Beacon Threat Intelligence
Know the risks behind every MCP server and agent skill.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
Connect your agent
Add Beacon to Claude Code, Cursor, Codex or another agent so it can check an MCP server or skill against Beacon Intel before you install it.
Free with a Beacon account. Create one, or sign in when your agent asks.
Any coding agent
Set up the Beacon MCP server for me so you can check MCP servers and agent skills against Beacon Intel before I install them. Beacon Intel is a free security index of the MCP servers and skills public registries list. It needs a free Beacon account; there is no API key. - Server name: beacon-managed - Transport: Streamable HTTP - URL: https://mcp.beacon.sh - Auth: OAuth (sign in through the browser when prompted) Add it the way you normally add MCP servers (your CLI command or your MCP config file), walk me through the browser sign-in, then confirm it connects and lists its Intel tools: beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check. To finish, use beacon_intel_lookup on one MCP server I already have installed and summarize its risk for me.
Paste this into any coding agent. It adds the server with its own MCP setup.
| Name | Risk |
|---|---|
| 门店营收上报核对（免费版） 门店营收上报表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 门店营收核对、上报营业额、渠道汇总、连锁对账。 | |
| 连锁门店调拨与库存核对（免费版） 门店调拨与库存核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 连锁门店调拨与库存核对、门店调拨与库存核对表对不上。 | |
| 分包结算与产值核对（免费版） 分包结算与产值核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 分包结算与产值核对、分包结算与产值核对表对不上。 | |
| 分包商资质与安全许可核对（免费版） 分包商资质与安全许可台账逐项核对，本免费版执行引擎声明的 6 项检查（证件有效期覆盖、资质等级匹配、人员证件一致性、重复登记、合同金额勾稽、空白占位符日期格式状态非法），每条结论引用原文行号与日期，材料不足只报缺什么不给结论。触发词包括 分包商资质与安全许可核对、分包商资质台账、资质与安全许可台账、分包商证件过期、特种作业人员证件核对、每月资质复核。 | |
| 政府补助与专项验收核对（免费版） 本免费版只做台账金额与支出的逐行复算与勾稽，不做补助资格认定、不做政策适用性判定。逐行复算到账金额与补助金额的差额、专项支出合计与补助金额的配比、验收资料清单逐件点名缺件、同一补助年度内的重复申报、支出超预算与补助比例失衡、关键字段缺失与金额为负。每条结论都带原文行号。触发词包括 政府补助与专项验收核对、政府补助台账与验收资料对照表对不上。 | |
| 增值税附加税费核对（免费版） 附加税费计算表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 附加税核对、城建税、教育费附加、地方教育附加。 | |
| 外卖平台抽佣与配送费核对（免费版） 外卖平台月度账单逐项核对（佣金复算、商家实收复算、合计逐列勾稽、重复行与空缺检测），每条结论引用原文行号、可被第三方复算。本免费版执行引擎声明的 5 项免费检查。触发词包括 外卖平台抽佣核对、外卖账单对不上、佣金扣多了、配送费重复扣、商家实收少结。 | |
