Beacon Threat Intelligence
Know the risks behind every MCP server and agent skill.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
Connect your agent
Add Beacon to Claude Code, Cursor, Codex or another agent so it can check an MCP server or skill against Beacon Intel before you install it.
Free with a Beacon account. Create one, or sign in when your agent asks.
Any coding agent
Read https://intel.beacon.sh/start.md and set me up on Beacon Threat Intel
Paste this into any coding agent. It reads the guide and sets up MCP, the CLI, the API, feeds or a CI gate.
| Name | Risk |
|---|---|
| 乌龟图流程技能 生成项目流程可视化图表；支持乌龟图(5M1E)、泳道图、流程图、时间线等多种模板；用户需要绘制项目流程图、过程乌龟图或导出流程可视化时使用 | |
| Product Conformance Confirm 面向质量工程师与认证合规工程师的产品一致性确认技能，按维度比对产品与型式批准/认证标准的一致性，生成含维度比对表的一致性确认报告（文字版 .txt + Markdown .md，无网页/办公格式，重实效） | |
| Product Recall 面向质量总监与合规，规范产品召回的触发判定、分级、通知矩阵与演练推演，自动生成召回预案与模拟推演表，输出纯文字版(.txt) + Markdown(.md) 报告。 | |
| 工作周报技能 生产管理周报生成工具；将口头描述、Word/Excel数据解析为结构化HTML周报，支持4周历史追踪，数据不足时自动拒绝 | |
| 质量管理QC技能 质量管理QC手法辅助工具；支持柏拉图、鱼骨图、直方图、控制图、散布图等图表自动生成；用户需进行质量分析、问题诊断或数据可视化时使用；覆盖QC七大手法 | |
| 品管圈技能 QCC课题发表PPT的辅助生成技能；当用户需要准备QCC发表、生成发表PPT、撰写讲稿、进行发表前检查时使用 | |
| 质量功能展开技能 将客户需求转化为产品设计规范和质量目标的质量管理工具；当用户需要构建质量屋(VOC分析)、评估需求优先级或计算技术权重时使用 | |
| Qms Culture Construction 质量文化成熟度诊断与分阶段实操落地指导；当企业需要诊断当前质量文化水平、设计落地路线图、策划质量活动、获取行为考核机制时使用。基于 ISO 9001 意识/领导作用等条款锚定，支持战略对齐校验。 | |
| QMS环境因素技能 基于QMS框架的内外部环境因素分析与可视化；用于ISO 9001质量管理体系内审/管理评审时识别机遇与风险、制定改进计划、生成SWOT/PESTEL分析报告 | |
| Qms Form Builder 面向现场检验员/试验员/点检员的下一级质量记录表单生成器，产出可直接打印填写的检验记录表、试验测试报告表、点检表，输出 Excel(.xlsx) 与 Word(.docx) 模板 | |
| Qms Objective Decomposition 质量管理体系质量目标分解与审核辅助技能。两种模式：(1) 分解模式——从公司级质量方针/战略目标出发，生成三维度（部门/工序/时间）目标分解矩阵并做 SMART 校验；(2) 审核模式——对用户现有的质量目标分解文档做 ISO 9001 6.2 条款符合性诊断，输出带严重度的审核建议。内置 5 条通用交互规则。 | |
| Qms Policy Assistant 辅助起草/修订符合 ISO9001 等质量管理体系标准"方针"条款要求的质量方针。内置标准条款原文对照、行业方针模板库、战略符合性自检，覆盖新建体系与体系改版两类场景。当用户需要起草质量方针、编写质量手册方针章节、准备管理评审或应对客户审核时使用。 | |
| Qms Selection 面向 IT/质量信息化负责人，对质量管理体系（QMS）软件做结构化选型评估，明确需求与评分维度，输出选型评估矩阵与推荐报告（MD+HTML 双版）。 | |
| Qrqc Quick Response 面向生产现场班组长与制造/质量主管的 QRQC 快速响应技能，当日异常即时上板、班次内闭环、日清日结。 | |
