Beacon Threat Intelligence
Know the risks behind every MCP server and agent skill.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
Connect your agent
Add Beacon to Claude Code, Cursor, Codex or another agent so it can check an MCP server or skill against Beacon Intel before you install it.
Free with a Beacon account. Create one, or sign in when your agent asks.
Any coding agent
Read https://intel.beacon.sh/start.md and set me up on Beacon Threat Intel
Paste this into any coding agent. It reads the guide and sets up MCP, the CLI, the API, feeds or a CI gate.
| Name | Risk |
|---|---|
| guaikei-douyin-trend-radar 当用户想知道抖音上什么火、谁在火、评论怎么看时，使用本技能：搜、扒、翻、追四个动作覆盖搜索、博主作品、评论、热榜。用户做选题、找对标、看口碑时即使没提"抖音"也应使用。不适用于发布视频或下载素材。 | |
| guaikei-douyin-trend-signal-detector 当用户提到抖音、短视频平台、某条视频、某个博主、热搜话题并想获取数据时，使用本技能。用户不需要会说术语——说"看看这视频底下大家咋说""这博主火不火"就能触发。不提供涨粉代运营建议，也不处理其他平台。 | |
| guaikei-douyin-trending-for-hotspot-tracking 当用户做短视频运营、竞品调研、爆款选题、评论口碑分析、热点选题会时，使用本技能：搜抖音关键词、批量抓对标账号作品、拉取评论、查实时热榜。任务埋在多步工作流里（如"帮我出本周选题"）时也要用，即使没直接说"抖音"。不提供代运营、剪辑或发布能力。 | |
| guaikei-douyin-trending-to-rank-report 当用户需要搜索抖音关键词（视频/图文/用户）、获取博主作品列表、抓取视频评论或查询实时热榜时，使用本技能。覆盖短视频选题、竞品账号分析、评论区舆情、热点追踪四类任务；用户做内容调研而未点名平台时同样适用。不适用于发布视频、下载去水印或非抖音平台。 | |
| guaikei-douyin-trending-to-ranking-report 当用户要追踪抖音热点、研究对标账号、分析评论区反馈、挖掘爆款选题时，使用本技能。四项能力：search（搜视频/图文/用户）、post（博主作品）、comment（评论）、hot（热榜）。用户说"帮我做个竞品分析""看看行业什么火"时也要用，即使没提抖音。不处理视频发布与下载。 | |
| guaikei-douyin-trending-videos-and-rankings 当用户要查抖音公开数据时使用本技能：搜视频、抓博主作品、读评论、看实时热榜。做选题、找对标、看口碑、追热点即使用户没提"抖音"也适用。不用于发布/剪辑/下载视频或其他平台。 | |
| guaikei-douyin-vault 当用户提到抖音、短视频平台、某条视频、某个博主、热搜话题并想获取数据时，使用本技能。用户不需要会说术语——说"看看这视频底下大家咋说""这博主火不火"就能触发。不提供涨粉代运营建议，也不处理其他平台。 | |
| guaikei-douyin-video-comments-to-sentiment-data 当用户需要公开数据支撑抖音相关决策时，使用本技能：关键词搜索排序、博主作品批量抓取、评论抓取分析、实时热榜查询。适用于营销选品、内容策划、流量研究，即使用户没说出"抖音数据分析"这类术语。不适用于需要登录权限的私域数据（如后台播放量）。 | |
| guaikei-douyin-videos-for-competitor-benchmarking 当用户想知道抖音上什么火、谁在火、评论怎么看时，使用本技能：搜、扒、翻、追四个动作覆盖搜索、博主作品、评论、热榜。用户做选题、找对标、看口碑时即使没提"抖音"也应使用。不适用于发布视频或下载素材。 | |
| guaikei-douyin-videos-for-research 当用户想找短视频内容、研究某个博主、了解一条视频的口碑、追今天的热点时，使用本技能。一句话即可完成：关键词搜抖音、批量抓博主作品、拉视频评论、查实时热榜。用户只说"查一下""帮我看看"而没点名抖音时同样适用。不负责发布、剪辑或下载视频。 | |
