Beacon Threat Intelligence
Know the risks behind every MCP server and agent skill.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
Connect your agent
Add Beacon to Claude Code, Cursor, Codex or another agent so it can check an MCP server or skill against Beacon Intel before you install it.
Free with a Beacon account. Create one, or sign in when your agent asks.
Any coding agent
Read https://intel.beacon.sh/start.md and set me up on Beacon Threat Intel
Paste this into any coding agent. It reads the guide and sets up MCP, the CLI, the API, feeds or a CI gate.
| Name | Risk |
|---|---|
| Film Production Assistant Pre-production assistant for filmmakers. Generates script breakdowns, shot lists, call sheets, production schedules, and budget estimates from scene descript... | |
| ClawdPoker | Poker for klankers AI agents autonomously play continuous Texas Hold'em poker by polling game state and acting within 30 seconds using a two-worker system for reliability. | |
| ClawPoker | Poker for klankers Play Texas Hold'em poker as an autonomous agent, making timely decisions and maintaining session activity via a two-worker architecture with API polling. | |
| Moltslist | Craigslist but for agents with claws Agent-to-agent task marketplace with USDC escrow payments. Pay with credits or blockchain. | |
| Brand Frontend Brand-first landing page designer — interviews the user to discover brand identity (adjectives, colors, typography, shape language), then generates and itera... | |
| Ganesh API Ganesh Image Hosting API for image hosting. Use when user mentions "Ganesh", "upload image", "image hosting", or asks about image sharing. | |
| Wechat Forward 按需将当前对话内容转发到用户自己的微信。仅在用户明确要求"把这个发微信"时才执行， 将最近的消息内容通过 wxclawbot CLI 推送到用户微信，用于手机端查看。 Trigger ONLY when explicit: 发微信, 推送到微信, 发到微信, forward to wechat, 发给我微信, 帮... | |
| 企业-招投标合规风险预警 实时监测企业招投标中的废标、投诉及违规事件，穿透关联方风险，识别系统性合规漏洞，预警潜在合作风险。 | |
| 企业-中标数据与营收分析 结构化汇总企业近期公开中标项目，分析核心采购方特征与业务地域，评估客单价及现金流健康度。 | |
| 产业-新兴产业机会雷达 基于国家战略和实证数据，系统识别未来3-5年内具备高成长潜力的新兴产业及区域布局机遇，支持产业规划与招商决策。 | |
| 企业-真实业务穿透工具 基于企业名称查询工商信息和主营业务数据，生成专业详尽的主营业务与核心产品解析报告。 | |
| 企业触达路径挖掘 围绕目标企业的组织结构、关键部门、管理团队、对外投资、上下游合作、公开联系方式、合作机构、 产业园区、行业协会、投融资关系、招投标关系及公开活动轨迹等信息，系统挖掘企业可触达路径， 形成覆盖“企业入口—关键角色—关联机构—合作网络—产业链关系—投资线索—沟通切入点—触达策略” 的企业触达分析体系。本技能核心解决“对接企业时从哪里切入、找谁切入、通过什么渠道切入、 用什么理由切入、如何提升触达成功率”的关键问题。当用户需要挖掘企业触达路径、查询企业对接渠道、 梳理联系人线索、设 | |
| 企业客户画像分析 围绕目标企业的客户结构、客户行业分布、客户区域分布、客户类型特征、合作稳定性、客户价值层级 及拓展方向等维度，依托公开合规信息，搭建覆盖“客户来源—客户类型—行业分布—区域分布—合作关系— 客户价值—结构风险—拓展建议”的完整客户画像分析体系。本技能核心解决“企业核心客户群体、客户行业 与区域集中度、客户质量等级、客户结构健康度、未来高价值客户拓展方向”等关键问题。当用户需要分析 企业核心客户、研究客户画像特征、研判客户行业区域分布、评估客户质量与稳定性、分析客户集中度风险、 | |
| 企业背景调查/商业信息查询PLUS版 提供企业从工商注册、股权穿透到融资、知识产权、招投标及风险等多维动态数据，构建全生命周期企业画像与深度尽调分析。 | |
| 企业资金健康度评估 围绕目标企业现金流状态、融资活动、债务负担、偿债能力、回款压力、信用风险及经营承压信号等 核心维度，依托公开合规信息，搭建覆盖“经营造血能力—融资补血能力—债务偿付压力—外部信用风险— 经营承压迹象—资金压力等级—风险应对建议”的全维度企业资金压力分析体系。本技能核心解决“企业 是否存在资金压力、压力核心来源、偿债风险等级、融资依赖程度、资金风险对招商合作及项目落地的 影响”等关键问题。当用户需要分析企业资金压力、评估现金流状态、研判偿债风险、排查资金链隐患、 评估企业招引适 | |
