Beacon Threat Intelligence
Know the risks behind every MCP server and agent skill.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
Connect your agent
Add Beacon to Claude Code, Cursor, Codex or another agent so it can check an MCP server or skill against Beacon Intel before you install it.
Free with a Beacon account. Create one, or sign in when your agent asks.
Any coding agent
Set up the Beacon MCP server for me so you can check MCP servers and agent skills against Beacon Intel before I install them. Beacon Intel is a free security index of the MCP servers and skills public registries list. It needs a free Beacon account; there is no API key. - Server name: beacon-managed - Transport: Streamable HTTP - URL: https://mcp.beacon.sh - Auth: OAuth (sign in through the browser when prompted) Add it the way you normally add MCP servers (your CLI command or your MCP config file), walk me through the browser sign-in, then confirm it connects and lists its Intel tools: beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check. To finish, use beacon_intel_lookup on one MCP server I already have installed and summarize its risk for me.
Paste this into any coding agent. It adds the server with its own MCP setup.
| Name | Risk |
|---|---|
| 工程进度款与质保金核对（免费版） 工程进度款支付计算表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 进度款核对、质保金算错、工程款支付核对、产值计量。 | |
| 项目开票与回款核对（免费版） 项目开票与回款台账逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 项目开票与回款核对、项目开票与回款台账对不上。 | |
| 项目挣值分析核对（免费版） 挣值分析表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 挣值分析核对、EVM、CPI、SPI、项目绩效。 | |
| 工程材料调拨与领用核对（免费版） 工程材料调拨与领用核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 工程材料调拨与领用核对、工程材料调拨与领用核对表对不上。 | |
| 工程与项目结算技能包（免费版） 把工程与项目结算材料按 14 项检查（工程产值与进度确认、工程进度款与质保金核算、工程质量保证金扣留与退还、项目开票与回款、项目挣值分析（EVM）、在建工程转固与利息资本化、在建工程转固、维修资金与专项工程付款、分包结算与产值、预付款与预付账款核销、罚款与违约金结算、安全生产费用提取与使用、投标保证金收退、软件外包里程碑验收与付款）逐项目核一遍，每个项目一行结论，结论都带原文文件与行号。完全本地运行，核对过程不需要联网、不需要 API Key、没有次数上限。 | |
| 促销价格与划线价合规核对（免费版） 促销活动价格台账逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 促销价格与划线价合规核对、促销活动价格台账对不上。 | |
| 促销补贴与核销核对（免费版） 促销补贴核销表逐项核对（应结补贴与差异复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 促销补贴核对、补贴核销、活动补贴没结到、应结补贴。 | |
| 物业公共能耗分摊核对（免费版） 公共能耗抄表与分摊明细表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 物业公共能耗分摊核对、公共能耗抄表与分摊明细表对不上。 | |
| 物业费与滞纳金核对（免费版） 物业费计算表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 物业费核对、滞纳金算错、欠费催收、物业收费。 | |
| 物业专项维修资金使用与分摊核对（免费版） 维修资金归集与分摊明细逐项核对。本免费版执行引擎声明的 6 项检查（归集勾稽、分摊勾稽、分摊明细合计、重复分摊、表决比例、空白与格式），每条结论都引用原文行号与数字。触发词包括 物业专项维修资金使用与分摊核对、专项维修资金归集与使用材料对不上、维修资金分摊算错、双三分之二表决比例核对。 | |
| 物业公共收益公示与分成核对（免费版） 物业公共收益公示与分成核对，把小区公共收益台账（合同号、收益项目、所属季度、合同金额、实收金额、业主分成比例、应分成业主金额、公示金额）逐项复算，每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 公共收益公示、物业分成算错、业委会查账、电梯广告收益台账。 | |
| 房产税与城镇土地使用税申报核对（免费版） 房产税与城镇土地使用税申报核对表逐处复算，从价计征（房产余值乘 1.2 百分比）、从租计征（租金乘 12 百分比）、城镇土地使用税（土地面积乘等级税额）、分期缴纳的本期应纳、申报税额与账面税金勾稽、合计逐列复核、重复与空缺检测，每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 房产税申报核对、城镇土地使用税申报核对、从价从租混算、土地等级税额用错。 | |
| 物业公共能耗分摊核对（免费版） 物业公共能耗分摊核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 物业公共能耗分摊核对、物业公共能耗分摊核对表对不上。 | |