| guaikei-extract-video-text 把视频变成文字并产出可直接使用的文案。当用户发来视频链接（抖音、小红书等）或本地视频文件，提出视频转文字、视频提取文案、视频转稿、字幕提取、语音转写、视频总结等需求时使用。云端大模型转写并自动剔除语气词、口误与重复内容，支持用自定义 Prompt 生成总结、改写、金句提取、分镜头、中英翻译等风格化内容。 | |
| guaikei-douyin-keyword-search-to-video-list 抖音公开数据智能获取工具。支持抖音关键词搜索、抖音博主作品抓取、抖音视频评论分析、抖音实时热榜查询。当用户需要搜抖音视频、查抖音热榜、看抖音评论、抓博主作品、做抖音竞品分析、短视频选题调研、舆情监控、热点追踪、爆款挖掘、抖音运营数据分析时使用。触发词：抖音搜索、抖音热榜、抖音评论、抖音作品、抖音竞品分析、抖音数据分析、短视频运营、抖音舆情监控、抖音热点。 | |
| Guaikei Kuaishou 按关键词搜索快手视频、获取博主作品列表及视频评论，输出结构化JSON数据，支持爆款选题、竞品监控和舆情分析。 | |
| Guaikei Kuaishou Competitor Research 基于快手公开数据，按关键词搜索视频、拉取博主作品与评论，输出结构化JSON支持爆款选题、竞品监控和KOL筛选。 | |
| Guaikei Kuaishou Creator Finder 通过关键词搜索快手视频、抓取博主作品及视频评论，提供结构化快手公开数据支持内容分析与竞品监控。 | |
| guaikei快手博主作品评论采集 抓取快手公开数据：按关键词搜视频、拉博主作品列表、取视频评论，返回结构化 JSON。当任务涉及快手数据、快手爬虫、视频搜索或评论采集时使用。Kuaishou data fetcher: search videos, list creator posts, fetch comments. | |
| guaikei-kuaishou-creator-work-fetcher 用于快手数据助手、快手热榜、快手内容研究、作品研究、作品详情、评论分析、评论回复分析、达人数据和达人作品。覆盖 Kuaishou / Kwai short-video research | |
| Guaikei Kuaishou Data Extractor 抓取快手公开数据，支持关键词视频搜索、博主作品列表及视频评论获取，返回结构化 JSON 数据供分析使用。 | |
| Guaikei Kuaishou Data Harvester 快速采集快手公开视频、博主作品与评论数据，输出结构化JSON，助力内容调研、竞品分析与营销决策。 | |
| Guaikei Kuaishou Hashtag Video Fetcher 按关键词搜索快手视频、抓取博主公开作品和评论，返回结构化JSON数据，支持竞品监控和趋势洞察。 | |
| guaikei-kuaishou-live-data-fetcher 用于快手数据分析、快手热榜、快手作品研究、关键词观察、内容调研、竞品分析和趋势研究。覆盖 Kuaishou / Kwai hot list and work research | |
| Guaikei Kuaishou Open Data Fetcher 抓取快手公开数据：按关键词搜视频、拉博主作品列表、取视频评论，返回结构化 JSON。当任务涉及快手数据、快手爬虫、视频搜索或评论采集时使用。Kuaishou data fetcher: search videos, list creator posts, fetch comments. | 143 | 动词开头（命令式）+ 高频搜索词全前置 | |
| guaikei-kuaishou-public-comment-fetcher 用于快手数据分析、快手作品详情、作品数据、互动指标、内容调研和内容分析。覆盖 Kuaishou / Kwai work details | |
| Guaikei Kuaishou Public Content Collector 快手(Kuaishou)公开数据采集与竞品分析｜当用户要“搜索快手视频/抓取博主作品/拉取视频评论”时使用，输出结构化数据，用于爆款选题、竞品监控、KOL筛选、评论舆情与趋势洞察。Kuaishou public data fetcher: search videos, list creator posts, fetch comments. | 170 | 现行版本；结构完整，略超展示线 | |
| Guaikei Kuaishou Public Data Fetcher 按关键词搜索快手视频、抓取博主公开作品和评论，返回结构化JSON，助力爆款选题、竞品监控及舆情分析。 | |
| Guaikei Kuaishou Public Post Fetcher 当用户需要做快手选题、快手内容选题、短视频选题策划、爆款角度拆解、内容方向规划或选题素材整理时使用。面向内容运营、品牌调研和创作者。 | |
