Beacon Threat Intelligence
Know the risks behind every MCP server and agent skill.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
Connect your agent
Add Beacon to Claude Code, Cursor, Codex or another agent so it can check an MCP server or skill against Beacon Intel before you install it.
Free with a Beacon account. Create one, or sign in when your agent asks.
Any coding agent
Read https://intel.beacon.sh/start.md and set me up on Beacon Threat Intel
Paste this into any coding agent. It reads the guide and sets up MCP, the CLI, the API, feeds or a CI gate.
| Name | Risk |
|---|---|
| guaikei-douyin-data-stream 当用户说"查一下""帮我看看"而对象是短视频内容、博主、评论或热点时，使用本技能：抖音搜索、博主作品、评论、热榜四合一。没点名抖音也能触发。不负责发布视频与涨粉咨询。 | |
| guaikei-douyin-deep-comments 当用户需要搜索抖音关键词（视频/图文/用户）、获取博主作品列表、抓取视频评论或查询实时热榜时，使用本技能。覆盖短视频选题、竞品账号分析、评论区舆情、热点追踪四类任务；用户做内容调研而未点名平台时同样适用。不适用于发布视频、下载去水印或非抖音平台。 | |
| guaikei-douyin-deep-dive-collector 当用户想知道抖音上什么火、谁在火、评论怎么看时，使用本技能：搜、扒、翻、追四个动作覆盖搜索、博主作品、评论、热榜。用户做选题、找对标、看口碑时即使没提"抖音"也应使用。不适用于发布视频或下载素材。 | |
| guaikei-douyin-records-access 当用户的问题涉及"抖音上"的任何公开信息时，使用本技能：搜内容、扒博主作品、读评论、瞅热搜。用户问"这话题在短视频平台火不火""对标账号最近发什么"时也要用，即使没说"抖音"。不适用于视频剪辑、发布和下载。 | |
| guaikei-douyin-discover-extract-serve-trending 当用户想找短视频内容、研究某个博主、了解一条视频的口碑、追今天的热点时，使用本技能。一句话即可完成：关键词搜抖音、批量抓博主作品、拉视频评论、查实时热榜。用户只说"查一下""帮我看看"而没点名抖音时同样适用。不负责发布、剪辑或下载视频。 | |
| guaikei-douyin-discovery 当运营人员要找对标视频、扒竞品账号作品、看评论区反馈、追实时热点时，使用本技能。搜索、博主作品、评论、热榜四项能力随时调用；用户只说"帮我看看同行"而没提抖音时同样适用。不提供代运营、发布或涨粉服务。 | |
| guaikei-douyin-extract-videos-comments-hot 当用户需要抖音公开数据时，使用本技能。覆盖四类数据：①关键词搜索（视频/图文/用户）、 ②博主作品批量抓取、③视频评论获取分析、④实时热榜查询。适用于内容调研、竞品账号分析、 用户评论洞察、热点趋势追踪；用户做短视频调研未明确提到"抖音"时同样触发。不适用于 发布/剪辑/下载视频、涨粉代运营咨询，也不覆盖其他短视频平台（各有对应技能）。 | |
| guaikei-douyin-feed-processing-pipeline 抖音公开数据全在 4 个命令里：搜（关键词，视频/图文/用户）、扒（博主作品）、读（视频评论）、看（实时热榜）。每维筛选有默认值，不传参也能跑；退出码 0/1/3 区分成功/错误/令牌无效。触发词覆盖抖音数据调研全场景。 | |
| guaikei-douyin-fetch-parse-deliver-comments 当用户想搜抖音视频、查抖音热榜、翻视频评论、看某个博主都发过什么时，使用本技能。用户说"帮我搜下""网上谁在讲这个""评论区怎么说""这个账号更新了啥"时也要用——即使没提到"抖音"两个字。不适用于发布视频、下载去水印或其他平台。 | |
| guaikei-douyin-fetch-trending-feed 当用户的问题涉及"抖音上"的任何公开信息时，使用本技能：搜内容、扒博主作品、读评论、瞅热搜。用户问"这话题在短视频平台火不火""对标账号最近发什么"时也要用，即使没说"抖音"。不适用于视频剪辑、发布和下载。 | |