| 税务与涉税申报技能包（免费版） 申报前的涉税批量自查，一次跑完目录里所有对象，逐个跑 14 项涉税检查并每个对象输出一行结论（各项通过 / 有问题 / 材料不足未执行），每条结论都引用原文文件与行号。触发词包括 涉税申报自查、申报前核对、税务批量核对、进项抵扣核对、附加税费核对、一次跑完所有对象。 | |
| 税收优惠适用条件自查核对（免费版） 税收优惠适用条件自查表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 税收优惠适用条件自查核对、税收优惠适用条件自查表对不上。 | |
| 发票作废与红冲核对（免费版） 发票作废与红冲台账逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 发票作废与红冲核对、发票作废与红冲台账对不上。 | |
| 税务月度自查包（免费版） 税务月度自查包（免费版）共 3 类核对，含 增值税进销项与税负率核对、增值税附加税费核对、预缴企业所得税核对。分段贴材料（每段以 === 检查名 === 开头），逐条给原文依据、可离线复算、结论可被第三方复核。触发词包括 税务月度、税务月度自查包、增值税进销项与税负率核对、增值税附加税费核对、预缴企业所得税核对、月底核对、月度自查、对不上怎么办。本免费版执行 3 类，增值税进销项与税负率核对、增值税附加税费核对、预缴企业所得税核对。 | |
| 税费自查与优惠技能包（免费版） 把一家客户的一套税费材料按 5 项税费自查逐客户核一遍，每家客户一行结论，结论都带原文文件与行号，不需要付款、不需要注册。 | |
| 税务风险指标自查核对（免费版） 税务风险指标自查表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 税务风险指标自查核对、税务风险指标自查表对不上。 | |
| 课时消耗与教师课时费核对（免费版） 课时消耗与教师课时费明细表逐项核对（课时费=课时数×课时单价逐行复算、正课/试听/补课口径区分、学员消课课时与系统课耗课时逐笔勾稽、合计行逐列复核、课时单价低于合同保底单价、重复课时记录与关键字段空缺），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 课时消耗与教师课时费核对、课时消耗与教师课时费明细表对不上、课时费算错了、学员消课和系统课耗对不上、课时单价低于保底。 | |
| 招投标全案合规审计（免费版） 把一个项目的投标材料先做一轮免费的AI体检，报价算术 + 模板占位符，不需要付款，也不需要注册。 本免费版执行 逐家报价算术校验、模板占位符扫描。触发词包括 招投标全案合规审计、逐家报价算术校验、模板占位符扫描。触发词还包括投标文件检查、标书审查、投标文件审查、标书合规检查。 | |
| 三单匹配AI核对（免费版） 把采购订单、入库单、发票放在一起核一遍，每条结论都带原文行号，不需要付款，也不需要注册。本免费版执行 关键字段跨单据一致（采购订单号 / 供应商 / 物料）、数量 / 单价 / 金额跨单据一致、重复发票号线索、模板占位符残留。触发词包括 三单匹配、应付账款核对、采购订单入库单发票不一致、订单号对不上、供应商名称不一致、重复发票、重复付款。 | |
| 票务收入与渠道结算核对（免费版） 票务收入与渠道结算明细表逐项核对，逐行复算票数 × 票价 = 票面收入、票面收入 × 佣金率 = 渠道佣金、票面收入 − 渠道佣金 − 退票金额 = 结算金额，并与合计行勾稽。本免费版只做票务金额与佣金的逐行复算与勾稽，不做票房真实性与税务核定。触发词包括 票务收入对账、渠道结算核对、渠道佣金对不上、退票冲减、票务收入与渠道结算明细表。 | |
| 加工贸易手册与保税料件核对（免费版） 加工贸易手册与保税料件核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 加工贸易手册与保税料件核对、加工贸易手册与保税料件核对表对不上。 | |
| 塔式起重机备案与检测核对（免费版） 塔机台账与检测报告逐项核对（检测有效期覆盖、使用登记证与司机信号工证件、检测结论、同一设备编号重复登记、合计行逐列复核、字段合法性），每条结论引用原文行号。触发词包括 塔式起重机备案与检测核对、塔机检测报告过期、使用登记证缺失、司机信号工证件过期、塔机台账对不上。 | |
| 外贸单证单单一致核对（免费版） 把外贸单据之间对不上的地方找出来，每条都带原文证据，不需要付款，也不需要注册。 本免费版执行 关键字段跨单据一致（发票号 / 合同号 / 信用证号）、金额与币种跨单据一致、数量 / 件数 / 重量跨单据一致、港口 / 船名 / 唛头跨单据一致、模板占位符残留。触发词包括 单单一致、单证一致、信用证不符点、外贸单证核对、发票装箱单提单不一致、发票号对不上。 | |
| 教培课消与预收学费核对（免费版） 教培课消与预收学费核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 教培课消与预收学费核对、教培课消与预收学费核对表对不上。 | |