| Quality Alert Escalation 面向质量经理与现场主管，规范质量异常预警的分级、升级矩阵与响应时限，自动生成升级流程与实时看板，输出纯文字版(.txt) + Markdown(.md) 报告。 | |
| Quality Claim 面向 SQE 与客户质量，规范起草客户索赔函与对供应商 chargeback 扣款单，自动核算 PPM 与损失金额、补齐证据链，输出纯文字版(.txt) + Markdown(.md) 报告。 | |
| 质量成本分析技能 自动化质量成本分析工具，支持Excel/CSV多Sheet数据读取、智能列识别、数据清洗、四大分类计算、自动图表选择和HTML报告输出；当用户需要质量成本分析、成本结构拆解、趋势分析或质量成本报告时使用 | |
| Quality Document Control 质量体系文件管控助手。聚焦文件管控生命周期——编号体系设计、审批与变更流程、文件矩阵/受控清单生成、记录留存期限判定、外来文件受控、版本与作废判断。生成为主+轻交互，纯文字MD输出，企业专属信息标"待企业补充"。不替代iso9001-qms-generator等文档内容生成类技能。 | |
| Quality Knowledge Quiz 生成为主+轻交互定制的质量知识竞赛/答题工具，为质量月知识竞赛、新员工质量培训、日常质量考核快速产出可落地的竞赛包。Agent 直接生成通用质量知识题库（每题含题干/选项/答案/解析/知识点/难度/分值），仅就竞赛范围、难度配比与企业专属内容做交互定制；企业内部标准/工艺参数等专属知识标「待企业补充」，Agent... | |
| Quality Launch 面向新产线/新工厂质量负责人，系统策划投产质量启动（目标、交付物、质量门、爬坡与KPI），区别于安全投产遏制，输出质量启动计划（MD+HTML 双版）。 | |
| Quality Maturity Model 基于 ISO9004 与 EFQM 卓越模型思路的质量管理成熟度诊断助手，量化评估企业质量管理分级并生成改进路线图，覆盖质量总监/体系总监的成熟度诊断场景 | |
| 质量周会策划技能 基于用户提供的质量数据和工作问题，自动解析多格式输入并提取议题要点，生成包含会议流程、讨论目标和预期产出的质量周会策划方案Word文档；当用户需要策划质量周会、整理质量数据生成会议方案、准备质量会议材料、或组织质量评审会议时使用 | |
| Quality Month 交互引导式质量月活动全周期策划助手。覆盖方案策划、活动排期、宣传文案、总结评优四阶段，通过强制交互锁引导用户明确目标、主题、周期、范围、预算与重点活动类型，产出贴合企业实际的《质量月活动总体方案》及配套排期表、宣传文案与总结评优文档。Agent 只引导不替写，所有缺失信息标注「供参考·待确认」。 | |
| 质量月报生成技能 基于质量月度数据生成专业的质量月报；当用户需要生成质量月报、汇总月度测试成果、进行多月数据对比分析时使用 | |
| 质量计划技能 为通用制造行业产品生成完整质量计划文档，涵盖质量目标、管控流程、检测标准、风险评估等12个模块，支持大纲确认与多轮修改，输出Markdown和HTML两种企业级排版格式；当用户需要制定产品质量计划、质量控制方案、质量管理文件或质量规划文档时使用 | |
| Quality Training Planner 生成为主+轻交互定制的质量培训策划工具，为质量月培训、专项技能提升、新员工质量意识培训快速产出可落地的培训方案。Agent 直接生成通用质量培训内容（培训目标分层、课程大纲、教学方法、考核方式、讲师要求、资源清单、柯氏四级评估），仅就培训对象/主题/时长/企业专属案例做交互定制；企业内部案例/标准编号标「待企业补... | |
| Raci Matrix 交互引导式为质量活动与过程定义RACI责任矩阵（R负责/A问责/C咨询/I知会），强制交互锁保证责任真实分配，不替用户代填 | |
| 可靠性设计技能 提供可靠性设计原理、方法与量化评估指导；适用于产品/系统设计阶段进行可靠性分析、FMEA分析、可靠性指标计算及质量改进 | |
| Rework Repair Plan 面向质量/工艺/客户质量工程师的返工返修处置方案生成技能，依据具体不符合品的客观信息与客户要求，制定针对性的返工或返修处置方案（非通用 SOP）。 | |
| SIPOC技能工具 生成标准SIPOC流程图（供应商-输入-流程-输出-客户）；当用户需要绘制过程流程图、梳理业务输入输出、建立跨部门流程映射或准备流程文档时使用 | |
| 现场检查报告辅助技能 生成图文并茂的现场检查网页报告；当用户需要将检查过程中的图片和文字记录整理成结构化HTML报告时使用 | |
| Smart Goal Setter 通用 SMART 原则目标设定助手；将模糊目标优化为具体、可衡量、可达成、相关、有时限的清晰表述，并生成关键结果与行动计划。适用于个人发展、团队管理、项目、质量改进、学习、业务等多领域，不限定质量管理。 | |