| guaikei-douyin-find-trending-videos 当用户要查抖音公开数据时使用本技能：搜视频、抓博主作品、读评论、看实时热榜。做选题、找对标、看口碑、追热点即使用户没提"抖音"也适用。不用于发布/剪辑/下载视频或其他平台。 | |
| guaikei-douyin-full-scan-posts 当用户问"抖音搜一下""这个博主最近发了什么""这条视频评论怎么看""今天抖音热搜是什么"时，使用本技能，分别对应搜索、博主作品、评论、热榜四项能力。用户换口语问法（"网上火啥""评论区啥风向"）时同样触发。不适用于其他平台或视频发布。 | |
| guaikei-douyin-get-creator-posts 当用户说"查一下""帮我看看"而对象是短视频内容、博主、评论或热点时，使用本技能：抖音搜索、博主作品、评论、热榜四合一。没点名抖音也能触发。不负责发布视频与涨粉咨询。 | |
| guaikei-douyin-get-hot-ranking 当用户想搜、想扒、想翻、想追抖音上的东西时，使用本技能：搜索视频内容、批量获取博主作品、抓取视频评论、获取实时热搜榜。口语化提问（"抖音上这事儿啥情况"）也触发。不提供下载与发布能力。 | |
| guaikei-douyin-hotspot-radar 当用户想找短视频内容、研究某个博主、了解一条视频的口碑、追今天的热点时，使用本技能。一句话即可完成：关键词搜抖音、批量抓博主作品、拉视频评论、查实时热榜。用户只说"查一下""帮我看看"而没点名抖音时同样适用。不负责发布、剪辑或下载视频。 | |
| guaikei-douyin-info-scraper 当用户问"抖音搜一下""这个博主最近发了什么""这条视频评论怎么看""今天抖音热搜是什么"时，使用本技能，分别对应搜索、博主作品、评论、热榜四项能力。用户换口语问法（"网上火啥""评论区啥风向"）时同样触发。不适用于其他平台或视频发布。 | |
| guaikei-douyin-instant-public-data 当用户说"查一下""帮我看看"而对象是短视频内容、博主、评论或热点时，使用本技能：抖音搜索、博主作品、评论、热榜四合一。没点名抖音也能触发。不负责发布视频与涨粉咨询。 | |
| guaikei-douyin-intel-exchange 当用户想知道抖音上什么火、谁在火、评论怎么看时，使用本技能：搜、扒、翻、追四个动作覆盖搜索、博主作品、评论、热榜。用户做选题、找对标、看口碑时即使没提"抖音"也应使用。不适用于发布视频或下载素材。 | |
| guaikei-douyin-intelligence 当用户做竞品分析需要抖音情报时，使用本技能：关键词搜索定位对手内容、批量抓取对标账号作品、抓评论分析用户口碑、追热榜看行业热点。用户只给一个对手账号或行业词时也应触发，即使没点名平台。不适用于需要内部数据的深度商业分析。 | |
| guaikei-douyin-json-comments-export 当用户需要公开数据支撑抖音相关决策时，使用本技能：关键词搜索排序、博主作品批量抓取、评论抓取分析、实时热榜查询。适用于营销选品、内容策划、流量研究，即使用户没说出"抖音数据分析"这类术语。不适用于需要登录权限的私域数据（如后台播放量）。 | |
| guaikei-douyin-keyword-index-ranker 当用户做短视频运营、竞品调研、爆款选题、评论口碑分析、热点选题会时，使用本技能：搜抖音关键词、批量抓对标账号作品、拉取评论、查实时热榜。任务埋在多步工作流里（如"帮我出本周选题"）时也要用，即使没直接说"抖音"。不提供代运营、剪辑或发布能力。 | |
| guaikei-douyin-keyword-search-to-video-list 当用户做短视频运营、竞品调研、爆款选题、评论口碑分析、热点选题会时，使用本技能：搜抖音关键词、批量抓对标账号作品、拉取评论、查实时热榜。任务埋在多步工作流里（如"帮我出本周选题"）时也要用，即使没直接说"抖音"。不提供代运营、剪辑或发布能力。 | |
| guaikei-douyin-live-data-puller 当用户想搜抖音视频、查抖音热榜、翻视频评论、看某个博主都发过什么时，使用本技能。用户说"帮我搜下""网上谁在讲这个""评论区怎么说""这个账号更新了啥"时也要用——即使没提到"抖音"两个字。不适用于发布视频、下载去水印或其他平台。 | |
| guaikei-douyin-lookup-tool 当用户需要公开数据支撑抖音相关决策时，使用本技能：关键词搜索排序、博主作品批量抓取、评论抓取分析、实时热榜查询。适用于营销选品、内容策划、流量研究，即使用户没说出"抖音数据分析"这类术语。不适用于需要登录权限的私域数据（如后台播放量）。 | |
