Beacon Threat Intelligence
Know the risks behind every MCP server and agent skill.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
Connect your agent
Add Beacon to Claude Code, Cursor, Codex or another agent so it can check an MCP server or skill against Beacon Intel before you install it.
Free with a Beacon account. Create one, or sign in when your agent asks.
Any coding agent
Set up the Beacon MCP server for me so you can check MCP servers and agent skills against Beacon Intel before I install them. Beacon Intel is a free security index of the MCP servers and skills public registries list. It needs a free Beacon account; there is no API key. - Server name: beacon-managed - Transport: Streamable HTTP - URL: https://mcp.beacon.sh - Auth: OAuth (sign in through the browser when prompted) Add it the way you normally add MCP servers (your CLI command or your MCP config file), walk me through the browser sign-in, then confirm it connects and lists its Intel tools: beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check. To finish, use beacon_intel_lookup on one MCP server I already have installed and summarize its risk for me.
Paste this into any coding agent. It adds the server with its own MCP setup.
| Name | Risk |
|---|---|
| 知识产权年费与续展台账核对（免费版） 知识产权台账逐项核对，含申请号与权利人、年费与续展期限、缴费记录、官费与代理费、到期未缴与逾期滞纳、放弃与转让。免费版执行 8 项可算关系与日期一致性检查，每条结论都带原文行号。触发词包括 知识产权年费核对、专利年费台账、商标续展台账、年费漏缴、下次缴费日。 | |
| 检测样品流转与留样期限核对（免费版） 检测样品流转与留样台账逐项核对 6 项（数量勾稽、留样期限、交接单一致性、重复登记、合计行复核、字段与状态校验），每条结论都引用原文行号与原文内容。本免费版执行引擎声明的 6 项免费检查，不实现完整档的 5 项。触发词包括 检测样品流转与留样期限核对、留样数量对不上、留样超期未处置、样品台账和交接单不一致。 | |
| 工时与人工成本分摊核对（免费版） 工时与人工成本分摊表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 工时与人工成本分摊核对、工时与人工成本分摊表对不上。 | |
| 土地增值税预缴与清算核对（免费版） 土地增值税预缴与清算表逐项核对，逐行复算扣除项目合计、增值额、增值率、应纳土地增值税、应预缴税额，检测已预缴差异，复核合计行并检测重复与空缺，每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 土地增值税预缴、土地增值税清算、扣除项目漏计、增值额与增值率、预征率、清算应补退。 | |
| 税款滞纳金计算核对（免费版） 滞纳金计算表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 税款滞纳金计算核对、滞纳金计算表对不上。 | |
| 租赁与递延收益技能包（免费版） 把一份合同的一套租赁与递延材料按 2 项跨期核对逐合同核一遍，每份合同一行结论，结论都带原文文件与行号，不需要付款、不需要注册。 | |
| 租赁负债与使用权资产核对（免费版） 租赁负债摊销表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 租赁负债与使用权资产核对、租赁负债摊销表对不上。 | |
| 租金账单与押金结算核对（免费版） 租金账单/租赁结算表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 租金核对、欠租滚存、免租期算错、租赁结算。 | |
| 课时核销核对（免费版） 课时核销表逐项核对（逐行算术、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 课时核销表核对、课时核销表对不上。 | |
| 直播佣金与坑位费结算核对（免费版） 直播佣金与坑位费结算核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 直播佣金与坑位费结算核对、直播佣金与坑位费结算核对表对不上。 | |
| 车队油卡与油耗核对（免费版） 油卡充值与油耗明细表逐项核对（卡余额勾稽、公里油耗复算、加油量与油卡扣款一致性、合计行复核、重复加油、里程回退与空缺），每条结论引用原文行号与车牌号。本免费版执行引擎声明的 6 项检查。触发词包括 车队油卡与油耗核对、油卡充值与油耗明细表、油卡对不上、百公里油耗、车队油耗异常。 | |
| 物流仓储与操作费核对（免费版） 物流仓储与操作费结算表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 物流仓储与操作费核对、物流仓储与操作费结算表对不上。 | |
