Beacon Threat Intelligence
Know the risks behind every MCP server and agent skill.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
Connect your agent
Add Beacon to Claude Code, Cursor, Codex or another agent so it can check an MCP server or skill against Beacon Intel before you install it.
Free with a Beacon account. Create one, or sign in when your agent asks.
Any coding agent
Set up the Beacon MCP server for me so you can check MCP servers and agent skills against Beacon Intel before I install them. Beacon Intel is a free security index of the MCP servers and skills public registries list. It needs a free Beacon account; there is no API key. - Server name: beacon-managed - Transport: Streamable HTTP - URL: https://mcp.beacon.sh - Auth: OAuth (sign in through the browser when prompted) Add it the way you normally add MCP servers (your CLI command or your MCP config file), walk me through the browser sign-in, then confirm it connects and lists its Intel tools: beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check. To finish, use beacon_intel_lookup on one MCP server I already have installed and summarize its risk for me.
Paste this into any coding agent. It adds the server with its own MCP setup.
| Name | Risk |
|---|---|
| 出口报关与收汇核销核对（免费版） 出口报关与收汇核销表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 出口报关与收汇核销核对、出口报关与收汇核销表对不上。 | |
| 外贸月度自查包（免费版） 外贸月度自查包（免费版）共 3 类核对，含 出口退税核算核对、出口报关与收汇核销核对、外币结算与汇兑损益核对。分段贴材料（每段以 === 检查名 === 开头），逐条给原文依据、可离线复算、结论可被第三方复核。触发词包括 外贸月度、外贸月度自查包、出口退税核算核对、出口报关与收汇核销核对、外币结算与汇兑损益核对、月底核对、月度自查、对不上怎么办。本免费版执行 3 类，出口退税核算核对、出口报关与收汇核销核对、外币结算与汇兑损益核对。 | |
| 出口退税核算核对（免费版） 出口退税（免抵退）计算表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 出口退税核对、免抵退算错、应退税额不对、退税率。 | |
| 出口退税申报单证一致性核对（免费版） 出口退税申报单证一致性核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 出口退税申报单证一致性核对、出口退税申报单证一致性核对表对不上。 | |
| 出口退税申报与单证核对（免费版） 出口退税申报与单证对照表逐项核对，退税额逐行复算、合计行与明细勾稽、报关单号与出口发票号一一对应及重复登记、申报退税率与商品编码适用档位一致性、单证缺失与关键字段空缺，每条结论引用原文行号。材料不足时不给结论。本免费版执行引擎声明的 5 项免费检查。触发词包括 出口退税申报与单证核对、出口退税对不上、报关单和发票对不上。 | |
| 食品出厂检验与留样记录核对（免费版） 食品出厂检验与留样台账逐批核对，免费版 6 项，批次检验覆盖、检验项目齐全性、留样期限与销毁日期、同一批次同一检验项目重复登记、合计行逐列复核、空白与日期数值状态非法。每条结论引用原文行号与批次，材料不足不给结论。触发词包括 出厂检验记录核对、留样记录核对、留样销毁日期、出厂检验缺项、食品生产企业每月品控核对。 | |