| SPC绘图及分析技能 SPC统计过程控制分析；当用户需要对制造业生产过程进行质量监控、过程稳定性评估、异常点识别、多周期数据对比分析时使用 | |
| 特殊特性识别技能 从用户投喂的杂散材料（图纸图片/客户规范/邮件/Excel清单/口头）中抽取并识别产品与过程的特殊特性（CC/SC），判定级别、翻译客户符号、生成纯文字特性清单与传递矩阵，并标注材料缺口。面向 APQP 特殊特性清单编制、接单评审、审核应对。 | |
| Supplier Assessment 面向SQE与采购质量工程师的供应商评审双模式引导技能；模式A辅助生成可落地的评审方案（txt+md），模式B按已有方案辅助整理与参考性评分（md+html，结果仅供参考须用户确认）；强制每次选路，不替用户写结论、不替判定。 | |
| Supplier Development 面向SQE与供应商质量经理的低绩效供应商帮扶提升计划生成技能；以诊断-措施-跟踪-验证闭环产出可落地的帮扶计划文档（txt+md）。 | |
| 供应商来料质量专项分析 企业SQE供应商来料质量分析工具；当用户需要分析IQC来料检验数据、供应商质量对标、生成质量报告时使用 | |
| Supplier Management Plan 面向供应商质量经理的供应商整体管理方案生成技能；以标准化框架覆盖分类分级、准入、绩效、审核、变更、协议、帮扶与应急，产出纯文字版与 Markdown 方案文档。 | |
| 供应商信息整理技能 供应商信息结构化整理与Markdown档案生成；根据用户提供的资料(WORD/PDF/Excel)提取供应商关键信息，按模板汇总生成质量管理档案，支持Python生成SVG组织结构图 | |
| 供应商档案整理技能 供应商信息结构化整理与Markdown质量管理档案生成；根据用户提供的资料(WORD/PDF/Excel)提取关键信息，按模板汇总生成供应商档案，支持SVG组织架构图 | |
| Supplier Quality Agreement 面向SQE与法务/商务的供应商质量协议（及客户质量条款）起草与评审技能；覆盖五大核心条款并自动生成条款模板与差距评审文档（txt+md）。 | |
| Swot Analysis 通过强制交互引导，与用户充分沟通后完成SWOT战略分析（优势/劣势/机会/威胁四象限 + SO/WO/ST/WT四战略组合），输出结构化MD文档与精美网页版，用于决策与演示 | |
| Toc Constraint 交互引导式运用TOC五大聚焦步骤（找出/挖尽/迁就/松绑/回头）识别系统约束并制定突破策略，强制交互锁保证分析真实，不替用户决策 | |
| Tolerance Stackup 尺寸链/公差叠加计算助手；支持极值法（Worst Case）与统计平方和方法（RSS）计算累积公差，验证装配间隙/干涉，定位超差风险。面向尺寸/工艺工程师。 | |
| Tpm Equipment Management 设备管理领域 TPM（全员生产维护）的辅助技能，聚焦具体可执行模块——六大损失分析、自主保全七步推进、计划保全（维保计划）、OPL一点课、设备点检基准书、八大支柱轻量引导。混合式范式：用户带具体任务/数据→生成纯MD产物；企业专属信息走轻交互+「待企业补充」。OEE整体测算为独立技能，本技能不含。 | |
| VDA6.3过程审核辅助 VDA 6.3:2023 过程审核辅助工具；当用户需要VDA 6.3审核准备、现场审核、报告生成或自我评估时使用 | |
| VDA6.5产品审核技能 提供VDA6.5产品审核标准解读与全流程指导；用于执行汽车行业产品审核、准备审核检查清单、分析审核发现并输出改进建议 | |
| Voc Analysis 通用顾客声音（VOC）分析技能。通过交互引导采集顾客原始反馈，系统化整理、分类、提炼关键需求，并转化为可测量的 CTQ（关键质量特性）与改善优先级。适用于顾客投诉分析、产品改进方向识别、服务质量设计等场景，质量反馈（投诉/退货/审核发现）是典型应用领域之一。 | |
| CTQ分析技能 将客户声音(VOC)转化为关键质量特性(CTQ)的分析工具；支持文本分析、需求提取、映射关联、可视化报告生成；当用户需要分析客户反馈、提炼产品需求、确定质量改进优先级时使用 | |
| Vrio Analysis 通用 VRIO 资源能力分析技能。通过交互引导对每项关键资源/能力做四问评估（价值 Value / 稀有性 Rarity / 可模仿性 Imitability / 组织 Organization），判断其带来的竞争优势类型（持续优势/暂时优势/竞争均势/劣势）。适用于核心竞争力识别、战略资源审计、能力建设规划等场... |
27,351–27,400 of 108,824
Subscribe to a feed
Get new verdicts in a feed reader, Slack or your own tooling, filtered by kind and risk. No account or API key.