| 长期待摊费用摊销核对（免费版） 长期待摊费用摊销台账逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 长期待摊费用摊销核对、长期待摊费用摊销台账对不上。 | |
| 低值易耗品与周转材料摊销核对（免费版） 低值易耗品台账逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 低值易耗品与周转材料摊销核对、低值易耗品台账对不上。 | |
| 维修资金与专项工程付款核对（免费版） 维修资金与专项工程付款核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 维修资金与专项工程付款核对、维修资金与专项工程付款核对表对不上。 | |
| 商场联营抽成与保底核对（免费版） 商场联营抽成与保底核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 商场联营抽成与保底核对、商场联营抽成与保底核对表对不上。 | |
| 制造业月度自查包（免费版） 制造业月度自查包（免费版）共 3 类核对，含 生产投入产出与报废率核对、材料领用与定额损耗核对、存货出入库与加权平均成本核对。分段贴材料（每段以 === 检查名 === 开头），逐条给原文依据、可离线复算、结论可被第三方复核。触发词包括 制造业月度、制造业月度自查包、生产投入产出与报废率核对、材料领用与定额损耗核对、存货出入库与加权平均成本核对、月底核对、月度自查、对不上怎么办。本免费版执行 3 类，生产投入产出与报废率核对、材料领用与定额损耗核对、存货出入库与加权平均成本核 | |
| 制造与生产技能包（免费版） 把制造与生产底稿按 14 项检查（生产投入产出与报废率、材料成本差异分摊、材料领用与定额损耗、工时与人工成本分摊、BOM用量与损耗差异、委外加工费与损耗、模具与工装摊销、设备维保与备件领用费用、固定资产盘点账实、存货出入库与加权平均成本、分包结算与产值、安全生产费用提取与使用、仓库周转与呆滞库存、证照与特种设备年检到期台账）逐个对象核一遍，每个对象一行结论，结论都带原文文件与行号。完全本地运行，核对过程不需要联网、不需要 API Key、没有次数上限。 | |
| 材料成本差异分摊核对（免费版） 材料成本差异分摊核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 材料成本差异分摊核对、材料成本差异分摊核对表对不上。 | |
| 材料领用与定额损耗核对（免费版） 材料领用与损耗表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 材料领用与定额损耗核对、材料领用与损耗表对不上。 | |
| 医院耗材加成与零差率核对（免费版） 医院/诊所每月结账与物价检查前的卫生耗材核对表逐项复算（结存数量 = 期初 + 入库 − 出库、结存金额 = 结存数量 × 采购单价、加成率 =（收费价 − 采购单价）÷ 采购单价、合计行勾稽、重复行与空缺检测），每条结论引用原文行号，第三方可用同一份输入复算。触发词包括 医院耗材加成与零差率核对、耗材进销存对不上、加成率算错、零差率、结存金额不符。本免费版只执行 7 项，即 结存数量勾稽、结存金额勾稽、加成率勾稽÷ 采购单价 = 加成率等。不执行 4 项判定，例如 零差率耗 | |
| 医疗器械UDI与出入库追溯核对（免费版） 医疗器械UDI与出入库追溯台账逐项核对（UDI 完整性、出入库勾稽、效期、重复登记、合计行复核、字段合法性 共 6 项），每条结论引用原文行号与原文行内容。本免费版执行引擎声明的这 6 项免费检查，完整档追加的 5 项不在本包内。触发词包括 医疗器械UDI与出入库追溯核对、UDI 台账对不上、器械追溯台账核对。 | |
| 医保拒付与申诉核对（免费版） 医保拒付与申诉核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 医保拒付与申诉核对、医保拒付与申诉核对表对不上。 | |
| 医疗废物交接与暂存记录核对（免费版） 医疗废物交接登记表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 医疗废物交接与暂存记录核对、医疗废物交接登记表对不上。 | |
| 会员卡预收与履约负债核对（免费版） 会员卡销售与核销明细表逐项核对（核销金额复算、期末负债勾稽、核销超可用余额、同一卡号重复销售、过期作废口径、关键字段缺失），每条结论引用原文行号。触发词包括 会员卡预收核对、会员卡销售与核销明细表对不上、预收负债核对、会员卡核销台账。 | |
| 模具与工装摊销核对（免费版） 模具与工装摊销台账逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 模具与工装摊销核对、模具与工装摊销台账对不上。 | |
| 非经常性损益与扣非净利润核对（免费版） 非经常性损益明细表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 非经常性损益与扣非净利润核对、非经常性损益明细表对不上。 | |
| 整车厂返利与商务政策核对（免费版） 整车厂返利与商务政策核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 整车厂返利与商务政策核对、整车厂返利与商务政策核对表对不上。 | |
| OTA佣金与净结算核对（免费版） 渠道结算核对表逐项核对（佣金与净结算复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 OTA佣金核对、携程美团结算、房费结算、佣金算错。 | |
| 委外加工费与损耗核对（免费版） 委外加工结算核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 委外加工费与损耗核对、委外加工结算核对表对不上。 | |
| 逾期利息核算核对（免费版） 逾期利息计算表逐项核对（利息复算、天数勾稽、合计复核、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 逾期利息核算、利息算错、计息天数不对。 | |
| 加班费核算核对（免费版） 加班费计算表逐项核对（逐行算术复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 加班费核对、加班费算错、小时工资不对、计薪天数。 | |