| 制造费用分摊与吸收核对（免费版） 制造费用归集与分摊表逐项核对，分摊率复算（分摊金额 ÷ 分摊基数）、分摊金额逐行复算、分摊合计勾稽（费用总额 − 未分摊金额 = 分摊合计）、吸收率与吸收差异复算、同一期间同车间同费用项目重复行、关键字段缺失或占位符。每条结论都引用原文行号，材料不足时不给结论。触发词包括 制造费用分摊与吸收核对、制造费用归集与分摊表对不上、分摊率算错、吸收率不对。 | |
| 费用与预算技能包（免费版） 把费用与预算材料按 14 项检查（预提费用与到票冲销、费用预算执行差异、部门费用预算执行、报销单合规预检、租金账单与押金、物流仓储与操作费、设备维保与备件领用、承运司机运费结算、运费对账、车队油耗与运费、物业费与滞纳金、物业公共能耗分摊、物业公共收益公示与分成、长期待摊费用摊销）逐客户核一遍，每个客户一行结论，结论都带原文文件与行号。完全本地运行，核对过程不需要联网、不需要 API Key、没有次数上限。 | |
| 财务月度自查包（免费版） 分段财务核对材料逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 财务月度自查包、分段财务核对材料对不上。 | |
| 消防设施检查与维保记录核对（免费版） 消防设施月度巡查与维保记录逐项核对。本免费版执行 6 项检查（巡查频次覆盖、检定有效期、数量勾稽、同一设施同一日期重复登记、合计行数量复核、空白与日期格式与状态值合法性），每条结论引用原文行号与原文行，材料不足时不给结论。触发词包括 消防设施检查、消防巡查记录核对、灭火器超期未检、消防维保记录核对。 | |
| 固定资产盘点账实核对（免费版） 固定资产盘点表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 固定资产盘点账实核对、固定资产盘点表对不上。 | |
| 车队油耗与运费核对（免费版） 车辆油耗与运费台账逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 车队油耗与运费核对、车辆油耗与运费台账对不上。 | |
| 食品添加剂使用记录核对（免费版） 食品添加剂投料与使用台账逐行核对，免费版 6 项，使用量 ÷ 批量 与限量值逐行复算并给出超出倍数、同一产品不同批次的限量口径不一致、标签配料表与投料记录一致性、同一批次同一添加剂重复投料行、使用量与批量合计行逐列复核、关键字段缺失与日期数值非法。每条结论引用原文行号与批次，材料不足不给结论。触发词包括 食品添加剂使用记录核对、食品添加剂投料台账、GB 2760 超限量、限量值 g/kg、配料表与投料记录对不上、重复投料、食品生产企业投料记录自查。 | |
| 食品标签与配料表合规核对（免费版） 食品标签与配料表台账逐项核对（配料表顺序、配料与投料记录一致性、致敏物质提示、营养成分表算术与 NRV% 复算、批次重复与同日两个标签版本、字段合法性），每条结论引用原文行号。触发词包括 食品标签与配料表合规核对、配料表与投料记录对不上、致敏物质没提示、营养成分表能量算不对、标签版本重复。 | |
| 外贸与出口技能包（免费版） 把外贸出口材料按 14 项检查（出口退税核算、出口退税申报单证一致性、出口报关与收汇核销、外币结算与汇兑损益、进口税费核算、货运险投保与货损理赔、运单回单与代收货款、运费对账、物流仓储与操作费、保函台账与到期失效、增值税进项税额认证与抵扣、发票作废与红冲、发票领用存与开票数据、寄售代销结算）逐对象核一遍，每个核对对象一行结论，结论都带原文文件与行号。完全本地运行，核对过程不需要联网、不需要 API Key、没有次数上限。本免费版只执行 14 项，即 出口退税核算核对、出口退税 | |
| 加盟保证金与费项结算核对（免费版） 加盟商保证金与费项结算明细表逐行复算与勾稽（保证金余额=期初+收取-退还-扣罚、费项金额=计费基数×费率、合计行逐列勾稽、重复计费、扣罚超可扣余额或超合同上限、关键格缺失与负数），每条结论引用原文行号与加盟商。本免费版只做金额逐行复算与勾稽，不做合同条款与合规性判定。触发词包括 加盟保证金核对、加盟商保证金对账、保证金余额对不上、费项结算核对、加盟费管理费复算。 | |
| 加盟抽成与最低保底核对（免费版） 加盟结算表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 加盟抽成核对、最低保底、广告基金、连锁结算。 | |
| 货运破损理赔与扣款核对（免费版） 货运破损理赔与承运商扣款明细表逐项核对（理赔金额复算、扣款不得超过理赔金额、重复运单与赔付比例超上限、关键字段缺失或负数），每条结论引用原文行号与运单号。本免费版执行引擎声明的 5 项免费检查。触发词包括 货运破损理赔、承运商扣款核对、破损理赔对账、理赔扣款明细表。 | |
| 运费对账（免费版） 运费月结单逐项核对（逐行算术、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 运费月结单核对、运费月结单对不上。 | |
| 生鲜损耗与盘点差异核对（免费版） 生鲜损耗与盘点表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 生鲜损耗与盘点差异核对、生鲜损耗与盘点表对不上。 | |
| 外币结算与汇兑损益核对（免费版） 外币结算核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 外币结算核对、汇兑损益算错、汇率折算、外币对账。 | |