| 校外培训机构资质与教师备案核对（免费版） 校外培训机构资质与教师备案台账逐项核对（免费版执行 6 项免费检查项，含证照有效期覆盖、教师持证与备案、收费是否进监管账户、同一教师重复登记与证号跨主体、合计行逐列复核、字段合法性），逐行复算并引用原文行号。触发词包括 校外培训机构资质与教师备案核对、培训机构资质与教师备案台账、办学许可证到期、教师资格证过期、教师未备案、收费没进监管账户、教育局年检台账。 | |
| 差旅费标准与报销核对（免费版） 差旅费报销与标准表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 差旅费标准与报销核对、差旅费报销与标准表对不上。 | |
| 差旅与通行费技能包（免费版） 把一个部门的一套差旅材料按 2 项差旅与通行核对逐部门核一遍，每个部门一行结论，结论都带原文文件与行号，不需要付款、不需要注册。本免费版只执行 2 项，即 差旅费标准与超标核对、通行费与过路过桥核对。不执行 4 项判定，例如 跨部门汇总台账。详见 SKILL.md 的「这个免费版不包含」一节。 | |
| 资金与票据技能包（免费版） 把资金与票据底稿按 14 项检查（现金盘点差异、现金流预测与实际差异、银行流水对账、银行承兑汇票台账与到期兑付、票据贴现利息、应付账款保理与贴现、逾期利息核算、银行贷款利息与还款计划、备用金与报销核销、票据一致性、外币结算与汇兑损益、连锁门店调拨与库存、仓库周转与呆滞库存、保函台账与到期失效）逐个对象核一遍，每个对象一行结论，结论都带原文文件与行号。完全本地运行，核对过程不需要联网、不需要 API Key、没有次数上限。 | |
| 试算平衡与期末结转核对（免费版） 公司每月结账、每年审计前必做的科目余额表核对（免费版）。逐行复算资产负债类「期末余额 = 期初余额 + 本期借方发生额 − 本期贷方发生额」、检查损益类期末是否结转为零、期初与本期与期末三处借贷合计是否相等、明细账与总账勾稽、科目层级小计、重复科目、空缺与非数字。每条结论都带原文行号，可由第三方用同一份输入复算，不需要付款，也不需要注册。 | |
| 学费与退费核对（免费版） 退费核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 退费核对、学费核算、课时折算、教培财务。 | |
| 工会经费与残保金计提核对（免费版） 工会经费与残保金计提表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 工会经费与残保金计提核对、工会经费与残保金计提表对不上。 | |
| 公共费用分摊核对（免费版） 费用分摊表逐项核对（逐行算术、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 费用分摊表核对、费用分摊表对不上。 | |
| 水电抄表与账单核对（免费版） 水电抄表与账单核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 水电抄表与账单核对、水电抄表与账单核对表对不上。 | |
| 电费分时计价核对（免费版） 电费账单核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 电费核对、分时电价、基本电费、电费账单。 | |
| 增值税进销项与税负率核对（免费版） 增值税进销项汇总表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 增值税核对、留抵算错、税负率异常、进销项。 | |
| 增值税加计抵减核对（免费版） 加计抵减台账逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 增值税加计抵减核对、加计抵减台账对不上。本免费版只执行 6 项，即 合计行逐列复核、期末余额 = 期初余额 + 本期计提 − 本期调减 − 本期实际抵减、本期实际抵减 ≤ 抵减前应纳税额等。不执行 5 项判定，例如 本期计提 = 当期可抵扣进项税额 × 加计抵减比例 复算。详见 SKILL.md 的「这个免费版不包含」一节。 | |
| 增值税申报与账载开票三方核对（免费版） 增值税申报与账载开票对照表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 增值税申报与账载开票三方核对、增值税申报与账载开票对照表对不上。 | |
| 进项税额转出核对（免费版） 进项税额转出计算表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 进项税额转出核对、进项税额转出计算表对不上。 | |
| 车辆保险与保费摊销核对（免费版） 车辆保险与保费摊销核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 车辆保险与保费摊销核对、车辆保险与保费摊销核对表对不上。 | |
