Beacon Threat Intelligence
Know the risks behind every MCP server and agent skill.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
Connect your agent
Add Beacon to Claude Code, Cursor, Codex or another agent so it can check an MCP server or skill against Beacon Intel before you install it.
Free with a Beacon account. Create one, or sign in when your agent asks.
Any coding agent
Read https://intel.beacon.sh/start.md and set me up on Beacon Threat Intel
Paste this into any coding agent. It reads the guide and sets up MCP, the CLI, the API, feeds or a CI gate.
| Name | Risk |
|---|---|
| Sigma Prep Math Worksheets Make free printable math worksheets with answer keys (Pre-Algebra, Algebra 1, Geometry, Algebra 2, Precalculus, Statistics, Calculus) as PDF links from Sigma Prep. Use when a teacher, tutor, parent or student asks for a math worksheet, prac | |
| Excalidraw Architect Build or revise architecture diagrams directly in excalidraw.com from natural-language requirements. Use when the user asks to draw, update, clean up, or res... | |
| LeadsDaddy B2B Lead Finder Find global B2B prospects with LeadsDaddy via MCP. Use this skill when the user wants to find importers, distributors, wholesalers, restaurant supply buyers,... | |
| Spotify Terminal Spotify playback/search via spogo (preferred) or spotify_player. | |
| What's app Send WhatsApp messages to other people or search/sync WhatsApp history via the wacli CLI (not for normal user chats). | |
| dou-yin-data-insight 当用户需要做抖音竞品研究、抖音竞品分析、同赛道观察、内容角度对比、内容策略对比或品牌内容调研时使用。面向品牌、内容运营和创作者。 | |
| Guaikei Douyin Competitor Watch 当用户提到抖音、短视频平台、某条视频、某个博主、热搜话题并想获取数据时，使用本技能。用户不需要会说术语——说"看看这视频底下大家咋说""这博主火不火"就能触发。不提供涨粉代运营建议，也不处理其他平台。 | |
| douyin-content-intelligence-guaikei 当用户做短视频运营、竞品调研、爆款选题、评论口碑分析、热点选题会时，使用本技能：搜抖音关键词、批量抓对标账号作品、拉取评论、查实时热榜。任务埋在多步工作流里（如"帮我出本周选题"）时也要用，即使没直接说"抖音"。不提供代运营、剪辑或发布能力。 | |
| douyin-detail 用于抖音数据分析、抖音作品详情、图文详情、作品数据、互动指标、内容调研和内容分析。 | |
| douyin-public-data-fetcher-guaikei 当用户需要搜索抖音关键词（视频/图文/用户）、获取博主作品列表、抓取视频评论或查询实时热榜时，使用本技能。覆盖短视频选题、竞品账号分析、评论区舆情、热点追踪四类任务；用户做内容调研而未点名平台时同样适用。不适用于发布视频、下载去水印或非抖音平台。 | |
| Guaikei Douyin Quick Fetch Public 当用户需要抖音公开数据时使用本技能。四项能力：关键词搜索（视频/图文/用户，支持排序/时间/时长/类型筛选）、博主作品批量抓取、视频评论获取分析、实时热榜查询。用户提到抖音搜索、抖音热榜、抖音评论、博主作品、竞品分析、短视频选题、舆情监控、舆情分析、热点追踪时触发；做短视频调研未明确提到"抖音"时同样适用。不适用于发布/剪辑/下载视频、涨粉代运营咨询，也不覆盖其他短视频平台。 | |