| 燃气设施安全检查与隐患整改核对（免费版） 燃气设施月度巡检与隐患整改记录逐行核对，免费版执行 6 项检查（检查频次覆盖、软管/管件有效期、报警器年检复算、重复登记、合计行逐列复核、字段与取值合法性），每条结论引用原文。触发词包括 燃气安全检查、燃气隐患排查、软管超期、报警器年检、巡检记录核对。 | |
| 商誉减值测试底稿核对（免费版） 商誉减值测试底稿逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 商誉减值测试底稿核对、商誉减值测试底稿对不上。 | |
| 政府补助与递延收益核对（免费版） 政府补助与递延收益核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 政府补助与递延收益核对、政府补助与递延收益核对表对不上。 | |
| 集团财务月度自查包（免费版） 集团财务月度自查包（免费版）共 3 类核对，含 集团内部往来对账与抵消核对、供应商应付对账、应收账款账龄核对。分段贴材料（每段以 === 检查名 === 开头），逐条给原文依据、可离线复算、结论可被第三方复核。触发词包括 集团财务月度、集团财务月度自查包、集团内部往来对账与抵消核对、供应商应付对账、应收账款账龄核对、月底核对、月度自查、对不上怎么办。本免费版执行 3 类，集团内部往来对账与抵消核对、供应商应付对账、应收账款账龄核对。 | |
| 集团内部往来对账与抵消核对（免费版） 集团内部往来对账与抵消核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 集团内部往来对账与抵消核对、集团内部往来对账与抵消核对表对不上。 | |
| 保函台账与到期失效核对（免费版） 银行保函台账逐项核对（保函金额 = 合同金额 × 保证金比例、到期日 = 开立日 + 保函期限月数、保函号唯一性、注销日期与状态自洽、到期未注销仍占额度），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 保函台账、保函到期、保函注销、担保额度占用、保证金比例。 | |
| 危险废物转移联单与台账核对（免费版） 危险废物管理台账、转移联单、贮存量与处置结算逐项核对（逐行勾稽、合计复核、重复与空缺及格式检测），每条结论引用原文行号与具体数字。本免费版只执行 6 项，即 贮存量勾稽、联单与台账数量一致、联单金额勾稽、联单号重复登记、合计行逐列复核、必需字段与数值格式检测; 不执行 5 项，例如 贮存超期、跨期归属、接收单位单价一致性。触发词包括 危险废物转移联单与台账核对、危险废物管理台账对不上、危废联单与台账核对、年度申报前核对。 | |
| 药品耗材进销存与科室领用核对（免费版） 药品耗材进销存与科室领用核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 药品耗材进销存与科室领用核对、药品耗材进销存与科室领用核对表对不上。 | |
| 酒店夜审与房费收入核对（免费版） 酒店夜审与房费收入表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 酒店夜审与房费收入核对、酒店夜审与房费收入表对不上。 | |
| 住房公积金汇缴与基数核对（免费版） 住房公积金每月汇缴明细逐项核对（逐人复算单位与个人月缴存额、缴存合计勾稽、合计行复核、重复人员、空缺与负数、基数超出上下限），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 住房公积金汇缴与基数核对、公积金汇缴明细、缴存基数上下限、单位与个人缴存额对不上。 | |
| 人力资源月度自查包（免费版） 人力资源月度自查包（免费版）共 3 类核对，含 工资表代扣与个税社保申报核对、工资个税累计预扣核对、社保公积金缴费基数核对。分段贴材料（每段以 === 检查名 === 开头），逐条给原文依据、可离线复算、结论可被第三方复核。触发词包括 人力资源月度、人力资源月度自查包、工资表代扣与个税社保申报核对、工资个税累计预扣核对、社保公积金缴费基数核对、月底核对、月度自查、对不上怎么办。本免费版执行 3 类，工资表代扣与个税社保申报核对、工资个税累计预扣核对、社保公积金缴费基数核对。 | |
| 人力法定费用技能包（免费版） 把一家主体的一套人力费用材料按 3 项法定费用核对逐主体核一遍，每家主体一行结论，结论都带原文文件与行号，不需要付款、不需要注册。本免费版只执行 3 项，即 残疾人就业保障金核对、工会经费计提与上缴核对、职工福利费与教育经费限额核对。不执行 4 项判定，例如 跨主体汇总台账。详见 SKILL.md 的「这个免费版不包含」一节。 | |
| 个税年度汇算（综合所得）核对（免费版） 个税年度汇算表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 个税年度汇算（综合所得）核对、个税年度汇算表对不上。 | |
| 工资个税累计预扣核对（免费版） 个税累计预扣计算表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 个税核对、累计预扣算错、工资个税不对、速算扣除数。 | |