| guaikei快手数据抓取 视频内容理解与文案生产线：一次调用完成转写、清洗、加工。用户给视频（本地文件或抖音、小红书等链接）并说「转成文字」「总结一下」「改写成小红书文案」「提取金句」「翻译成英文」时使用。大模型语义级转写，自动去冗余，自定义 Prompt 全场景定制。 | |
| guaikei-kuaishou-public-video-fetcher 快手(Kuaishou)公开数据检索与竞品分析｜当用户要“搜索快手视频/抓取博主作品/拉取视频评论”时使用，输出结构化数据，用于爆款选题、竞品监控、KOL 筛选、评论舆情与趋势洞察。Kuaishou public data, search videos, list creator posts, fetch comments. | |
| Guaikei Kuaishou Rank Data Fetcher Collect and return structured public Kuaishou data by keyword search, creator posts, or video comments for trend, competitor, and sentiment analysis. | |
| guaikei-kuaishou-search-comment-creator-fetcher 当用户需要做快手内容研究、快手选题、关键词观察、竞品内容对比、趋势判断或素材整理时使用。面向内容运营、品牌调研和创作者。 | |
| guaikei-kuaishou-search-detail-fetcher 当用户需要做快手竞品研究、快手竞品分析、同赛道观察、内容角度对比、内容策略对比或品牌内容调研时使用。面向品牌、MCN、内容运营和创作者。 | |
| Guaikei Kuaishou Shop Data Fetcher 快手数据采集工具：搜索快手视频、抓取博主公开作品、拉取视频评论，输出结构化数据供分析与报告。仅处理快手公开数据，不支持其他平台与私密内容。Fetch Kuaishou public data: video search, creator posts, comments. | |
| guaikei-kuaishou-trend-insights 快手(Kuaishou)公开数据检索与竞品分析｜当用户要“搜索快手视频/抓取博主作品/拉取视频评论”时使用，输出结构化数据，用于爆款选题、竞品监控、KOL 筛选、评论舆情与趋势洞察。Kuaishou public data, search videos, list creator posts, fetch comments. | |
| Guaikei Kuaishou Trending Video Fetcher 按关键词搜索快手视频、抓取博主公开作品和视频评论，返回结构化JSON，支持爆款选题和竞品监控分析。 | |
| guaikei-kuaishou-user-profile-fetcher 用于快手数据分析、快手视频详情、快手作品数据、互动指标、内容调研和快手内容分析。覆盖 Kuaishou / Kwai，来自GuaiKei社媒数据助手。提供快手关键词搜索、快手博主作品获取、快手视频评论获取等功能。 | |
| guaikei-kuaishou-video-comment-fetcher 当用户需要做快手竞品研究、快手竞品分析、同赛道观察、内容角度对比、内容策略对比或品牌内容调研时使用。提供关键词获取竞品视频、博主作品、视频评论等功能，面向品牌、MCN、内容运营和创作者。 | |
| Guaikei Kuaishou Visible Content Fetcher 快手(Kuaishou)公开数据一键采集｜支持关键词搜视频、博主作品抓取、视频评论获取三大能力，输出结构化 JSON，可直接衔接选题调研、竞品监控与舆情分析。Kuaishou public data: search, creator posts, comments. | |
| guaikei直播口播稿 将视频转为文字与结构化文案的技能。当用户提出"视频转文字 / 视频提取文案 / 视频转稿 / 字幕提取 / 视频总结 / 视频内容分析 / 会议纪要 / 课程拆解 / 直播复盘 / 采访整理 / 短视频二创脚本 / 口播稿 / 小红书文案 / 抖音文案 / 公众号文案"等需求时使用。支持本地视频文件与抖音、小红书等平台视频链接，调用千问大模型自动转写并剔除语气词、口误与重复内容，并可通过自定义 Prompt 生成总结、改写、金句提取、分镜头、中英翻译等风格化文案。 | |
