Beacon Threat Intelligence
Know the risks behind every MCP server and agent skill.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
Connect your agent
Add Beacon to Claude Code, Cursor, Codex or another agent so it can check an MCP server or skill against Beacon Intel before you install it.
Free with a Beacon account. Create one, or sign in when your agent asks.
Any coding agent
Read https://intel.beacon.sh/start.md and set me up on Beacon Threat Intel
Paste this into any coding agent. It reads the guide and sets up MCP, the CLI, the API, feeds or a CI gate.
| Name | Risk |
|---|---|
| Customer Satisfaction Survey 面向客户质量经理与市场质量的客户满意度/NPS调查设计与分析技能；产出专业问卷与深度分析报告文档（txt+md），区别于VOC痛点挖掘。 | |
| 实验设计技能 生成全因子与部分因子实验方案；支持自定义因子/水平数、分辨率设置及CSV导出，用于实验设计与数据分析；覆盖DOE、正交实验、田口方法等常见设计 | |
| 图纸对比审核技能 自动对比2D图纸与3D模型的尺寸、轮廓差异；输出JSON和Markdown格式差异报告；支持直径符号和几何公差识别；适用于设计评审阶段快速发现图纸不一致问题 | |
| 应急方案技能 提供应急方案结构化编制框架与模板，支持场景描述、措施制定、责任分工和流程设计；当用户需要编制突发事件应急预案、编写应急处置方案或完善应急管理体系时使用 | |
| ISO14001环境管理体系策划 策划符合ISO14001:2026版要求的环境管理体系；根据组织行业、规模、特点定制EMS方案，生成体系文件指引；覆盖环境因素识别、合规义务、目标策划、运行控制等要素 | |
| ESG报告技能 协助企业完成ESG报告全流程编制；支持ESG数据收集整理、GRI/TCFD标准框架映射、数据验证、多维度可视化及PDF/HTML报告导出；当用户需要编制/生成ESG报告、分析ESG绩效数据或准备可持续发展披露文件时使用 | |
| 欧盟REACH法规专家 欧盟REACH法规专家助手；基于完整中文知识库提供SVHC候选物质查询、化学品合规评估、注册流程指导、法规解读等专业服务。不访问欧盟网站，完全基于国内公开资源和中文化知识库回答 | |
| External Audit Response 认证机构第三方审核与客户二方审核的迎检应对助手，3步强制交互确认（性质/行业/准则）后输出迎检建议+表格检查表+注意事项，txt+md 产出 | |
| FMEA分析技能 辅助FMEA 2019版分析；帮助用户完成失效模式识别、RPN计算、风险等级评估与预防措施跟踪；支持DFMEA、PFMEA、SFMEA全场景 | |
| 故障树分析技能 故障树分析技能；用于系统可靠性与安全性分析；支持故障树构建、可视化、概率计算、重要性分析、报告生成及数据导入导出；覆盖定性与定量FTA | |
| Gdt Checker 图纸 GD&T（几何尺寸与公差）标注完整性与合规性检查助手；基于 ASME Y14.5 / GB 几何公差领域知识生成检查表与问题清单，定位缺漏、基准体系错误与符号误用。 | |
| HACCP技能 生成11列标准格式HACCP危害分析与关键控制点计划表；当用户需要创建/完善食品安全HACCP计划、分析生产流程危害、设置关键控制点或导出合规表格时使用 | |
| 环境识别技能 辅助识别工作场所的环境因素（物理/化学）与危险源（物理/化学/生物），提供分类分析与防控建议；当用户需要进行安全评估、风险识别、环境监测或EHS审计时使用 | |
| 生产隐患排查技能 生产现场隐患排查与整改跟踪；用于日常安全检查、隐患录入、统计分析、整改任务管理及合规性评估；帮助企业建立隐患闭环管理机制 | |
| 统计假设检验技能 统计假设检验工具；支持正态性检验(Shapiro-Wilk/K-S)、t检验(单样本/独立/配对)、卡方检验(拟合优度/独立性)、ANOVA、Levene检验、Mann-Whitney U检验；自动计算统计量、p值、置信区间与效应量；提供结果解释指南 | |