| 进口税费核算核对（免费版） 进口税费计算表逐项核对（逐行算术复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 进口税费核对、关税算错、增值税不对、完税价格。 | |
| 行业专项技能包（免费版） 把机构材料按 14 项行业专项检查（门诊收费与退费日结、医疗收费与医保结算、医保拒付与申诉、医保结算清单与DRG入组、医院耗材加成与零差率、药品耗材进销存与科室领用、教培课消与预收学费、学费与退费、餐饮菜品成本与出品率、酒店夜审与房费收入、车辆保险与保费摊销、银行贷款利息与还款计划、出口报关与收汇核销、电费分时计价）逐机构核一遍，每家机构一行结论，结论都带原文文件与行号。完全本地运行，核对过程不需要联网、不需要 API Key、没有次数上限。 | |
| 增值税进项税额认证与抵扣核对（免费版） 进项税额认证与抵扣对照表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 增值税进项税额认证与抵扣核对、进项税额认证与抵扣对照表对不上。 | |
| 分期实际年化核对（免费版） 分期方案核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 分期实际年化、IRR、月费率陷阱、分期成本。 | |
| 计量器具检定校准到期核对（免费版） 计量器具台账与检定证书的到期覆盖、校准周期勾稽、重复登记与合计行逐列复核（共 6 项），材料不足时不给结论，每条结论都引用原文行号与数字。触发词包括 计量器具检定校准到期核对、卡尺 千分尺 天平 压力表 温度计 电子秤 流量计 台账、下次检定日期超期、台账与证书对不上、每月计量核对。 | |
| 保险代理手续费与佣金结算核对（免费版） 保险代理手续费与佣金结算核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 保险代理手续费与佣金结算核对、保险代理手续费与佣金结算核对表对不上。 | |
| 保险佣金与手续费结算核对（免费版） 保险佣金与手续费结算明细表逐项核对（应收佣金逐行复算、手续费与佣金合计勾稽、合计行逐列复核、首期续期佣金口径、重复结算、退保冲回符号与关键字段空缺），每条结论引用原文行号。本免费版执行引擎声明的 6 项检查。触发词包括 保险佣金与手续费结算核对、保险佣金与手续费结算明细表对不上、佣金算错、佣金率用错档、手续费与佣金合计勾稽不平。 | |
| 无形资产摊销与研发资本化核对（免费版） 无形资产台账逐行复算（本期摊销额、累计摊销、账面价值、合计行逐列、重复资产编号、空缺与占位符、负值、摊销月数非正），每条结论引用原文行号。本免费版只执行引擎声明的免费检查项，材料不足时不给结论。触发词包括 无形资产摊销核对、无形资产台账对不上、摊销年限用错、研发支出资本化与转无形资产对不上、累计摊销与账面价值勾稽不平。 | |
| 库存账实核对（免费版） 库存盘点表逐项核对（逐行算术、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 库存盘点表核对、库存盘点表对不上。 | |
| 存货出入库与加权平均成本核对（免费版） 存货出入库与成本表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 存货出入库与加权平均成本核对、存货出入库与成本表对不上。 | |
| 存货盘点差异与账实调整核对（免费版） 存货盘点表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 存货盘点差异与账实调整核对、存货盘点表对不上。 | |
| 存货跌价准备核对（免费版） 存货跌价准备计提表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 存货跌价准备核对、存货跌价准备计提表对不上。 | |
| 存货报废与审批核对（免费版） 存货报废与审批台账逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 存货报废与审批核对、存货报废与审批台账对不上。 | |
| 票据一致性AI核对（免费版） 把票据里能被算出来、指出来证明是错的地方找出来，每条都带原文证据，不需要付款，也不需要注册。 本免费版执行 行内算术、分项加总、税额计算、价税合计、大小写金额一致、抬头主体一致、日期逻辑、重复票检测、占位符与空白残留。触发词包括 票据一致性AI核对、发票核对、报销自查、金额对不上、重复报销、价税合计不对。 | |
| 发票领用存与开票数据核对（免费版） 发票领用存台账逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 发票领用存与开票数据核对、发票领用存台账对不上。 |
19,801–19,850 of 108,824
Subscribe to a feed
Get new verdicts in a feed reader, Slack or your own tooling, filtered by kind and risk. No account or API key.