| 采购返利与阶梯核算核对（免费版） 采购返利核对表逐项核对（应得返利与差额复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 采购返利核对、返利没收足、阶梯返利、年度返利。 | |
| 研发费用辅助账与高新指标核对（免费版） 研发费用辅助账逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 研发费用辅助账与高新指标核对、研发费用辅助账对不上。 | |
| 研发支出资本化与费用化划分核对（免费版） 研发支出明细表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 研发支出资本化与费用化划分核对、研发支出明细表对不上。 | |
| 研发费用加计扣除归集核对（免费版） 研发费用归集表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 研发费用加计扣除核对、归集算错、其他相关费用限额。本免费版只执行 5 项，即 归集合计勾稽、「其他相关费用」限额勾稽、合计行逐列复核等。不执行 4 项判定，例如 委托研发计入额勾稽。详见 SKILL.md 的「这个免费版不包含」一节。 | |
| 应收账款催收计划与回款核对（免费版） 应收账款催收计划与回款表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 应收账款催收计划与回款核对、应收账款催收计划与回款表对不上。 | |
| 对账与往来款技能包（免费版） 把对账与往来款材料按 14 项检查（应付对账、账龄与付款计划、应收账龄、坏账准备、预收与收入确认、应付暂估、保理贴现、票据贴现利息、承兑汇票台账、银行流水对账、集团内部往来抵消、保函台账、履约保证金、备用金核销）逐客户核一遍，每个客户一行结论，结论都带原文文件与行号。完全本地运行，核对过程不需要联网、不需要 API Key、没有次数上限。 | |
| 猎头服务费与保证期退款核对（免费版） 猎头服务费账单与保证期明细表逐项核对，服务费=年薪×服务费率逐行复算、保证期内离职按未满天数折算退款、账单合计勾稽、同一候选人重复计费、费率超合同上限、关键字段缺失与负数。每条结论都带原文行号与候选人，材料不足时不给结论。触发词包括 猎头服务费核对、猎头费账单对不上、保证期退款核对。 | |
| 关联方资金占用与往来清理核对（免费版） 关联方往来台账逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 关联方资金占用与往来清理核对、关联方往来台账对不上。 | |
| 关联方交易与同期资料一致性核对（免费版） 关联交易台账逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 关联方交易与同期资料一致性核对、关联交易台账对不上。 | |
| 租金收缴与欠租台账核对（免费版） 租金收缴与欠租台账核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 租金收缴与欠租台账核对、租金收缴与欠租台账核对表对不上。 | |
| 押金保证金收取与退还核对（免费版） 押金保证金台账与退还明细表逐项核对。应退金额复算（应退金额 = 收取金额 − 扣除金额）、扣除金额带依据与上限（扣除依据为空或没写明事由、扣除金额超过收取金额）、退还时间超过约定期限提示（应退截止日 = 收取日期 + 约定退还期限，含已过截止日仍未退清）、同一合同同一押金类型重复退还、台账余额勾稽（台账余额 = 收取金额 − 退还金额 − 已结转金额）、关键字段缺失或为负。每条结论都引用原文行号，材料不足时不给结论。触发词包括 押金保证金收取与退还核对、押金保证金台账与退还明 | |
| 餐饮门店日营业款核对（免费版） 门店日营业款上报表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 餐饮门店日营业款核对、门店日营业款上报表对不上。 | |
| 餐饮菜品成本与出品率核对（免费版） 餐饮菜品成本与出品率核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 餐饮菜品成本与出品率核对、餐饮菜品成本与出品率核对表对不上。 | |
| 会员积分与储值卡核销核对（免费版） 会员积分与储值卡核销核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 会员积分与储值卡核销核对、会员积分与储值卡核销核对表对不上。 | |
| 工程质量保证金扣留与退还核对（免费版） 工程质量保证金（质保金/保修金）扣留与退还台账逐项核对，本期扣留金额 = 本期结算金额 × 扣留比例、保修期届满日 = 保修期起 + 保修期月数 − 1 日（含首日）、应退金额 = 累计扣留金额 − 保修期内扣减，逐行复算并做合计勾稽、重复结算单号与空缺检测，每条结论引用台账原文行号。触发词包括 质保金对不上、保修金该退没退、扣留比例算错、保修期届满日、质保金台账核对。 | |
| 收入确认与结算技能包（免费版） 把一个项目的一套收入材料按 7 项收入确认与结算核对逐项目核一遍，每个项目一行结论，结论都带原文文件与行号，不需要付款、不需要注册。 | |
| 版税与授权金结算核对（免费版） 版税与授权金结算核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 版税与授权金结算核对、版税与授权金结算核对表对不上。 | |
| SaaS订阅收入确认核对（免费版） SaaS订阅收入确认表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 SaaS订阅收入确认核对、SaaS订阅收入确认表对不上。 | |
| SaaS订阅用量与超额计费核对（免费版） 订阅用量与超额计费明细表逐项核对（超额用量复算、超额费用复算、账单金额勾稽、套餐额度适配、同一账期同一订阅号重复行、关键字段空缺），每条结论引用原文行号与订阅号。本免费版执行引擎声明的 6 项免费检查。触发词包括 SaaS订阅用量与超额计费核对、订阅用量与超额计费明细表对不上、超额费用算错、账单金额对不上、套餐额度与实际用量。 | |
| 软件服务商账单与用量核对（免费版） 把软件服务商账单与用量明细表逐行核一遍（账单金额复算、计费数量与用量或席位对照、合计行勾稽、重复计费、超合同单价、关键字段空缺），每条结论都引用原文行号。不需要注册、不需要 API Key，材料不出本机。触发词包括 软件服务商账单与用量核对、账单和用量对不上、席位费多算了、服务商多收钱、账单金额算错了。 | |
| 安全隐患排查整改闭环核对（免费版） 隐患排查治理台账逐项核对（整改时限算术、闭环勾稽、重复隐患、合计行复核），每条结论引用原文行号。本免费版执行引擎声明的 6 项免费检查项。触发词包括 安全隐患排查整改闭环核对、隐患排查治理台账、安全隐患排查与整改台账材料对不上。 | |
| 安全生产费用提取与使用核对（免费版） 安全生产费用提取与使用核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 安全生产费用提取与使用核对、安全生产费用提取与使用核对表对不上。 | |