| guaikei多平台视频转文字 将视频转为文字与结构化文案的技能。当用户提出"视频转文字 / 视频提取文案 / 视频转稿 / 字幕提取 / 视频总结 / 视频内容分析 / 会议纪要 / 课程拆解 / 直播复盘 / 采访整理 / 短视频二创脚本 / 口播稿 / 小红书文案 / 抖音文案 / 公众号文案"等需求时使用。支持本地视频文件与抖音、小红书等平台视频链接，调用千问大模型自动转写并剔除语气词、口误与重复内容，并可通过自定义 Prompt 生成总结、改写、金句提取、分镜头、中英翻译等风格化文案。 | |
| guaikei-rednote-acquisition 搜小红书笔记、看笔记详情、查笔记评论、查博主作品。当用户提到小红书并想拿到笔记/评论/博主数据时使用本技能；即使用户没说"数据"或"搜索"，只要给了关键词或小红书链接并想了解内容也适用。不用于其他平台或需登录的操作。 | |
| guaikei-rednote-analytics 抓取小红书博主公开作品列表并配合笔记详情与评论，还原其发文节奏、内容风格与互动表现。当用户要分析小红书竞品账号、监控对手博主最近发了什么、或为差异化策略准备数据时使用本技能；即使用户没说"竞品分析"，只要给了博主主页链接并想了解其内容表现也适用。不用于登录态或私密数据。 | |
| guaikei-rednote-explorer 把小红书关键词搜索、笔记详情、笔记评论、博主作品抓取为结构化数据，一次最多 1W 条。当用户需要先把小红书数据拿回来、再做汇总/对比/报告时使用本技能；即使用户没说"采集"或"抓取"，只要任务是从小红书获取内容数据也适用。不用于发布、互动或私密内容。 | |
| guaikei-rednote-growth 按最新排序获取小红书关键词下的近期笔记，捕捉平台热点风向。当用户想追小红书热点、监控某话题近期趋势、或提前布局内容时使用本技能；即使用户没说"趋势"，只要想了解某话题在小红书上最近的动静也适用。不用于跨平台趋势或历史回溯。 | |
| 红笔记数据收割 搜小红书笔记、看笔记详情、查笔记评论、查博主作品。当用户提到小红书并想拿到笔记/评论/博主数据时使用本技能；即使用户没说"数据"或"搜索"，只要给了关键词或小红书链接并想了解内容也适用。不用于其他平台或需登录的操作。 | |
| guaikei-rednote-insight 按关键词搜索小红书公开笔记，支持按点赞/评论/收藏排序与时间筛选，返回笔记列表与互动数据。当用户想做小红书选题调研、找高赞爆款、看某关键词最近热度、或对比多个关键词表现时使用本技能；即使用户只说"最近什么火""帮我找热门内容"而没点名小红书，只要语境是社媒内容挖掘也适用。不用于其他平台或需登录的内容。 | |
| guaikei-rednote-intel 根据小红书链接类型自动路由：笔记链接(explore/)走详情或评论、博主主页(user/profile/)走作品列表、短链(xhslink)按目标解析。当用户给出小红书链接并想了解其内容时使用本技能；即使用户没说"分析"，只要粘贴了链接并询问相关内容也适用。不用于非小红书链接或需登录的页面。 | |
| 红笔记数据透镜 把小红书关键词搜索、笔记详情、笔记评论、博主作品抓取为结构化数据，一次最多 1W 条。当用户需要先把小红书数据拿回来、再做汇总/对比/报告时使用本技能；即使用户没说"采集"或"抓取"，只要任务是从小红书获取内容数据也适用。不用于发布、互动或私密内容。 | |
| guaikei-rednote-ops 单独获取小红书笔记的评论内容、评论者信息与互动数据，便于观点聚类与情绪分析。当用户想分析某条小红书笔记评论区在讨论什么、识别高频反馈或负面声音时使用本技能；即使用户没说"评论分析"，只要给了笔记链接并关心受众反馈也适用。与笔记详情的区别：只取评论不取正文。不用于发评论或互动。 | |
| guaikei-rednote-public-data 仅处理小红书（xiaohongshu / xhs / 红笔记）平台的公开数据：笔记搜索、详情、评论、博主作品。当用户的任务明确涉及小红书内容时使用本技能；抖音、B站、微博、公众号不适用。即使用户没说"小红书"，只要链接是 xiaohongshu.com 或语境是红笔记也适用。不用于跨平台或登录态数据。 | |
| 红笔记内容脉搏 检索小红书公开内容：按关键词搜笔记、查单篇笔记详情、单独拉取评论区、抓取博主主页作品列表，输出结构化 JSON，支撑爆款选题、竞品监控、KOL 筛选与评论舆情分析。只要用户想从小红书拿内容数据——提到小红书/红笔记/xhs/rednote，或给出 xiaohongshu.com / xhslink.com 链接并索要笔记、评论、博主作品信息——即可使用，即使未出现平台名也能通过链接与数据诉求识别。仅限公开数据，不做登录、发布、互动与私密内容获取。 |
28,751–28,800 of 108,824
Subscribe to a feed
Get new verdicts in a feed reader, Slack or your own tooling, filtered by kind and risk. No account or API key.