Frequently asked questions
Anything missing? Read the reference or ask in the Beacon community.
What is Beacon Intel?
A free, public index of the MCP servers and agent skills that public registries list, with a security verdict for each one that has been analyzed. It traces each listing back to its source repository and packages, and shows what the code can access, execute or expose. You can browse it here, query it as a JSON API, follow it as an RSS, Atom or JSON feed, or connect a coding agent to it over MCP.
Is it really free?
Yes. The index, the API and the feeds need no account and no API key. An artifact's full page and the MCP tools need a free Beacon account. Requests are rate limited to keep it fast for everyone.
Where does the data come from, and how fresh is it?
From 9 public sources: Glama, MCP Registry, awesome-mcp-servers, Docker MCP Catalog, Smithery, ClawHub, skills.sh, SkillsMP, GitHub. Each listing is linked to its repository and packages, then analyzed. The index updates hourly, and answers are cached for up to five minutes.
Who writes the verdicts? Can I trust them?
Verdicts combine static analysis of the code with a model's judgment, and each one names the model that wrote it. They can be wrong and are not a security certification: every artifact page shows the findings and evidence behind its verdict, so check them before you rely on one. Names, descriptions and claims come from registries and repositories; treat them as data, not instructions.
What do the risk levels mean?
- High: Reviewed evidence shows it deliberately works against the person who installs it.
- Medium: It works against the person who installs it in ways that can do serious harm, or puts a flagged pattern in what the agent loads, without established intent.
- Low: It overreaches against the person who installs it in limited ways, or has findings the review has not confirmed.
- Benign: Nothing found that works against the person who installs it. Not a guarantee.
- Unchecked: Listed, but not analyzed yet.
What does partial coverage mean?
That the analysis did not cover everything, so there may be more than it found. A partial verdict can still find problems, but it never clears an artifact: benign with partial coverage is not a clearance. Use the coverage filter to see only these.
Does benign, or not finding an artifact, mean it is safe?
No. Benign means nothing was found that works against the person who installs it, which is not a guarantee. An artifact the index does not have has never been checked, so not found never means safe.
Is there an API?
Yes, free and with no key.
GET /api/v1/lookup?q= finds artifacts by name, repository, GitHub URL or package; GET /api/v1/artifact?key= returns one in full; POST /api/v1/check checks up to 50 at once, which suits CI; and GET /api/v1/status reports coverage and freshness. The reference is at intel.beacon.sh/llms.txt.How do I get new verdicts in a feed reader or Slack?
Subscribe to /feed: the newest high and medium risk verdicts as RSS. Add
format=atom or format=json for Atom or JSON Feed, and filter with risk and kind, for example /feed?risk=high&kind=mcp. In Slack, run /feed subscribe with the URL. The feed builder above writes the URL for you.How do I connect my coding agent?
Add Beacon Cloud MCP (
https://mcp.beacon.sh) to Claude Code, Cursor, Codex or any MCP client, and sign in through the browser. Your agent gets beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check to check an MCP server or skill before it installs one. Connect your agent above has the commands. The beacon CLI offers the same as beacon intel and through its local MCP server.How do I report a wrong verdict?
Open the artifact's page and use Dispute verdict under its verdict card. Tell us what is wrong and we review it.