| 安全教育培训记录与签到核对（免费版） 安全教育培训签到、学时、应培训名单与考核成绩逐项核对。本免费版执行引擎声明的 6 项检查（学时勾稽、再教育学时达标、应培训人员覆盖、重复登记、考核成绩与合格线、空白与格式检测），每条结论都引用原文行号与原文数字。触发词包括 安全教育培训记录与签到核对、安全教育培训签到与考核记录材料对不上、三级安全教育记录、培训学时不够、签到表与培训台账核对。 | |
| 阶梯提成与销售业绩核对（免费版） 销售提成与业绩核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 阶梯提成与销售业绩核对、销售提成与业绩核对表对不上。 | |
| 销售返利与渠道返点核对（免费版） 返利台账逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 销售返利与渠道返点核对、返利台账对不上。 | |
| 校车运行与安全检查记录核对（免费版） 校车运行与安全检查记录材料逐项核对，本免费版执行 6 项检查（出车检查记录覆盖、检查项目齐全性、驾驶员资格有效期、同一车辆同一日期重复登记、合计行逐列复核、空白与格式检测），每条结论引用原文行号，材料不足不给结论。触发词包括 校车运行与安全检查记录核对、校车出车检查记录、校车驾驶资格到期、照管人员交接记录、校车运行记录对不上。 | |
| 废料边角料销售与回收结算核对（免费版） 废料边角料销售与回收结算台账逐行复算（结算数量、结算金额、台账收入、结存数量、合计行、重复过磅单号、空缺与负值），每条结论引用原文行号。本免费版只执行引擎声明的免费检查项，材料不足时不给结论。触发词包括 废料边角料销售与回收结算核对、废料台账对不上、过磅单与结算单不符、扣杂与水分扣量算错、废料收入没入账。 | |
| 二次供水清洗消毒与水质检测核对（免费版） 二次供水清洗消毒与水质检测台账逐项核对（免费版执行 6 项免费检查项，含 180 天清洗周期、常规指标齐全与限值判定、清洗单位与健康证覆盖、重复清洗、合计勾稽、字段合法性），每条结论引用原文行号。触发词包括 二次供水清洗消毒与水质检测核对、水箱清洗超期、水质检测项目缺失、检测结果超标、健康证过期。 | |
| 股份支付费用分摊核对（免费版） 股份支付明细表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 股份支付费用分摊核对、股份支付明细表对不上。 | |
| 公共费用与分摊技能包（免费版） 把一家门店的一套费用材料按 6 项公共费用核对逐门店核一遍，每家门店一行结论，结论都带原文文件与行号，不需要付款、不需要注册。 | |
| SKU级利润核算（免费版） 按 SKU 复算真实毛利与毛利率（售价 − 成本 − 头程运费 − 平台佣金 − 广告费 − 退货损失，含汇率折算），逐行标出算错的与毛利率异常低的，并核合计行、重复行、空缺与负值。每条结论都带原文行号。触发词包括 SKU级利润核算、SKU 真实毛利、SKU 利润核算表对不上、亏损链接。 | |
| 社保公积金缴费基数核对（免费版） 社保缴费基数核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 社保公积金缴费基数核对、社保缴费基数核对表对不上。 | |
| 社保公积金核对（免费版） 社保申报明细逐项核对（逐行算术、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 社保申报明细核对、社保申报明细对不上。本免费版只执行 6 项，即 逐人个人合计算术、逐人单位合计算术、应缴合计勾稽等。不执行 4 项判定，例如 个人扣款比例校验。详见 SKILL.md 的「这个免费版不包含」一节。 | |
| 软件许可与云资源费用核对（免费版） 软件许可与云资源台账逐项核对（许可数量乘每许可年单价乘折扣、月均等于年费用除以12、订阅起止与账期月数勾稽、装机或账号数超许可数、重复行与合计勾稽、空缺负值与日期倒挂检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 软件许可核对、许可超装、闲置账号、云实例超配、订阅到期提醒、许可台账对不上。 | |
| 软件外包里程碑验收与付款核对（免费版） 软件外包里程碑验收与付款核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 软件外包里程碑验收与付款核对、软件外包里程碑验收与付款核对表对不上。 | |
| 印花税计税依据核对（免费版） 印花税计税依据台账逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 印花税计税依据核对、印花税计税依据台账对不上。 | |
| 门店毛利与损耗核对（免费版） 门店销售与成本毛利表逐项核对（销售额与收款勾稽、成本差异复算、毛利率逐行复算、损耗率超限、重复与空缺），每条结论引用原文行号。触发词包括 门店毛利与损耗核对、门店销售与成本毛利表对不上、毛利率算错、损耗率超标。 |
19,901–19,950 of 108,824
Subscribe to a feed
Get new verdicts in a feed reader, Slack or your own tooling, filtered by kind and risk. No account or API key.
Frequently asked questions
Anything missing? Read the reference or ask in the Beacon community.
What is Beacon Intel?
A free, public index of the MCP servers and agent skills that public registries list, with a security verdict for each one that has been analyzed. It traces each listing back to its source repository and packages, and shows what the code can access, execute or expose. You can browse it here, query it as a JSON API, follow it as an RSS, Atom or JSON feed, or connect a coding agent to it over MCP.
Is it really free?
Yes. The index, the API and the feeds need no account and no API key. An artifact's full page and the MCP tools need a free Beacon account. Requests are rate limited to keep it fast for everyone.
