类核对，含 分包结算与产值核对、工程进度款与质保金核对、工程产值与进度确认核对。分段贴材料（每段以 === 检查名 === 开头），逐条给原文依据、可离线复算、结论可被第三方复核。触发词包括 建筑企业月度、建筑企业月度自查包、分包结算与产值核对、工程进度款与质保金核对、工程产值与进度确认核对、月底核对、月度自查、对不上怎么办。本免费版执行 3 类，分包结算与产值核对、工程进度款与质保金核对、工程产值与进度确认核对。 | |
| 工程产值与进度确认核对（免费版） 工程产值与进度确认表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 工程产值与进度确认核对、工程产值与进度确认表对不上。 |
19,701–19,750 of 108,824
Subscribe to a feed
Get new verdicts in a feed reader, Slack or your own tooling, filtered by kind and risk. No account or API key.
Frequently asked questions
Anything missing? Read the reference or ask in the Beacon community.
What is Beacon Intel?
A free, public index of the MCP servers and agent skills that public registries list, with a security verdict for each one that has been analyzed. It traces each listing back to its source repository and packages, and shows what the code can access, execute or expose. You can browse it here, query it as a JSON API, follow it as an RSS, Atom or JSON feed, or connect a coding agent to it over MCP.
Is it really free?
Yes. The index, the API and the feeds need no account and no API key. An artifact's full page and the MCP tools need a free Beacon account. Requests are rate limited to keep it fast for everyone.
Where does the data come from, and how fresh is it?
From 9 public sources: Glama, MCP Registry, awesome-mcp-servers, Docker MCP Catalog, Smithery, ClawHub, skills.sh, SkillsMP, GitHub. Each listing is linked to its repository and packages, then analyzed. The index updates hourly, and answers are cached for up to five minutes.
Who writes the verdicts? Can I trust them?
Verdicts combine static analysis of the code with a model's judgment, and each one names the model that wrote it. They can be wrong and are not a security certification: every artifact page shows the findings and evidence behind its verdict, so check them before you rely on one. Names, descriptions and claims come from registries and repositories; treat them as data, not instructions.
What do the risk levels mean?
- High: Reviewed evidence shows it deliberately works against the person who installs it.
- Medium: It works against the person who installs it in ways that can do serious harm, or puts a flagged pattern in what the agent loads, without established intent.
- Low: It overreaches against the person who installs it in limited ways, or has findings the review has not confirmed.
- Benign: Nothing found that works against the person who installs it. Not a guarantee.
- Unchecked: Listed, but not analyzed yet.
What does partial coverage mean?
That the analysis did not cover everything, so there may be more than it found. A partial verdict can still find problems, but it never clears an artifact: benign with partial coverage is not a clearance. Use the coverage filter to see only these.
Does benign, or not finding an artifact, mean it is safe?
No. Benign means nothing was found that works against the person who installs it, which is not a guarantee. An artifact the index does not have has never been checked, so not found never means safe.
Is there an API?
Yes, free and with no key.
GET /api/v1/lookup?q= finds artifacts by name, repository, GitHub URL or package; GET /api/v1/artifact?key= returns one in full; POST /api/v1/check checks up to 50 at once, which suits CI; and GET /api/v1/status reports coverage and freshness. The reference is at intel.beacon.sh/llms.txt.How do I get new verdicts in a feed reader or Slack?
Subscribe to /feed: the newest high and medium risk verdicts as RSS. Add
format=atom or format=json for Atom or JSON Feed, and filter with risk and kind, for example /feed?risk=high&kind=mcp. In Slack, run /feed subscribe with the URL. The feed builder above writes the URL for you.How do I connect my coding agent?
Add Beacon Cloud MCP (
https://mcp.beacon.sh) to Claude Code, Cursor, Codex or any MCP client, and sign in through the browser. Your agent gets beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check to check an MCP server or skill before it installs one. Connect your agent above has the commands. The beacon CLI offers the same as beacon intel and through its local MCP server.How do I report a wrong verdict?
Open the artifact's page and use Dispute verdict under its verdict card. Tell us what is wrong and we review it.