| 企业招引可行性分析 围绕目标企业扩产动向、跨区域布局需求、迁址潜在诉求、产业赛道适配度、区域承载能力、 本地产业链协同、公开可验证政企链接、合规触达路径及项目落地风险等核心维度，依托公开合规信息， 搭建覆盖“企业招引价值—扩产迁址信号—产业匹配度—区域承载条件—本地关联网络—合规触达路径— 招引可行性定级—落地策略与风险防控”的全维度招商研判分析体系。本技能核心解决“目标企业是否 值得招引、是否具备扩产迁址需求、能否在本地落地、有无合规对接入口、如何精准推进招引工作” 等招商核心决策问题。当用户 | |
| 企业投资价值评估 围绕目标企业行业赛道空间、行业竞争地位、经营成长能力、技术产品壁垒、客户资源质量、 资本市场关注度、信用风险水平及长期发展潜力等核心维度，依托公开合规信息，搭建覆盖 “行业空间—企业竞争力—经营成长性—资本关注度—风险约束—投资价值定级—场景化建议” 的全维度企业投资价值分析体系。本技能核心解决“企业是否具备投资与招引价值、核心价值来源、 成长可持续性、风险约束等级、是否值得深度尽调与合作对接”等关键问题。当用户需要评估企业 投资价值、研判企业发展潜力、筛选高成长企业、分析行 | |
| 企业-战略合作深度解析 深度挖掘目标企业12个月内的实质战略合作，解析合作模式及背后商业意图，输出全面战略生态洞察报告。 | |
| 产业-未来产业布局建议 基于区域资源、产业基础和创新人才，系统评估并精准识别适配区域未来产业发展方向，支持产业规划与招商决策。 | |
| 企业-国际展会轨迹追踪 监测企业近两年国际及国内重点展会参展动态，提炼核心产品与技术，分析其海外市场布局与品牌出海阶段。 | |
| 产业-高成长赛道挖掘 基于产业链全链条拆解，系统识别并多维评估未来3-5年具有持续爆发潜力的细分高成长赛道。 | |
| 企业-产学研合作与研发评估 追踪企业与高校、科研院所联合实验室及重大研发课题合作，评估其产学研合作深度和未来技术护城河厚度。 | |
| SKILL 产业 产业链成熟度评估 基于产业链结构、企业集聚、协同效率、龙头带动、创新资源和生态体系六维，系统评估产业链成熟度及成长潜力。 | |
| 项目选址分析报告 围绕招商项目、产业项目、投资项目在建设、运营、市场、政策、资金、审批、环保、安全 及区域承接等方面的潜在风险，系统评估项目从签约、建设、投产到运营全过程中可能面临的 不确定因素，形成项目落地风险识别、风险等级判断及风险应对建议。本技能核心解决"项目 能不能顺利落地、落地过程中有哪些风险、哪些风险会影响建设进度和运营成效、政府或园区 应如何提前防控"等核心问题。当用户需要评估招商项目落地风险、判断项目是否适合继续推进、 分析项目建设运营市场政策风险、对签约项目进行风险审查、对重 | |
| 产业-产业链分析与趋势研判工具 基于5年内政策、市场和技术数据，分析特定产业节点发展演进及未来趋势，并可将本地企业挂载到产业链环节。 | |
| 产业-产业机会识别 系统分析国家战略、技术趋势、资本流向和区域资源，识别未来3-5年最具潜力的产业方向及招商布局建议。 | |
| 产业-产业机会识别 针对目标产业，系统梳理并分析企业、创新、平台、人才及产业载体等核心资源的空间分布、集聚特征与配置短板，辅助资源导入与精准招商。 | |
| 产业-产业价值评估 构建系统化产业价值评估体系，基于市场空间、战略价值、产业链地位及区域适配等多维度分析目标产业发展潜力与布局可行性。 | |
| 招商行动指南 围绕目标产业发展趋势、产业链结构特征、区域承载禀赋、精准招商方向、分层目标企业、多元招商路径、 企业触达策略、项目落地条件、全周期行动计划核心维度，依托公开合规产业与招商数据，搭建覆盖 “产业研判—区域定位—招商方向—目标企业—触达路径—项目策划—落地保障—行动计划”的标准化 实操型招商行动指南生成体系。本技能核心解决“特定产业招商招什么、去哪招、招谁、怎么招、 如何高效触达、如何落地保障、分阶段如何推进”全链条实战问题，彻底打通产业研究到招商落地的闭环链路。 | |
| 招商竞争区域对比 围绕多目标区域产业基础、政策支撑体系、营商环境能级、综合落地成本、全维度要素保障、 专业园区承载、企业集聚质量、项目落地转化效率、综合招商竞争力核心维度，依托公开合规数据， 搭建覆盖“区域基础禀赋—产业承载条件—政策环境能级—成本要素体系—营商服务能力—招商核心优势— 短板风险研判—差异化竞争策略”的标准化区域招商对比分析体系。本技能核心解决“多区域招商竞争 实力排序、各区域核心优势禀赋、招商短板与竞争壁垒、目标产业最优承接区域、本地招商竞争力差距、 差异化招商打法与突围路径 | |
| 招商-智能日报生成器 自动生成指定地点招商日报，包含最新产业政策、重点项目、招商任务及政策工具包，支持实时联网检索和结构化输出。 | |
| 招商成效复盘 围绕一定周期内招商引资工作的整体推进情况，系统梳理招商成果、签约项目、在谈项目、 落地进展、项目转化效率、招商渠道效果、产业匹配情况、存在问题短板及后续改进方向， 形成面向领导汇报、部门复盘、招商工作优化和下一阶段行动部署的招商成效复盘报告。 本技能核心解决"这一阶段招商工作做得怎么样、取得了哪些成果、哪些项目有实质进展、 哪些环节存在问题、后续应该如何优化招商策略和推进机制"等核心问题。 当用户需要总结招商成果、复盘招商工作成效、分析签约落地项目情况、评估项目转化效率、 梳 | |
| 招商项目评估报告 围绕目标企业或招商项目的产业属性、投资规模、落地条件、产业带动能力、经济贡献潜力、 区域匹配度、投资可行性及风险约束等核心维度，系统评估该企业或项目是否值得招引、是否适合落地、 落地后能为区域带来什么价值，以及推进过程中需要重点关注哪些风险。本技能核心解决"这个项目值不值得招、 能不能落、落地价值有多大、对产业有没有带动、投资是否可行、政府应如何推进"等核心问题。 当用户需要评估招商项目、筛选招商线索、判断项目投资价值、分析项目产业带动能力、 为招商项目上会决策提供材料、对比 | |
| 产业-全国产业版图分析 系统分析目标产业在全国的空间分布、集聚、分工、竞争梯队与迁移趋势，提供全国产业版图深度研判与区域策略建议。 | |
| 企业-产品竞争力与技术实力评估 精准提炼企业最新新品核心技术参数，评估产品代际升级及市场竞争壁垒，支持竞品比较和目标客群分析。 | |
| 企业-新品全网口碑舆情测算 聚焦企业最新发布新品，提炼核心技术参数与卖点，评估市场竞争壁垒及代际升级差异，输出详实竞品分析报告。 | |
| 企业-出海产能与机构外扩监测 监测企业在海外核心区域新设分支、建厂及产线扩张，评估其全球产能与供应链布局及动因分析。 | |