| 甲供材料与分包领用核对（免费版） 甲供材台账与分包领用逐项核对，领用数量 = 进场数量 − 退库数量、领用金额 = 领用数量 × 单价、结算抵扣金额 = 领用金额，逐行复算并做合计勾稽与重复材料行、空缺与负值检测，每条结论引用台账原文行号。触发词包括 甲供材对不上、分包领用核对、甲供材抵扣金额、超领扣款、退库没冲减。 | |
| 实收资本与股东出资核对（免费版） 股东出资明细表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 实收资本与股东出资核对、股东出资明细表对不上。 | |
| 收款手续费核对（免费版） 收款手续费核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 手续费核对、收款对账、渠道费率、结算金额。 | |
| 工资表发放前核对（免费版） 发薪前把工资表算一遍，核对每个人的实发工资是否等于应发减各项扣款、合计行是否等于各列之和、有没有同一人出现两行、有没有金额空缺与占位符。每条结论都带行号与原文，不需要付款，也不需要注册。本免费版执行 逐人实发算术、合计行复核、重复人员检测、空白与占位符。触发词包括 工资表核对、发薪前检查、实发工资算错、工资合计不对、重复发薪、算薪、薪酬核对、HR 对账。 | |
| 薪酬社保与人力技能包（免费版） 把薪酬社保与人力材料按 14 项检查（工资表发放前核对、应付职工薪酬勾稽、工资代发与银行回单、代扣个税社保与申报、个税累计预扣、社保缴纳明细、社保缴费基数、住房公积金缴存、加班费、计件工资、年终奖与奖金池、提成与底薪、销售阶梯提成、农民工工资专户）逐客户核一遍，每个客户一行结论，结论都带原文文件与行号。完全本地运行，核对过程不需要联网、不需要 API Key、没有次数上限。 | |
| 应付职工薪酬计提与发放核对（免费版） 应付职工薪酬台账逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 应付职工薪酬计提与发放核对、应付职工薪酬台账对不上。 | |
| 工资代发与银行回单核对（免费版） 工资代发与银行回单核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 工资代发与银行回单核对、工资代发与银行回单核对表对不上。 | |
| 工资表代扣与个税社保申报核对（免费版） 工资表与个税社保申报对照表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 工资表代扣与个税社保申报核对、工资表与个税社保申报对照表对不上。 | |
| 罚款与违约金台账核对（免费版） 罚款与违约金台账逐项核对（余额复算、合计勾稽、单号重复、空缺与占位符、方向与金额符号、日期倒挂），每条结论都引用原文行号，第三方可用同一份输入复算。本免费版执行引擎声明的免费检查项。触发词包括 罚款违约金台账、行政处罚与税收滞纳金、应收应付方向记反、余额对不上、合计与明细不符。 | |
| 备用金与报销核销核对（免费版） 备用金与报销核销表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 备用金与报销核销核对、备用金与报销核销表对不上。 | |
| 计件工资与工序单价核对（免费版） 有计件工的企业发薪前核对计件工资表，逐行复算计件工资（合格数量 × 工序单价）与应付计件工资（计件工资 − 返工扣款 − 报废扣款 + 保底补差 + 加班补差），比对合格数量与产量、逐列复核合计行、查重复工序行与空缺负值，每条结论引用表内原文行号。触发词包括 计件工资对不上、工序单价算错、返工扣款重复扣、保底补差、计件工资表核对。 | |
| 平台账期与在途资金核对（免费版） 平台账期与在途资金核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 平台账期与在途资金核对、平台账期与在途资金核对表对不上。 | |
| 电商平台结算核对（免费版） 平台结算单逐项核对（逐行算术、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 平台结算单核对、平台结算单对不上。 | |
| 预付卡消费核销核对（免费版） 预付卡消费核销表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 预付卡消费核销核对、预付卡消费核销表对不上。 | |
| 预付款与预付账款核销核对（免费版） 预付账款核销台账逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 预付款与预付账款核销核对、预付账款核销台账对不上。 | |
| 采购与付款技能包（免费版） 把采购与付款底稿按 14 项检查（供应商应付对账、应付账款账龄与付款计划核对、应付暂估与发票未到核对、应付账款保理与贴现核对、采购返利与阶梯核算核对、投标保证金收退核对、履约保证金与保函台账核对、中标结果与合同一致性核对、合同一致性AI核对、多份合同条款差异比对、三单匹配AI核对、报销单合规预检、预付卡消费核销核对、预收账款与收入确认核对）逐个对象核一遍，每个对象一行结论，结论都带原文文件与行号。完全本地运行，核对过程不需要联网、不需要 API Key、没有次数上限。 | |
| 生产投入产出与报废率核对（免费版） 生产投入产出与报废表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 生产投入产出与报废率核对、生产投入产出与报废表对不上。 | |
| 工程进度款与产值确认核对（免费版） 进度款申请与产值确认表逐项核对（申请/确认产值比对、确认产值×支付比例复算、累计确认产值滚动、本期实付勾稽、合计逐列复核、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 工程进度款与产值确认核对、进度款申请与产值确认表对不上、产值确认核减没说明、累计确认产值滚动不平。 |
19,851–19,900 of 108,824
Subscribe to a feed
Get new verdicts in a feed reader, Slack or your own tooling, filtered by kind and risk. No account or API key.