| guaikei-douyin-machine-readable-data 当用户要追踪抖音热点、研究对标账号、分析评论区反馈、挖掘爆款选题时，使用本技能。四项能力：search（搜视频/图文/用户）、post（博主作品）、comment（评论）、hot（热榜）。用户说"帮我做个竞品分析""看看行业什么火"时也要用，即使没提抖音。不处理视频发布与下载 | |
| guaikei-douyin-public-data-fetcher 当用户需要抖音公开数据时，使用本技能。覆盖四类数据：关键词搜索（视频/图文/用户）、博主作品批量抓取、视频评论获取分析、实时热榜查询。适用于内容调研、竞品账号分析、用户评论洞察、热点趋势追踪；用户做短视频调研未明确提到"抖音"时同样触发。不适用于发布/剪辑/下载视频、涨粉代运营咨询，也不覆盖其他短视频平台。 | |
| guaikei-douyin-omni-public-data 当用户要追踪抖音热点、研究对标账号、分析评论区反馈、挖掘爆款选题时，使用本技能。四项能力：search（搜视频/图文/用户）、post（博主作品）、comment（评论）、hot（热榜）。用户说"帮我做个竞品分析""看看行业什么火"时也要用，即使没提抖音。不处理视频发布与下载。 | |
| guaikei-douyin-posts-for-content-research 当用户问"抖音搜一下""这个博主最近发了什么""这条视频评论怎么看""今天抖音热搜是什么"时，使用本技能，分别对应搜索、博主作品、评论、热榜四项能力。用户换口语问法（"网上火啥""评论区啥风向"）时同样触发。不适用于其他平台或视频发布。 | |
| guaikei-douyin-public-archive 当用户要查抖音公开数据时使用本技能：搜视频、抓博主作品、读评论、看实时热榜。做选题、找对标、看口碑、追热点即使用户没提"抖音"也适用。不用于发布/剪辑/下载视频或其他平台。 | |
| guaikei-douyin-public-content-to-dataset-export 当用户要查抖音公开数据时使用本技能：搜视频、抓博主作品、读评论、看实时热榜。做选题、找对标、看口碑、追热点即使用户没提"抖音"也适用。不用于发布/剪辑/下载视频或其他平台。 | |
| guaikei-douyin-public-data-fetcher 当用户需要抖音公开数据时，使用本技能。覆盖四类数据：关键词搜索（视频/图文/用户）、博主作品批量抓取、视频评论获取分析、实时热榜查询。适用于内容调研、竞品账号分析、用户评论洞察、热点趋势追踪；用户做短视频调研未明确提到"抖音"时同样触发。不适用于发布/剪辑/下载视频、涨粉代运营咨询，也不覆盖其他短视频平台。 | |
| guaikei-douyin-public-data-for-market-analysis 当用户需要公开数据支撑抖音相关决策时，使用本技能：关键词搜索排序、博主作品批量抓取、评论抓取分析、实时热榜查询。适用于营销选品、内容策划、流量研究，即使用户没说出"抖音数据分析"这类术语。不适用于需要登录权限的私域数据（如后台播放量）。 | |
| guaikei-douyin-public-data-fetcher 当用户需要抖音公开数据时使用本技能。四项能力：关键词搜索（视频/图文/用户，支持排序/时间/时长/类型筛选）、博主作品批量抓取、视频评论获取分析、实时热榜查询。用户提到抖音搜索、抖音热榜、抖音评论、博主作品、竞品分析、短视频选题、舆情监控、舆情分析、热点追踪时触发；做短视频调研未明确提到"抖音"时同样适用。不适用于发布/剪辑/下载视频、涨粉代运营咨询，也不覆盖其他短视频平台。 | |
| guaikei-douyin-public-records 当用户需要抖音公开数据时，使用本技能。覆盖四类数据：关键词搜索（视频/图文/用户）、博主作品批量抓取、视频评论获取分析、实时热榜查询。适用于内容调研、竞品账号分析、用户评论洞察、热点趋势追踪；用户做短视频调研未明确提到"抖音"时同样触发。不适用于发布/剪辑/下载视频、涨粉代运营咨询，也不覆盖其他短视频平台。 | |
| guaikei-douyin-public-videos-dataset 当用户想知道抖音上什么火、谁在火、评论怎么看时，使用本技能：搜、扒、翻、追四个动作覆盖搜索、博主作品、评论、热榜。用户做选题、找对标、看口碑时即使没提"抖音"也应使用。不适用于发布视频或下载素材。 | |
| guaikei-douyin-pull-comments-stream 当用户想找短视频内容、研究某个博主、了解一条视频的口碑、追今天的热点时，使用本技能。一句话即可完成：关键词搜抖音、批量抓博主作品、拉视频评论、查实时热榜。用户只说"查一下""帮我看看"而没点名抖音时同样适用。不负责发布、剪辑或下载视频。 | |
| guaikei-douyin-pull-video-comments 当用户需要抖音数据四件套——搜内容、看博主、翻评论、追热榜——中的任何一件时，使用本技能。运营、竞品、舆情、选题场景通用，即使未出现"抖音"关键词。不适用于视频制作与发布。 | |