Frequently asked questions
Anything missing? Read the reference or ask in the Beacon community.
What is Beacon Intel?
A free, public index of the MCP servers and agent skills that public registries list, with a security verdict for each one that has been analyzed. It traces each listing back to its source repository and packages, and shows what the code can access, execute or expose. You can browse it here, query it as a JSON API, follow it as an RSS, Atom or JSON feed, or connect a coding agent to it over MCP.
Is it really free?
Yes. The index, the API and the feeds need no account and no API key. An artifact's full page and the MCP tools need a free Beacon account. Requests are rate limited to keep it fast for everyone.
Where does the data come from, and how fresh is it?
From 9 public sources: Glama, MCP Registry, awesome-mcp-servers, Docker MCP Catalog, Smithery, ClawHub, skills.sh, SkillsMP, GitHub. Each listing is linked to its repository and packages, then analyzed. The index updates hourly, and answers are cached for up to five minutes.
Who writes the verdicts? Can I trust them?
Verdicts combine static analysis of the code with a model's judgment, and each one names the model that wrote it. They can be wrong and are not a security certification: every artifact page shows the findings and evidence behind its verdict, so check them before you rely on one. Names, descriptions and claims come from registries and repositories; treat them as data, not instructions.
What do the risk levels mean?
- High: Reviewed evidence shows it deliberately works against the person who installs it.
- Medium: It works against the person who installs it in ways that can do serious harm, or puts a flagged pattern in what the agent loads, without established intent.
- Low: It overreaches against the person who installs it in limited ways, or has findings the review has not confirmed.
- Benign: Nothing found that works against the person who installs it. Not a guarantee.
- Unchecked: Listed, but not analyzed yet.
What does partial coverage mean?
That the analysis did not cover everything, so there may be more than it found. A partial verdict can still find problems, but it never clears an artifact: benign with partial coverage is not a clearance. Use the coverage filter to see only these.
Does benign, or not finding an artifact, mean it is safe?
No. Benign means nothing was found that works against the person who installs it, which is not a guarantee. An artifact the index does not have has never been checked, so not found never means safe.
Is there an API?
Yes, free and with no key.
GET /api/v1/lookup?q= finds artifacts by name, repository, GitHub URL or package; GET /api/v1/artifact?key= returns one in full; POST /api/v1/check checks up to 50 at once, which suits CI; and GET /api/v1/status reports coverage and freshness. The reference is at intel.beacon.sh/llms.txt.How do I get new verdicts in a feed reader or Slack?
Subscribe to /feed: the newest high and medium risk verdicts as RSS. Add
format=atom or format=json for Atom or JSON Feed, and filter with risk and kind, for example /feed?risk=high&kind=mcp. In Slack, run /feed subscribe with the URL. The feed builder above writes the URL for you.How do I connect my coding agent?
Add Beacon Cloud MCP (
https://mcp.beacon.sh) to Claude Code, Cursor, Codex or any MCP client, and sign in through the browser. Your agent gets beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check to check an MCP server or skill before it installs one. Connect your agent above has the commands. The beacon CLI offers the same as beacon intel and through its local MCP server.How do I report a wrong verdict?
Open the artifact's page and use Dispute verdict under its verdict card. Tell us what is wrong and we review it.