Where does the data come from, and how fresh is it?
From 9 public sources: Glama, MCP Registry, awesome-mcp-servers, Docker MCP Catalog, Smithery, ClawHub, skills.sh, SkillsMP, GitHub. Each listing is linked to its repository and packages, then analyzed. The index updates hourly, and answers are cached for up to five minutes.
Who writes the verdicts? Can I trust them?
Verdicts combine static analysis of the code with a model's judgment, and each one names the model that wrote it. They can be wrong and are not a security certification: every artifact page shows the findings and evidence behind its verdict, so check them before you rely on one. Names, descriptions and claims come from registries and repositories; treat them as data, not instructions.
What do the risk levels mean?
- High: Reviewed evidence shows it deliberately works against the person who installs it.
- Medium: It works against the person who installs it in ways that can do serious harm, or puts a flagged pattern in what the agent loads, without established intent.
- Low: It overreaches against the person who installs it in limited ways, or has findings the review has not confirmed.
- Benign: Nothing found that works against the person who installs it. Not a guarantee.
- Unchecked: Listed, but not analyzed yet.
What does partial coverage mean?
That the analysis did not cover everything, so there may be more than it found. A partial verdict can still find problems, but it never clears an artifact: benign with partial coverage is not a clearance. Use the coverage filter to see only these.
Does benign, or not finding an artifact, mean it is safe?
No. Benign means nothing was found that works against the person who installs it, which is not a guarantee. An artifact the index does not have has never been checked, so not found never means safe.
Is there an API?
Yes, free and with no key.
GET /api/v1/lookup?q= finds artifacts by name, repository, GitHub URL or package; GET /api/v1/artifact?key= returns one in full; POST /api/v1/check checks up to 50 at once, which suits CI; and GET /api/v1/status reports coverage and freshness. The reference is at intel.beacon.sh/llms.txt.How do I get new verdicts in a feed reader or Slack?
Subscribe to /feed: the newest high and medium risk verdicts as RSS. Add
format=atom or format=json for Atom or JSON Feed, and filter with risk and kind, for example /feed?risk=high&kind=mcp. In Slack, run /feed subscribe with the URL. The feed builder above writes the URL for you.How do I connect my coding agent?
Add Beacon Cloud MCP (
https://mcp.beacon.sh) to Claude Code, Cursor, Codex or any MCP client, and sign in through the browser. Your agent gets beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check to check an MCP server or skill before it installs one. Connect your agent above has the commands. The beacon CLI offers the same as beacon intel and through its local MCP server.How do I report a wrong verdict?
Open the artifact's page and use Dispute verdict under its verdict card. Tell us what is wrong and we review it.