| IATF16949质量管理体系策划 辅助汽车企业建立与优化IATF16949质量管理体系；提供标准解读、策划流程、文件模板、过程工具指导及审核支持；当用户需要建立体系、准备认证、分析过程差距或策划内审时使用 | |
| 检验指导书（SIP）生成技能 根据产品技术文件自动生成检验指导书；支持多种格式技术文件解析、支持Excel和Word模板定制、自动提取关键信息组织为标准化检验指导书；当用户提供产品技术文件需要生成检验指导书、质量检验标准或供应商检验要求时使用 | |
| 产品检验规程技能生成技能 根据用户提供的控制计划、测试报告、产品图纸等资料自动提取检验信息，按标准模板生成产品检验规程Word文档，支持数据校验与缺失项标注；当用户需要生成入厂检验规程、编制IQC检验规范、制作产品质量检验标准文件时使用 | |
| Inspection Record Digester 将现场拍摄或扫描的检查记录表格（质量巡检、设备点检、体系审核）进行视觉识别、结构化、合并清洗与分析，产出 Markdown 分析报告与 CSV 结构化数据。 | |
| 检验抽样技能 提供检验抽样全流程支持；当你需要设计抽样方案、处理待检数据、生成抽样计划、追踪抽样记录或分析抽样结果时使用；覆盖GB/T2828等标准抽样方法 | |
| Internal Management Audit 管理体系内部审核全流程交互式助手，按四阶段（审核方案→实施计划→部门检查表→审核报告）一问一答引导，贴合 ISO9001/IATF16949 等体系，输出可直接打印的 txt+md 文档 | |
| Ipd Consultant IPD（集成产品开发）阶段顾问式辅助；在用户处于/临近某 IPD 阶段、DCP 决策评审点或 TR 技术评审点时，结合用户的具体需求与已给信息，基于该阶段/DCP/TR 的硬标准做评价与引导，不接全量项目数据、不代出投资/立项决策、不发表单模板。适用于制造业/科技企业的 IPD 立项评审、技术评审准备度、跨部门团... | |
| ISO13485体系策划 医疗器械质量管理体系策划；帮助用户建立ISO13485合规体系、设计质量方针目标、策划组织架构、编写体系文件、规划内审与管理评审 | |
| ISO22000标准技能 协助食品企业建立符合ISO22000标准的食品安全管理体系；完成风险评估、HACCP计划制定、文件化体系建设、内部审核策划及认证辅导 | |
| ISO 45001职业健康技能 ISO 45001职业健康安全管理体系策划；帮助企业建立/优化OHSAS体系，通过标准解读、风险评估、文件策划、实施指导完成体系认证 | |
| ISO17025审核技能 辅助实验室内部审核员进行ISO17025管理体系审核，支持体系文件符合性与适用性审核、基于实际文件的审核清单生成、不符合项判定与分级、审核报告生成；当用户需要进行实验室内部审核、文件审核、不符合项分析或生成审核报告时使用 | |
| 风险评估技能 帮助零基础用户通过交互式问答完成ISO31000合规风险评估与应对；当用户需要风险识别、风险分析、风险应对或生成风险管理报告时使用 | |
| ISO9001质量管理体系文件生成 基于过程和风险思维生成符合ISO9001标准的质量管理体系文件，支持四级文件结构和乌龟图；覆盖质量手册、程序文件、作业文件、记录表单等全套体系文件 | |
| Kano Model 通用 Kano 模型需求分析技能。通过交互引导采集用户对各项需求的正向/反向评价，按标准 Kano 评价表分类（基本型/期望型/兴奋型/无差异型/反向型/可疑），计算 Better-Worse 系数与四象限定位，产出需求优先级矩阵。适用于产品需求规划、服务质量设计、质量特性（CTQ）优先级排序等场景，质量是典型应... | |
| 精益六西格玛大师 提供精益六西格玛项目实施指南与工具模板；指导DMAIC/DMADV方法论执行、团队组建、进度管理及案例参考 | |
| 精益六西格玛项目立项书生成 自动生成符合行业标准的精益六西格玛项目立项书；适用于制造业、服务业等场景的DMAIC项目启动；覆盖问题陈述、目标定义、范围界定、团队组建等核心要素 | |
| Lesson Learned 面向质量/项目工程师，对经验教训做结构化捕获、分类与检索沉淀，避免经验散失，输出 LL 沉淀模板与知识库索引（纯文字版 .txt + Markdown .md）。 | |
| LPA审核技能 提供LPA分层审核全流程支持，包括知识库查询、标准清单生成、结果录入分析、报告汇总生成；当需要进行分层审核培训、执行审核任务、分析审核数据或制作审核报告时使用 | |
| Management Review 依据 ISO9001 第9.3条组织管理评审的助手，按三阶段（评审前准备→评审中会议→评审后闭环）一问一答强制锁收集信息，生成计划/纪要/报告/改进跟踪台账，txt+md 产出 | |