Frequently asked questions
Anything missing? Read the reference or ask in the Beacon community.
What is Beacon Intel?
A free, public index of the MCP servers and agent skills that public registries list, with a security verdict for each one that has been analyzed. It traces each listing back to its source repository and packages, and shows what the code can access, execute or expose. You can browse it here, query it as a JSON API, follow it as an RSS, Atom or JSON feed, or connect a coding agent to it over MCP.
Is it really free?
Yes. The index, the API and the feeds need no account and no API key. An artifact's full page and the MCP tools need a free Beacon account. Requests are rate limited to keep it fast for everyone.
Where does the data come from, and how fresh is it?
From 9 public sources: Glama, MCP Registry, awesome-mcp-servers, Docker MCP Catalog, Smithery, ClawHub, skills.sh, SkillsMP, GitHub. Each listing is linked to its repository and packages, then analyzed. The index updates hourly, and answers are cached for up to five minutes.
Who writes the verdicts? Can I trust them?
Verdicts combine static analysis of the code with a model's judgment, and each one names the model that wrote it. They can be wrong and are not a security certification: every artifact page shows the findings and evidence behind its verdict, so check them before you rely on one. Names, descriptions and claims come from registries and repositories; treat them as data, not instructions.
What do the risk levels mean?
- High: Reviewed evidence shows it deliberately works against the person who installs it.
- Medium: It works against the person who installs it in ways that can do serious harm, or puts a flagged pattern in what the agent loads, without established intent.
- Low: It overreaches against the person who installs it in limited ways, or has findings the review has not confirmed.
- Benign: Nothing found that works against the person who installs it. Not a guarantee.
- Unchecked: Listed, but not analyzed yet.
What does partial coverage mean?
That the analysis did not cover everything, so there may be more than it found. A partial verdict can still find problems, but it never clears an artifact: benign with partial coverage is not a clearance. Use the coverage filter to see only these.
Does benign, or not finding an artifact, mean it is safe?
No. Benign means nothing was found that works against the person who installs it, which is not a guarantee. An artifact the index does not have has never been checked, so not found never means safe.
Is there an API?
Yes, free and with no key.
GET /api/v1/lookup?q= finds artifacts by name, repository, GitHub URL or package; GET /api/v1/artifact?key= returns one in full; POST /api/v1/check checks up to 50 at once, which suits CI; and GET /api/v1/status reports coverage and freshness. The reference is at intel.beacon.sh/llms.txt.How do I get new verdicts in a feed reader or Slack?
Subscribe to /feed: the newest high and medium risk verdicts as RSS. Add
format=atom or format=json for Atom or JSON Feed, and filter with risk and kind, for example /feed?risk=high&kind=mcp. In Slack, run /feed subscribe with the URL. The feed builder above writes the URL for you.How do I connect my coding agent?
Add Beacon Cloud MCP (
https://mcp.beacon.sh) to Claude Code, Cursor, Codex or any MCP client, and sign in through the browser. Your agent gets beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check to check an MCP server or skill before it installs one. Connect your agent above has the commands. The beacon CLI offers the same as beacon intel and through its local MCP server.How do I report a wrong verdict?
Open the artifact's page and use Dispute verdict under its verdict card. Tell us what is wrong and we review it.