| Guaikei Douyin Search And Analyze 当用户的问题涉及"抖音上"的任何公开信息时，使用本技能：搜内容、扒博主作品、读评论、瞅热搜。用户问"这话题在短视频平台火不火""对标账号最近发什么"时也要用，即使没说"抖音"。不适用于视频剪辑、发布和下载。 | |
| gotitvideo 把「含嗯啊口误的原始转写稿」变成「干净可发的文案」。当用户要求视频转文字、提取文案、视频总结、字幕提取、会议纪要、课程拆解、直播复盘、采访整理时使用。基于大模型语义理解转写，输出即用；支持本地视频与抖音、小红书链接，Prompt 可定制任意风格。 | |
| guaikei AI视频字幕 将视频转为文字与结构化文案的技能。当用户提出"视频转文字 / 视频提取文案 / 视频转稿 / 字幕提取 / 视频总结 / 视频内容分析 / 会议纪要 / 课程拆解 / 直播复盘 / 采访整理 / 短视频二创脚本 / 口播稿 / 小红书文案 / 抖音文案 / 公众号文案"等需求时使用。支持本地视频文件与抖音、小红书等平台视频链接，调用千问大模型自动转写并剔除语气词、口误与重复内容，并可通过自定义 Prompt 生成总结、改写、金句提取、分镜头、中英翻译等风格化文案。 | |
| guaikei全网视频转写 将视频转为文字与结构化文案的技能。当用户提出"视频转文字 / 视频提取文案 / 视频转稿 / 字幕提取 / 视频总结 / 视频内容分析 / 会议纪要 / 课程拆解 / 直播复盘 / 采访整理 / 短视频二创脚本 / 口播稿 / 小红书文案 / 抖音文案 / 公众号文案"等需求时使用。支持本地视频文件与抖音、小红书等平台视频链接，调用千问大模型自动转写并剔除语气词、口误与重复内容，并可通过自定义 Prompt 生成总结、改写、金句提取、分镜头、中英翻译等风格化文案。 | |
| guaikei-blogger xhs博主作品获取｜输入小红书博主主页链接，拉取其公开作品列表，包含每篇笔记的标题、互动数据、发布时间、内容类型等字段，返回结构化JSON，适合批量了解一个账号的发文内容与数据表现 | |
| guaikei-collector xhs公开数据采集助手｜关键词搜索笔记、拉取笔记详情与评论、监控博主发文动态，一次最多获取1万条，无需登录小红书账号，返回结构化数据供选题调研与竞品分析 | |
| guaikei-comment xhs评论采集｜输入笔记链接与评论数量上限，拉取小红书笔记的公开评论数据，包含评论内容、评论者信息、点赞数、回复关系等字段，返回结构化JSON，适合做用户反馈收集与评论区观点归纳 | |
| guaikei网课笔记 将视频转为文字与结构化文案的技能。当用户提出"视频转文字 / 视频提取文案 / 视频转稿 / 字幕提取 / 视频总结 / 视频内容分析 / 会议纪要 / 课程拆解 / 直播复盘 / 采访整理 / 短视频二创脚本 / 口播稿 / 小红书文案 / 抖音文案 / 公众号文案"等需求时使用。支持本地视频文件与抖音、小红书等平台视频链接，调用千问大模型自动转写并剔除语气词、口误与重复内容，并可通过自定义 Prompt 生成总结、改写、金句提取、分镜头、中英翻译等风格化文案。 | |
| guaikei跨平台视频转文字 将视频转为文字与结构化文案的技能。当用户提出"视频转文字 / 视频提取文案 / 视频转稿 / 字幕提取 / 视频总结 / 视频内容分析 / 会议纪要 / 课程拆解 / 直播复盘 / 采访整理 / 短视频二创脚本 / 口播稿 / 小红书文案 / 抖音文案 / 公众号文案"等需求时使用。支持本地视频文件与抖音、小红书等平台视频链接，调用千问大模型自动转写并剔除语气词、口误与重复内容，并可通过自定义 Prompt 生成总结、改写、金句提取、分镜头、中英翻译等风格化文案。 | |
| guaikei-detail xhs笔记详情查询｜输入小红书笔记链接，获取笔记完整信息：标题、正文、图片/视频、标签、发布时间、互动数据（点赞/收藏/评论数）、作者信息等，返回结构化JSON，适合对单篇爆款笔记做深度拆解与内容分析 | |
| guaikei-douyin-all-public-data 当用户需要公开数据支撑抖音相关决策时，使用本技能：关键词搜索排序、博主作品批量抓取、评论抓取分析、实时热榜查询。适用于营销选品、内容策划、流量研究，即使用户没说出"抖音数据分析"这类术语。不适用于需要登录权限的私域数据（如后台播放量）。 | |
| guaikei-douyin-audience-voice-reader 当用户的问题涉及"抖音上"的任何公开信息时，使用本技能：搜内容、扒博主作品、读评论、瞅热搜。用户问"这话题在短视频平台火不火""对标账号最近发什么"时也要用，即使没说"抖音"。不适用于视频剪辑、发布和下载。 | |
| guaikei-douyin-author-posts 当用户需要抖音公开数据做分析而自己没有数据源时，使用本技能：关键词搜索排序、指定博主作品批量获取、指定视频评论抓取、实时热榜查询。适用于营销分析、账号运营、选题调研、舆情监控，即使用户没提"抖音"或"数据"。不适用于需要账号后台权限的私域数据，也不用于发布视频。 | |