| 爆款视频脚本拆解官（免费版） 输入一份口播逐字稿，输出结构地图（钩子、痛点、干货、转折、CTA 五段哪段有哪段缺）、开场钩子判定、留存节奏诊断、口语度评分、CTA 强度，并列出按严重度分级的问题清单。引擎已打包在技能内，核对过程在本机运行，不需要联网、不需要 API Key、没有调用次数上限，逐字稿不会离开你的机器。免费版展示体检总览、结构地图与前 3 条问题。完整版给出全部问题的逐条位置、判定依据、可执行建议，另附金句候选与五段二创填空蓝图。 | |
| 仓储费与超期费核对（免费版） 仓储费结算表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文行号。本免费版执行引擎声明的免费检查项。触发词包括 仓储费核对、超期费算错、仓储账单、WMS对账。 | |
| 仓库周转与呆滞库存核对（免费版） 仓库周转与呆滞库存表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 仓库周转与呆滞库存核对、仓库周转与呆滞库存表对不上。 | |
| 仓储费与库龄结算核对（免费版） 仓储费结算单与库龄明细表逐项核对（仓储费逐行复算、库龄天数−免租期=计费天数、超期附加费复算、合计行勾稽、重复与空缺检测），每条结论都带原文行号。本免费版执行 6 项免费检查。触发词包括 仓储费对不上、仓储费结算单核对、库龄明细表核对、免租期没扣、仓储费多算天数。 | |
| 污水处理费与水质数据核对（免费版） 污水处理费结算与水质数据材料逐项核对（逐行复算水量、服务费、水质档位与单价、超标扣款，并检测重复结算与空缺），每条结论引用原文行号与原文数字。本免费版执行 6 项——处理水量勾稽、服务费金额勾稽、水质档位与单价一致性、超标扣款计算核对、同一计量点同一期间重复结算检测、空白与认不出格式检测。触发词包括 污水处理费与水质数据核对、污水处理费对不上、水量对不上、水质档位用错、超标扣款漏算。 | |
| 运单回单与代收货款核对（免费版） 运单回单与代收货款核对表逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 运单回单与代收货款核对、运单回单与代收货款核对表对不上。 | |
| 职工福利费与教育经费限额核对（免费版） 职工福利费与教育经费台账逐项核对（逐行复算、合计勾稽、重复与空缺检测），每条结论引用原文。本免费版执行引擎声明的免费检查项。触发词包括 职工福利费与教育经费限额核对、职工福利费与教育经费台账对不上。 | |
| todos 📝 TODO 清单管理（个人跨会话）
TRIGGER when 用户用自然语言表达任务/提醒/查询意图：
- "提醒我..."、"加个待办..."、"完成..."、"删除..."
- "我的待办"、"今天有什么"、"show todos"、"todos"
- 触发词完整列表见 references/trigge... | |
| LC Scene Analysis HTTP 工地隐患分析模型技能，默认处理施工现场静态图片的隐患识别；仅在用户明确要求时调用数据采集或交叉验证接口。 | |
| Feishu Literature Manager Automated literature retrieval and Feishu Bitable management. Use when user requests to create a literature database, search PubMed for specific topics, or m... | |
| sticker 对话情绪感知表情包技能。根据对话上下文的情绪和状况，自动选择合适的关键词搜索表情包并展示。当此技能被加载时，说明语境适合发表情——主动发一张。触发词：发个表情、来个表情包、斗图、emoji、sticker、谢谢、感谢、辛苦了、太好了、太棒了、厉害、牛、666、哈哈、笑死、搞笑、无语、累了、摸鱼、躺平、加油、你好、... | |
| test1 Guide for creating effective skills. This skill should be used when users want to create a new skill (or update an existing skill) that extends Claude's capa... | |
| 账本 个人记账与资产管理。通过陶朱账本 MCP 接口管理收入、支出、资产买入/卖出、负债、交易记录、财富看板等。触发场景：用户提到记账、记收入、记支出、买资产、卖资产、查资产、查负债、查交易、查收支、财富看板、账本等个人财务操作。 | |
| spontaneous trip planner 使用飞猪旅行工具生成个性化旅行计划。当用户提到旅行、游玩、景点、规划行程时自动触发。触发后必须先与用户确认：1) 出发地 2) 旅行场景 3) 出行人数 4) 旅行三要素选两个（价格实惠/时间充裕/景点品质），确认后结合当前季节，使用 flyai 工具生成定制化方案 |
19,951–20,000 of 108,824
Subscribe to a feed
Get new verdicts in a feed reader, Slack or your own tooling, filtered by kind and risk. No account or API key.