| 项目落地风险评估报告 围绕招商项目、产业项目、投资项目在建设、运营、市场、政策、资金、审批、环保、安全 及区域承接等方面的潜在风险，系统评估项目从签约、建设、投产到运营全过程中可能面临的 不确定因素，形成项目落地风险识别、风险等级判断及风险应对建议。本技能核心解决"项目 能不能顺利落地、落地过程中有哪些风险、哪些风险会影响建设进度和运营成效、政府或园区 应如何提前防控"等核心问题。当用户需要评估招商项目落地风险、判断项目是否适合继续推进、 分析项目建设运营市场政策风险、对签约项目进行风险审查、对重 | |
| 项目选址分析报告 围绕项目落地需求与目标区域承载条件，综合评估项目与区域在土地空间、产业基础、政策支持、 交通物流、人才供给、配套服务、成本条件及风险约束等方面的匹配度，形成系统化的项目选址 分析报告。本技能核心解决"项目适不适合落在目标区域、为什么适合或不适合、落地优势和短板 是什么、需要哪些承接条件、是否具备招商落地可行性"等核心问题。本技能不是简单判断某个区域 "好不好"，而是围绕具体项目需求，分析区域是否具备承接该项目的现实条件、产业协同能力和 长期发展空间。当用户需要分析某项目是否适 | |
| 企业-统一信用代码极速查询 通过企业名称模糊匹配查询企业统一社会信用代码，支持多结果选择和错误提示，适用于工商信息核验和尽调。 | |
| 产业-区域产业竞争力排名 基于产业规模、创新能力、企业实力、资本活跃度、生态成熟度及潜力等七大维度，量化评估并排名区域产业竞争力。 | |
| 产业-区域产业发展画像 基于区域经济资源与产业结构，全面分析目标区域产业基础、规模、优势、主体、生态与发展趋势，形成全景产业画像。 | |
| 企业-高管战略意图分析 深入解析目标企业与国央企及头部大厂近12个月战略合作动态，评估合作深度及背后业务协同与战略意图。 | |
| 企业-核心供应链波动预警 实时监控企业核心原材料限产、涨价及断供风险，评估替代路径与地缘政治影响，预警产能和成本压力。 | |
| 企业-底层技术断供隐患排查 穿透式评估企业核心技术依赖与国产替代成熟度，推演断供风险与生存概率，提供全维度技术主权安全审计报告。 | |
| Domain Recommender Recommend SEO-friendly, brandable domain names for an AI product idea, then verify current availability before returning candidates. Use when the user provid... | |
| Monarch Money TypeScript library and CLI for Monarch Money budget management. Search transactions by date/merchant/amount, update categories, list accounts and budgets, manage authentication. Use when user asks about Monarch Money transactions, wants to | |
| Codifica Keep context when work moves between agents or between you and a human. Uses the Codifica protocol to give every agent a shared, persistent memory of tasks,... | |
| Formora Survey Create, edit, publish, and distribute Formora AI surveys, polls, and forms. Supports organic channels (Telegram, Email, QR code, X) and live paid ads (Google... | |
| Human Avatar 使用阿里云 DashScope API 与阿里云 LingMou/灵眸生成多种 AI 视频与语音内容。七种能力：① LivePortrait 人像口播（图+音频→说话视频，两步流程）② EMO 人像口播 ③ AA/AnimateAnyone 全身动画（三步流程）④ T2I 文生图（万相2.x，默认 wan2.2-... |
24,451–24,500 of 108,824
Subscribe to a feed
Get new verdicts in a feed reader, Slack or your own tooling, filtered by kind and risk. No account or API key.
Frequently asked questions
Anything missing? Read the reference or ask in the Beacon community.
What is Beacon Intel?
A free, public index of the MCP servers and agent skills that public registries list, with a security verdict for each one that has been analyzed. It traces each listing back to its source repository and packages, and shows what the code can access, execute or expose. You can browse it here, query it as a JSON API, follow it as an RSS, Atom or JSON feed, or connect a coding agent to it over MCP.
Is it really free?
Yes. The index, the API and the feeds need no account and no API key. An artifact's full page and the MCP tools need a free Beacon account. Requests are rate limited to keep it fast for everyone.
Where does the data come from, and how fresh is it?