| guaikei-douyin-query-retrieve-deliver-public-data 当用户提到抖音、短视频平台、某条视频、某个博主、热搜话题并想获取数据时，使用本技能。用户不需要会说术语——说"看看这视频底下大家咋说""这博主火不火"就能触发。不提供涨粉代运营建议，也不处理其他平台。 | |
| guaikei-douyin-quick-fetch-public 当用户需要抖音数据四件套——搜内容、看博主、翻评论、追热榜——中的任何一件时，使用本技能。运营、竞品、舆情、选题场景通用，即使未出现"抖音"关键词。不适用于视频制作与发布。 | |
| guaikei-douyin-raw-to-structured-pipeline 4 项能力 × 5 维筛选 × 1 个上限：抖音关键词搜索（排序/时间/时长/内容类型/条数）、博主作品批量抓取、视频评论获取、实时热榜查询，单次最多 10000 条。用户提抖音搜索/热榜/评论/博主/竞品/选题/舆情时触发，其他平台不适用。 | |
| guaikei-douyin-recon 当用户做舆情或口碑监测涉及短视频平台时，使用本技能：按关键词搜抖音内容、抓指定视频评论区、追踪热点榜单，帮助及时发现口碑风向与舆情苗头。品牌方问"网上对我们评价怎么样"时也要用，即使没提抖音。不覆盖新闻媒体类舆情源。 | |
| guaikei-douyin-scan-gather-output-posts 当用户的问题涉及"抖音上"的任何公开信息时，使用本技能：搜内容、扒博主作品、读评论、瞅热搜。用户问"这话题在短视频平台火不火""对标账号最近发什么"时也要用，即使没说"抖音"。不适用于视频剪辑、发布和下载。 | |
| guaikei-douyin-scout 当用户问"抖音搜一下""这个博主最近发了什么""这条视频评论怎么看""今天抖音热搜是什么"时，使用本技能，分别对应搜索、博主作品、评论、热榜四项能力。用户换口语问法（"网上火啥""评论区啥风向"）时同样触发。不适用于其他平台或视频发布 | |
| guaikei-douyin-search-and-analyze 当用户要查抖音公开数据时使用本技能：搜视频、抓博主作品、读评论、看实时热榜。做选题、找对标、看口碑、追热点即使用户没提"抖音"也适用。不用于发布/剪辑/下载视频或其他平台。 | |
| guaikei-douyin-search-collect-export-videos 当用户需要抖音公开数据时，使用本技能。覆盖四类数据：关键词搜索（视频/图文/用户）、博主作品批量抓取、视频评论获取分析、实时热榜查询。适用于内容调研、竞品账号分析、用户评论洞察、热点趋势追踪；用户做短视频调研未明确提到"抖音"时同样触发。不适用于发布/剪辑/下载视频、涨粉代运营咨询，也不覆盖其他短视频平台。 | |
| guaikei-douyin-search-post-comment-hot 用户问抖音相关数据问题时用：搜视频、找博主、看评论、查热搜，四类问题对应四个命令。支持"近一周""点赞最多""只要图文"这类口语筛选条件自动转参数。不用于发布/剪辑/下载/代运营，其他平台另寻工具。 | |
| guaikei-douyin-snapshot-collector 当用户想找短视频内容、研究某个博主、了解一条视频的口碑、追今天的热点时，使用本技能。一句话即可完成：关键词搜抖音、批量抓博主作品、拉视频评论、查实时热榜。用户只说"查一下""帮我看看"而没点名抖音时同样适用。不负责发布、剪辑或下载视频。 | |
| guaikei-douyin-spch-data-toolkit 抖音上什么火？→查热榜；搜下抖音AI教程→关键词搜索；这博主都发过啥→抓博主作品；评论区怎么说→拉视频评论。四类抖音公开数据查询，用户问啥查啥，输出 JSON。不覆盖发布/剪辑/下载与其他平台。 | |
| guaikei-douyin-thorough-data-miner 当用户需要搜索抖音关键词（视频/图文/用户）、获取博主作品列表、抓取视频评论或查询实时热榜时，使用本技能。覆盖短视频选题、竞品账号分析、评论区舆情、热点追踪四类任务；用户做内容调研而未点名平台时同样适用。不适用于发布视频、下载去水印或非抖音平台。 | |
| guaikei-douyin-discover-viral-content 当用户想搜抖音视频、查抖音热榜、翻视频评论、看某个博主都发过什么时，使用本技能。用户说"帮我搜下""网上谁在讲这个""评论区怎么说""这个账号更新了啥"时也要用——即使没提到"抖音"两个字。不适用于发布视频、下载去水印或其他平台。 |
28,701–28,750 of 108,824
Subscribe to a feed
Get new verdicts in a feed reader, Slack or your own tooling, filtered by kind and risk. No account or API key.