| 管理体系文件审核技能 分析管理体系文件的逻辑完整性与合规性，识别差异点和风险，提供结构化改进建议；适用于内审、供应商评估、认证准备及流程改善场景 | |
| 管理体系整合技能 系统化整合多管理体系要素，支持预置ISO标准映射、兼容性分析与文件生成；当用户需要整合质量/环境/职业健康安全/信息安全等管理体系时使用 | |
| 现场不良数据分析助手 制造业质量现场数据分析；当用户需要分析车间巡检、制程不良、成品检验台账数据或处理现场不合格记录时使用；覆盖数据清洗、统计分析、图表可视化 | |
| Mass Production Quality Gate 量产阶段质量拦截与异常遏制升级助手；基于异常分级与升级阈值生成围堵/升级流程卡与跟踪看板，区别于 NPI 新品质量门与 Safe Launch 安全投产。 | |
| Measurement Uncertainty 面向实验室/计量工程师，按 GUM 法评定测量不确定度（A 类/B 类分量合成），输出规范的不确定度评定报告（MD+HTML 双版）。 | |
| Metrology Management 面向计量管理员与实验室主管的计量器具台账与校准周期管理技能，自动计算下次校准日期、三级超期预警，并生成 MD 管理台账（默认）；可按需导出 Word / Excel 版本 | |
| MSA分析技能 辅助完成测量系统分析(MSA)，支持Gage R&R、偏倚、线性、稳定性分析；当用户需要进行测量系统评估、了解测量系统准确性、生成MSA分析报告时使用 | |
| 内审不符合项判定技能 管理体系内审不符合项判定与验证工具；适用于内审员需要录入不符合项、基于ISO条款辅助判定性质、跟踪验证状态或生成审核结论报告的场景 | |
| Nonconformance Handling 面向质量工程师与 MRB 主持人的不合格品处置技能，规范返工/返修/让步/降级/报废判定与审批，生成不合格处置单与 MRB 记录，并输出文字版(.txt)与 Markdown(.md) 文档（无网页/办公格式，重实效） | |
| Npi Quality Gate NPI（新产品导入）阶段门禁辅助顾问；在用户处于/临近 EVT/DVT/PVT/MP 某一阶段门禁时，结合用户的具体需求与已给信息，基于该阶段门禁标准做评价与引导，不接全量项目数据、不代出放行决策、不发表单模板。适用于制造业新品导入各阶段就绪度判断、遗留问题处置、门禁风险引导。 | |
| Oee Analysis 输入设备运行数据，自动计算OEE三大指标，诊断六大损失分布，检测数据可信度，输出改善优先级与ROI估算（含假设标注）；当用户需要OEE分析、设备效率评估、产能诊断或OEE改善项目时使用 | |
| Pestel Analysis 交互引导式的 PESTEL 宏观环境分析工具。通过六道强制交互采集门（政治/经济/社会/技术/环境/法律），由 Agent 引导用户提供真实信息、而非替用户生成内容；最终输出专业 MD 文档与精美网页版报告，用于战略演示与决策讨论。通用战略分析工具，质量管理仅为应用方向之一。 | |
| Poka Yoke Design 面向工艺/质量工程师的防错（Poka-Yoke）设计技能。核心是"遇到问题，用防错方式解决"——基于新乡重夫方法论，按 E-R-F-D-M 五大原则与十大原理主动构思候选方案，用"不制造>不传递>不接受"效果等级优选，输出可落地的防错设计方案。覆盖设计植入与现产缺陷再发防止。 | |
| Porters Five Forces 通用波特五力（Porter's Five Forces）行业结构分析技能。通过交互引导评估供应商议价能力、买方议价能力、新进入者威胁、替代品威胁、业内竞争强度五股力量，产出行业吸引力与竞争态势判断。适用于行业进入决策、竞争战略制定、投资组合评估等场景，制造业/供应链/质量相关行业是典型应用领域之一。 | |
| PPAP技能助手 提供PPAP知识体系、文件模板生成、填写指导与检查校验；当用户需要了解PPAP流程、生成PPAP文件、填写提交保证书或检查文件完整性时使用 | |
| 过程能力分析技能 过程能力分析技能；计算CP/CPK/PP/PPK等指标，支持正态/二项分布建模，控制图/直方图/能力图可视化；用于质量工程师进行过程能力评估、数据建模或生成质量分析报告 |
27,301–27,350 of 108,824
Subscribe to a feed
Get new verdicts in a feed reader, Slack or your own tooling, filtered by kind and risk. No account or API key.