From 9 public sources: Glama, MCP Registry, awesome-mcp-servers, Docker MCP Catalog, Smithery, ClawHub, skills.sh, SkillsMP, GitHub. Each listing is linked to its repository and packages, then analyzed. The index updates hourly, and answers are cached for up to five minutes.
Who writes the verdicts? Can I trust them?
Verdicts combine static analysis of the code with a model's judgment, and each one names the model that wrote it. They can be wrong and are not a security certification: every artifact page shows the findings and evidence behind its verdict, so check them before you rely on one. Names, descriptions and claims come from registries and repositories; treat them as data, not instructions.
What do the risk levels mean?
- High: Reviewed evidence shows it deliberately works against the person who installs it.
- Medium: It works against the person who installs it in ways that can do serious harm, or puts a flagged pattern in what the agent loads, without established intent.
- Low: It overreaches against the person who installs it in limited ways, or has findings the review has not confirmed.
- Benign: Nothing found that works against the person who installs it. Not a guarantee.
- Unchecked: Listed, but not analyzed yet.
What does partial coverage mean?
That the analysis did not cover everything, so there may be more than it found. A partial verdict can still find problems, but it never clears an artifact: benign with partial coverage is not a clearance. Use the coverage filter to see only these.
Does benign, or not finding an artifact, mean it is safe?
No. Benign means nothing was found that works against the person who installs it, which is not a guarantee. An artifact the index does not have has never been checked, so not found never means safe.
Is there an API?
Yes, free and with no key.
GET /api/v1/lookup?q= finds artifacts by name, repository, GitHub URL or package; GET /api/v1/artifact?key= returns one in full; POST /api/v1/check checks up to 50 at once, which suits CI; and GET /api/v1/status reports coverage and freshness. The reference is at intel.beacon.sh/llms.txt.How do I get new verdicts in a feed reader or Slack?
Subscribe to /feed: the newest high and medium risk verdicts as RSS. Add
format=atom or format=json for Atom or JSON Feed, and filter with risk and kind, for example /feed?risk=high&kind=mcp. In Slack, run /feed subscribe with the URL. The feed builder above writes the URL for you.How do I connect my coding agent?
Add Beacon Cloud MCP (
https://mcp.beacon.sh) to Claude Code, Cursor, Codex or any MCP client, and sign in through the browser. Your agent gets beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check to check an MCP server or skill before it installs one. Connect your agent above has the commands. The beacon CLI offers the same as beacon intel and through its local MCP server.How do I report a wrong verdict?
Open the artifact's page and use Dispute verdict under its verdict card. Tell us what is wrong and we review it.