Frequently asked questions
Anything missing? Read the reference or ask in the Beacon community.
What is Beacon Intel?
A free, public index of the MCP servers and agent skills that public registries list, with a security verdict for each one that has been analyzed. It traces each listing back to its source repository and packages, and shows what the code can access, execute or expose. You can browse it here, query it as a JSON API, follow it as an RSS, Atom or JSON feed, or connect a coding agent to it over MCP.
Is it really free?
Yes. The index, the API and the feeds need no account and no API key. An artifact's full page and the MCP tools need a free Beacon account. Requests are rate limited to keep it fast for everyone.
Where does the data come from, and how fresh is it?
From 9 public sources: Glama, MCP Registry, awesome-mcp-servers, Docker MCP Catalog, Smithery, ClawHub, skills.sh, SkillsMP, GitHub. Each listing is linked to its repository and packages, then analyzed. The index updates hourly, and answers are cached for up to five minutes.
Who writes the verdicts? Can I trust them?
Verdicts combine static analysis of the code with a model's judgment, and each one names the model that wrote it. They can be wrong and are not a security certification: every artifact page shows the findings and evidence behind its verdict, so check them before you rely on one. Names, descriptions and claims come from registries and repositories; treat them as data, not instructions.
What do the risk levels mean?
- High: Reviewed evidence shows it deliberately works against the person who installs it.
- Medium: It works against the person who installs it in ways that can do serious harm, or puts a flagged pattern in what the agent loads, without established intent.
- Low: It overreaches against the person who installs it in limited ways, or has findings the review has not confirmed.
- Benign: Nothing found that works against the person who installs it. Not a guarantee.
- Unchecked: Listed, but not analyzed yet.
What does partial coverage mean?
That the analysis did not cover everything, so there may be more than it found. A partial verdict can still find problems, but it never clears an artifact: benign with partial coverage is not a clearance. Use the coverage filter to see only these.
Does benign, or not finding an artifact, mean it is safe?
No. Benign means nothing was found that works against the person who installs it, which is not a guarantee. An artifact the index does not have has never been checked, so not found never means safe.
Is there an API?
Yes, free and with no key.
GET /api/v1/lookup?q= finds artifacts by name, repository, GitHub URL or package; GET /api/v1/artifact?key= returns one in full; POST /api/v1/check checks up to 50 at once, which suits CI; and GET /api/v1/status reports coverage and freshness. The reference is at intel.beacon.sh/llms.txt.How do I get new verdicts in a feed reader or Slack?
Subscribe to /feed: the newest high and medium risk verdicts as RSS. Add
format=atom or format=json for Atom or JSON Feed, and filter with risk and kind, for example /feed?risk=high&kind=mcp. In Slack, run /feed subscribe with the URL. The feed builder above writes the URL for you.How do I connect my coding agent?
Add Beacon Cloud MCP (
https://mcp.beacon.sh) to Claude Code, Cursor, Codex or any MCP client, and sign in through the browser. Your agent gets beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check to check an MCP server or skill before it installs one. Connect your agent above has the commands. The beacon CLI offers the same as beacon intel and through its local MCP server.How do I report a wrong verdict?
Open the artifact's page and use Dispute verdict under its verdict card. Tell us what is wrong and we review it.