| guaikei-douyin-author-posts-to-feed-export 当用户问"抖音搜一下""这个博主最近发了什么""这条视频评论怎么看""今天抖音热搜是什么"时，使用本技能，分别对应搜索、博主作品、评论、热榜四项能力。用户换口语问法（"网上火啥""评论区啥风向"）时同样触发。不适用于其他平台或视频发布。 | |
| guaikei-douyin-authors-for-benchmarking 抖音公开数据智能获取工具。当用户需要搜抖音视频、查抖音热榜、看抖音评论、抓博主作品、做抖音竞品分析、短视频选题调研、舆情监控、热点追踪、爆款挖掘、抖音运营数据分析时使用。触发词：抖音搜索、抖音热榜、抖音评论、抖音作品、抖音竞品分析、抖音数据分析、短视频运营、抖音舆情监控、抖音热点。 | |
| guaikei-douyin-authors-scrape 抖音公开数据智能获取工具。支持抖音博主作品抓取、抖音视频评论分析、抖音实时热榜查询。当用户需要搜抖音视频、查抖音热榜、看抖音评论、抓博主作品、做抖音竞品分析、短视频选题调研、舆情监控、热点追踪、爆款挖掘、抖音运营数据分析时使用。触发词：抖音搜索、抖音热榜、抖音评论、抖音作品、抖音竞品分析、抖音数据分析、短视频运营、抖音舆情监控、抖音热点。 | |
| guaikei-douyin-bulk-videos-fetch 当用户需要搜索抖音关键词（视频/图文/用户）、获取博主作品列表、抓取视频评论或查询实时热榜时，使用本技能。覆盖短视频选题、竞品账号分析、评论区舆情、热点追踪四类任务；用户做内容调研而未点名平台时同样适用。不适用于发布视频、下载去水印或非抖音平台。 | |
| guaikei-douyin-collect-public-data 当用户的任务属于以下四类之一时，使用本技能：搜索（按关键词找抖音视频图文与用户）、作品（拉博主发布列表做对标）、评论（读评论区做舆情与用户洞察）、热榜（追实时热点做选题）。运营、投放、策划、调研岗位通用，任务未直接提到抖音时也应触发。不提供剪辑、发布或私域数据能力。 | |
| guaikei-douyin-collect-public-outflow 当用户提到抖音、短视频平台、某条视频、某个博主、热搜话题并想获取数据时，使用本技能。用户不需要会说术语——说"看看这视频底下大家咋说""这博主火不火"就能触发。不提供涨粉代运营建议，也不处理其他平台。 | |
| guaikei-douyin-collection 当用户做短视频营销或投放决策需要数据支撑时，使用本技能：搜关键词看赛道内容、抓博主作品估账号价值、读评论判断口碑、查热榜蹭对热点。用户说"这个号值不值得投""这条视频口碑如何"时也要用，即使没说"抖音"。不负责实际投放与视频制作。 | |
| guaikei-douyin-comment-threads 当运营人员要找对标视频、扒竞品账号作品、看评论区反馈、追实时热点时，使用本技能。搜索、博主作品、评论、热榜四项能力随时调用；用户只说"帮我看看同行"而没提抖音时同样适用。不提供代运营、发布或涨粉服务。 | |
| guaikei-douyin-comments-extract 支持抖音关键词搜索、抖音博主作品抓取、抖音视频评论分析、抖音实时热榜查询。当用户需要搜抖音视频、查抖音热榜、看抖音评论、抓博主作品、做抖音竞品分析、短视频选题调研、舆情监控、热点追踪、爆款挖掘、抖音运营数据分析时使用。 | |
| guaikei-douyin-comments-for-sentiment-insight 当用户需要搜索抖音关键词（视频/图文/用户）、获取博主作品列表、抓取视频评论或查询实时热榜时，使用本技能。覆盖短视频选题、竞品账号分析、评论区舆情、热点追踪四类任务；用户做内容调研而未点名平台时同样适用。不适用于发布视频、下载去水印或非抖音平台。 | |
| guaikei-douyin-comments-to-insight-data 当用户想知道抖音上什么火、谁在火、评论怎么看时，使用本技能：搜、扒、翻、追四个动作覆盖搜索、博主作品、评论、热榜。用户做选题、找对标、看口碑时即使没提"抖音"也应使用。不适用于发布视频或下载素材。 | |
| guaikei-douyin-competitor-analysis 当用户需要搜抖音视频、查抖音热榜、看抖音评论、抓博主作品、做抖音竞品分析、短视频选题调研、舆情监控、热点追踪、爆款挖掘时，使用本技能。支持关键词搜索、博主作品抓取、评论分析、实时热榜查询。用户做内容调研未点名抖音时同样适用。不用于发布/剪辑/下载视频或其他平台。 | |
| guaikei-douyin-competitor-intel-source 当用户想搜抖音视频、查抖音热榜、翻视频评论、看某个博主都发过什么时，使用本技能。用户说"帮我搜下""网上谁在讲这个""评论区怎么说""这个账号更新了啥"时也要用——即使没提到"抖音"两个字。不适用于发布视频、下载去水印或其他平台。 | |