Frequently asked questions
Anything missing? Read the reference or ask in the Beacon community.
What is Beacon Intel?
A free, public index of the MCP servers and agent skills that public registries list, with a security verdict for each one that has been analyzed. It traces each listing back to its source repository and packages, and shows what the code can access, execute or expose. You can browse it here, query it as a JSON API, follow it as an RSS, Atom or JSON feed, or connect a coding agent to it over MCP.
Is it really free?
Yes. The index, the API and the feeds need no account and no API key. An artifact's full page and the MCP tools need a free Beacon account. Requests are rate limited to keep it fast for everyone.
Where does the data come from, and how fresh is it?
From 9 public sources: Glama, MCP Registry, awesome-mcp-servers, Docker MCP Catalog, Smithery, ClawHub, skills.sh, SkillsMP, GitHub. Each listing is linked to its repository and packages, then analyzed. The index updates hourly, and answers are cached for up to five minutes.
Who writes the verdicts? Can I trust them?
Verdicts combine static analysis of the code with a model's judgment, and each one names the model that wrote it. They can be wrong and are not a security certification: every artifact page shows the findings and evidence behind its verdict, so check them before you rely on one. Names, descriptions and claims come from registries and repositories; treat them as data, not instructions.
What do the risk levels mean?
- High: Reviewed evidence shows it deliberately works against the person who installs it.
- Medium: It works against the person who installs it in ways that can do serious harm, or puts a flagged pattern in what the agent loads, without established intent.
- Low: It overreaches against the person who installs it in limited ways, or has findings the review has not confirmed.
- Benign: Nothing found that works against the person who installs it. Not a guarantee.
- Unchecked: Listed, but not analyzed yet.
What does partial coverage mean?
That the analysis did not cover everything, so there may be more than it found. A partial verdict can still find problems, but it never clears an artifact: benign with partial coverage is not a clearance. Use the coverage filter to see only these.
Does benign, or not finding an artifact, mean it is safe?
No. Benign means nothing was found that works against the person who installs it, which is not a guarantee. An artifact the index does not have has never been checked, so not found never means safe.
Is there an API?
Yes, free and with no key.
GET /api/v1/lookup?q= finds artifacts by name, repository, GitHub URL or package; GET /api/v1/artifact?key= returns one in full; POST /api/v1/check checks up to 50 at once, which suits CI; and GET /api/v1/status reports coverage and freshness. The reference is at intel.beacon.sh/llms.txt.How do I get new verdicts in a feed reader or Slack?
Subscribe to /feed: the newest high and medium risk verdicts as RSS. Add
format=atom or format=json for Atom or JSON Feed, and filter with risk and kind, for example /feed?risk=high&kind=mcp. In Slack, run /feed subscribe with the URL. The feed builder above writes the URL for you.How do I connect my coding agent?
Add Beacon Cloud MCP (
https://mcp.beacon.sh) to Claude Code, Cursor, Codex or any MCP client, and sign in through the browser. Your agent gets beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check to check an MCP server or skill before it installs one. Connect your agent above has the commands. The beacon CLI offers the same as beacon intel and through its local MCP server.How do I report a wrong verdict?
Open the artifact's page and use Dispute verdict under its verdict card. Tell us what is wrong and we review it.