Frequently asked questions
Anything missing? Read the reference or ask in the Beacon community.
What is Beacon Intel?
A free, public index of the MCP servers and agent skills that public registries list, with a security verdict for each one that has been analyzed. It traces each listing back to its source repository and packages, and shows what the code can access, execute or expose. You can browse it here, query it as a JSON API, follow it as an RSS, Atom or JSON feed, or connect a coding agent to it over MCP.
Is it really free?
Yes. The index, the API and the feeds need no account and no API key. An artifact's full page and the MCP tools need a free Beacon account. Requests are rate limited to keep it fast for everyone.
Where does the data come from, and how fresh is it?
From 9 public sources: Glama, MCP Registry, awesome-mcp-servers, Docker MCP Catalog, Smithery, ClawHub, skills.sh, SkillsMP, GitHub. Each listing is linked to its repository and packages, then analyzed. The index updates hourly, and answers are cached for up to five minutes.
Who writes the verdicts? Can I trust them?
Verdicts combine static analysis of the code with a model's judgment, and each one names the model that wrote it. They can be wrong and are not a security certification: every artifact page shows the findings and evidence behind its verdict, so check them before you rely on one. Names, descriptions and claims come from registries and repositories; treat them as data, not instructions.
What do the risk levels mean?
- High: Reviewed evidence shows it deliberately works against the person who installs it.
- Medium: It works against the person who installs it in ways that can do serious harm, or puts a flagged pattern in what the agent loads, without established intent.
- Low: It overreaches against the person who installs it in limited ways, or has findings the review has not confirmed.
- Benign: Nothing found that works against the person who installs it. Not a guarantee.
- Unchecked: Listed, but not analyzed yet.
What does partial coverage mean?
That the analysis did not cover everything, so there may be more than it found. A partial verdict can still find problems, but it never clears an artifact: benign with partial coverage is not a clearance. Use the coverage filter to see only these.
Does benign, or not finding an artifact, mean it is safe?
No. Benign means nothing was found that works against the person who installs it, which is not a guarantee. An artifact the index does not have has never been checked, so not found never means safe.
Is there an API?
Yes, free and with no key.
GET /api/v1/lookup?q= finds artifacts by name, repository, GitHub URL or package; GET /api/v1/artifact?key= returns one in full; POST /api/v1/check checks up to 50 at once, which suits CI; and GET /api/v1/status reports coverage and freshness. The reference is at intel.beacon.sh/llms.txt.How do I get new verdicts in a feed reader or Slack?
Subscribe to /feed: the newest high and medium risk verdicts as RSS. Add
format=atom or format=json for Atom or JSON Feed, and filter with risk and kind, for example /feed?risk=high&kind=mcp. In Slack, run /feed subscribe with the URL. The feed builder above writes the URL for you.How do I connect my coding agent?
Add Beacon Cloud MCP (
https://mcp.beacon.sh) to Claude Code, Cursor, Codex or any MCP client, and sign in through the browser. Your agent gets beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check to check an MCP server or skill before it installs one. Connect your agent above has the commands. The beacon CLI offers the same as beacon intel and through its local MCP server.How do I report a wrong verdict?
Open the artifact's page and use Dispute verdict under its verdict card. Tell us what is wrong and we review it.