| guaikei-douyin-competitor-videos-and-comments 当用户要追踪抖音热点、研究对标账号、分析评论区反馈、挖掘爆款选题时，使用本技能。四项能力：search（搜视频/图文/用户）、post（博主作品）、comment（评论）、hot（热榜）。用户说"帮我做个竞品分析""看看行业什么火"时也要用，即使没提抖音。不处理视频发布与下载。 | |
| guaikei-douyin-competitor-watch 当用户说"查一下""帮我看看"而对象是短视频内容、博主、评论或热点时，使用本技能：抖音搜索、博主作品、评论、热榜四合一。没点名抖音也能触发。不负责发布视频与涨粉咨询。 | |
| guaikei-douyin-comprehensive-feed-grabber 当用户要查抖音公开数据时使用本技能：搜视频、抓博主作品、读评论、看实时热榜。做选题、找对标、看口碑、追热点即使用户没提"抖音"也适用。不用于发布/剪辑/下载视频或其他平台。 | |
| guaikei-douyin-content-decision-data 当用户需要抖音公开数据时使用本技能。四项能力：关键词搜索（视频/图文/用户，支持排序/时间/时长/类型筛选）、博主作品批量抓取、视频评论获取分析、实时热榜查询。用户提到抖音搜索、抖音热榜、抖音评论、博主作品、竞品分析、短视频选题、舆情监控、热点追踪时触发；做短视频调研未明确提到"抖音"时同样适用。不适用于发布/剪辑/下载视频、涨粉代运营咨询，也不覆盖其他短视频平台。 | |
| guaikei-douyin-content-index 当用户需要公开数据支撑抖音相关决策时，使用本技能：关键词搜索排序、博主作品批量抓取、评论抓取分析、实时热榜查询。适用于营销选品、内容策划、流量研究，即使用户没说出"抖音数据分析"这类术语。不适用于需要登录权限的私域数据（如后台播放量）。 | |
| guaikei-douyin-content-research 当用户进行抖音内容调研、对标账号分析、评论口碑洞察、热点趋势追踪时，使用本技能。四项能力：关键词搜索（视频/图文/用户）、博主作品批量抓取、视频评论获取分析、实时热榜查询。用户没说"抖音"二字但任务涉及短视频数据时也应触发。不提供发布、下载或代运营能力。 | |
| guaikei-douyin-data-catalog 当用户要追踪抖音热点、研究对标账号、分析评论区反馈、挖掘爆款选题时，使用本技能。四项能力：search（搜视频/图文/用户）、post（博主作品）、comment（评论）、hot（热榜）。用户说"帮我做个竞品分析""看看行业什么火"时也要用，即使没提抖音。不处理视频发布与下载。 | |
| guaikei-douyin-data-export-tool 当用户的问题涉及"抖音上"的任何公开信息时，使用本技能：搜内容、扒博主作品、读评论、瞅热搜。用户问"这话题在短视频平台火不火""对标账号最近发什么"时也要用，即使没说"抖音"。不适用于视频剪辑、发布和下载。 | |
| guaikei-douyin-data-feed 当用户问"抖音搜一下""这个博主最近发了什么""这条视频评论怎么看""今天抖音热搜是什么"时，使用本技能，分别对应搜索、博主作品、评论、热榜四项能力。用户换口语问法（"网上火啥""评论区啥风向"）时同样触发。不适用于其他平台或视频发布。 | |
| guaikei-douyin-data-funnel 用数字看技能：4 个 CLI 命令、5 类可查数据（视频/图文/用户/评论/热榜）、5 维筛选参数、10000 条单次上限、3 次网络重试。当用户做抖音搜索、竞品分析、舆情监控、热点追踪、爆款选题时使用，输出纯 JSON。 | |
| guaikei-douyin-data-getter 当用户要追踪抖音热点、研究对标账号、分析评论区反馈、挖掘爆款选题时，使用本技能。四项能力：search（搜视频/图文/用户）、post（博主作品）、comment（评论）、hot（热榜）。用户说"帮我做个竞品分析""看看行业什么火"时也要用，即使没提抖音。不处理视频发布与下载。 | |
| guaikei-douyin-data-grabber 当用户做短视频运营、竞品调研、爆款选题、评论口碑分析、热点选题会时，使用本技能：搜抖音关键词、批量抓对标账号作品、拉取评论、查实时热榜。任务埋在多步工作流里（如"帮我出本周选题"）时也要用，即使没直接说"抖音"。不提供代运营、剪辑或发布能力。 | |
| guaikei-douyin-data-intake-to-json 一句话讲清：4 个命令查 4 类抖音公开数据——search 搜视频/图文/用户、post 抓博主作品、comment 拉视频评论、hot 看实时热榜。3 种链接格式通吃（PC 链接/移动短链/ID 直传），输出 JSON 自动存日志。 |
28,651–28,700 of 108,824
Subscribe to a feed
Get new verdicts in a feed reader, Slack or your own tooling, filtered by kind and risk. No account or API key.