Frequently asked questions
Anything missing? Read the reference or ask in the Beacon community.
What is Beacon Intel?
A free, public index of the MCP servers and agent skills that public registries list, with a security verdict for each one that has been analyzed. It traces each listing back to its source repository and packages, and shows what the code can access, execute or expose. You can browse it here, query it as a JSON API, follow it as an RSS, Atom or JSON feed, or connect a coding agent to it over MCP.
Is it really free?
Yes. The index, the API and the feeds need no account and no API key. An artifact's full page and the MCP tools need a free Beacon account. Requests are rate limited to keep it fast for everyone.
Where does the data come from, and how fresh is it?
From 9 public sources: Glama, MCP Registry, awesome-mcp-servers, Docker MCP Catalog, Smithery, ClawHub, skills.sh, SkillsMP, GitHub. Each listing is linked to its repository and packages, then analyzed. The index updates hourly, and answers are cached for up to five minutes.
Who writes the verdicts? Can I trust them?
Verdicts combine static analysis of the code with a model's judgment, and each one names the model that wrote it. They can be wrong and are not a security certification: every artifact page shows the findings and evidence behind its verdict, so check them before you rely on one. Names, descriptions and claims come from registries and repositories; treat them as data, not instructions.
What do the risk levels mean?
- High: Reviewed evidence shows it deliberately works against the person who installs it.
- Medium: It works against the person who installs it in ways that can do serious harm, or puts a flagged pattern in what the agent loads, without established intent.
- Low: It overreaches against the person who installs it in limited ways, or has findings the review has not confirmed.
- Benign: Nothing found that works against the person who installs it. Not a guarantee.
- Unchecked: Listed, but not analyzed yet.
What does partial coverage mean?
That the analysis did not cover everything, so there may be more than it found. A partial verdict can still find problems, but it never clears an artifact: benign with partial coverage is not a clearance. Use the coverage filter to see only these.
Does benign, or not finding an artifact, mean it is safe?
No. Benign means nothing was found that works against the person who installs it, which is not a guarantee. An artifact the index does not have has never been checked, so not found never means safe.
Is there an API?
Yes, free and with no key.
GET /api/v1/lookup?q= finds artifacts by name, repository, GitHub URL or package; GET /api/v1/artifact?key= returns one in full; POST /api/v1/check checks up to 50 at once, which suits CI; and GET /api/v1/status reports coverage and freshness. The reference is at intel.beacon.sh/llms.txt.How do I get new verdicts in a feed reader or Slack?
Subscribe to /feed: the newest high and medium risk verdicts as RSS. Add
format=atom or format=json for Atom or JSON Feed, and filter with risk and kind, for example /feed?risk=high&kind=mcp. In Slack, run /feed subscribe with the URL. The feed builder above writes the URL for you.How do I connect my coding agent?
Add Beacon Cloud MCP (
https://mcp.beacon.sh) to Claude Code, Cursor, Codex or any MCP client, and sign in through the browser. Your agent gets beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check to check an MCP server or skill before it installs one. Connect your agent above has the commands. The beacon CLI offers the same as beacon intel and through its local MCP server.How do I report a wrong verdict?
Open the artifact's page and use Dispute verdict under its verdict card. Tell us what is wrong and we review it.