Frequently asked questions
Anything missing? Read the reference or ask in the Beacon community.
What is Beacon Intel?
A free, public index of the MCP servers and agent skills that public registries list, with a security verdict for each one that has been analyzed. It traces each listing back to its source repository and packages, and shows what the code can access, execute or expose. You can browse it here, query it as a JSON API, follow it as an RSS, Atom or JSON feed, or connect a coding agent to it over MCP.
Is it really free?
Yes. The index, the API and the feeds need no account and no API key. An artifact's full page and the MCP tools need a free Beacon account. Requests are rate limited to keep it fast for everyone.
Where does the data come from, and how fresh is it?
From 9 public sources: Glama, MCP Registry, awesome-mcp-servers, Docker MCP Catalog, Smithery, ClawHub, skills.sh, SkillsMP, GitHub. Each listing is linked to its repository and packages, then analyzed. The index updates hourly, and answers are cached for up to five minutes.
Who writes the verdicts? Can I trust them?
Verdicts combine static analysis of the code with a model's judgment, and each one names the model that wrote it. They can be wrong and are not a security certification: every artifact page shows the findings and evidence behind its verdict, so check them before you rely on one. Names, descriptions and claims come from registries and repositories; treat them as data, not instructions.
What do the risk levels mean?
- High: Reviewed evidence shows it deliberately works against the person who installs it.
- Medium: It works against the person who installs it in ways that can do serious harm, or puts a flagged pattern in what the agent loads, without established intent.
- Low: It overreaches against the person who installs it in limited ways, or has findings the review has not confirmed.
- Benign: Nothing found that works against the person who installs it. Not a guarantee.
- Unchecked: Listed, but not analyzed yet.
What does partial coverage mean?
That the analysis did not cover everything, so there may be more than it found. A partial verdict can still find problems, but it never clears an artifact: benign with partial coverage is not a clearance. Use the coverage filter to see only these.
Does benign, or not finding an artifact, mean it is safe?
No. Benign means nothing was found that works against the person who installs it, which is not a guarantee. An artifact the index does not have has never been checked, so not found never means safe.
Is there an API?
Yes, free and with no key.
GET /api/v1/lookup?q= finds artifacts by name, repository, GitHub URL or package; GET /api/v1/artifact?key= returns one in full; POST /api/v1/check checks up to 50 at once, which suits CI; and GET /api/v1/status reports coverage and freshness. The reference is at intel.beacon.sh/llms.txt.How do I get new verdicts in a feed reader or Slack?
Subscribe to /feed: the newest high and medium risk verdicts as RSS. Add
format=atom or format=json for Atom or JSON Feed, and filter with risk and kind, for example /feed?risk=high&kind=mcp. In Slack, run /feed subscribe with the URL. The feed builder above writes the URL for you.How do I connect my coding agent?
Add Beacon Cloud MCP (
https://mcp.beacon.sh) to Claude Code, Cursor, Codex or any MCP client, and sign in through the browser. Your agent gets beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check to check an MCP server or skill before it installs one. Connect your agent above has the commands. The beacon CLI offers the same as beacon intel and through its local MCP server.How do I report a wrong verdict?
Open the artifact's page and use Dispute verdict under its verdict card. Tell us what is wrong and we review it.