Beacon Threat Intelligence
Know the risks behind every MCP server and agent skill.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
Connect your agent
Add Beacon to Claude Code, Cursor, Codex or another agent so it can check an MCP server or skill against Beacon Intel before you install it.
Free with a Beacon account. Create one, or sign in when your agent asks.
Any coding agent
Read https://intel.beacon.sh/start.md and set me up on Beacon Threat Intel
Paste this into any coding agent. It reads the guide and sets up MCP, the CLI, the API, feeds or a CI gate.
| Name | Risk |
|---|---|
| guaikei·小红书公开内容情报 按关键词搜索小红书公开笔记，支持按点赞/评论/收藏排序与时间筛选，返回笔记列表与互动数据。当用户想做小红书选题调研、找高赞爆款、看某关键词最近热度、或对比多个关键词表现时使用本技能；即使用户只说"最近什么火""帮我找热门内容"而没点名小红书，只要语境是社媒内容挖掘也适用。不用于其他平台或需登录的内容。 | |
| guaikei-xhs-public-data 提供小红书爆款挖掘、竞品监控、KOL筛选、评论洞察所需的结构化数据。当用户为小红书账号增长做准备、做内容策划或营销复盘需要数据支撑时使用本技能；即使用户没说"运营"，只要目标是用小红书数据驱动决策也适用。不代替策略判断，只负责拿数据。 | |
| guaikei·小红书采公开数据做增长 获取小红书博主公开作品列表，可配合笔记详情看单篇表现。当用户想了解某个小红书博主发什么、发多勤、哪些火时使用本技能；即使用户没说"博主分析"，只要给了主页链接并想看其作品也适用。不用于粉丝画像或后台数据。 | |
| guaikei-xhs-public-data-tool 根据小红书链接类型自动路由：笔记链接(explore/)走详情或评论、博主主页(user/profile/)走作品列表、短链(xhslink)按目标解析。当用户给出小红书链接并想了解其内容时使用本技能；即使用户没说"分析"，只要粘贴了链接并询问相关内容也适用。不用于非小红书链接或需登录的页面。 | |
| guaikei·小红书公开笔记数据 按关键词搜索小红书公开笔记，支持按点赞/评论/收藏排序与时间筛选，返回笔记列表与互动数据。当用户想做小红书选题调研、找高赞爆款、看某关键词最近热度、或对比多个关键词表现时使用本技能；即使用户只说"最近什么火""帮我找热门内容"而没点名小红书，只要语境是社媒内容挖掘也适用。不用于其他平台或需登录的内容。 | |
| guaikei-xhs-search 小红书运营数据工具｜当用户需要搜索小红书公开笔记、查看某篇笔记详情与评论、获取单篇笔记评论、或抓取某个博主的公开作品列表时使用，可实现爆款挖掘/竞品分析/KOL筛选/趋势洞察，用数据驱动小红书流量增长，告别盲目创作 | |
| guaikei-xhs-search-and-track 搜索小红书公开笔记、查看笔记详情与评论、获取笔记评论数据、抓取博主公开作品列表——返回结构化数据用于爆款挖掘、竞品分析、KOL筛选与趋势洞察。当用户想找小红书上的爆款内容、分析某篇笔记或其评论区、监控某博主发文、或调研某关键词在小红书的热度时使用本技能；即使用户没明确说"小红书"或"数据"，只要提到"红笔记""xhs"，或给出 xiaohongshu.com / xhslink.com 链接并想拿内容数据，也适用。不用于登录、发布、点赞或获取私密内容。 | |
| guaikei·小红书搜索详情评论 搜索小红书公开笔记、查看笔记详情、获取笔记评论、抓取博主公开作品，返回结构化数据用于爆款挖掘、竞品分析、KOL筛选与评论洞察。当用户想找小红书内容、分析笔记或评论、监控博主发文、调研关键词热度时使用本技能；即使没明说"小红书"，只要提到红笔记/xhs/rednote 或给出 xiaohongshu.com/xhslink.com 链接并想拿内容数据也适用。不用于登录、发布、点赞或获取私密内容。 | |
| guaikei·小红书搜索·详情·评论·博主 为小红书内容创作提供选题与爆款参考数据：高赞笔记、热门评论、竞品风格。当用户要做小红书选题、模仿爆款、或找创作灵感需要真实数据时使用本技能；即使用户没说"数据"，只要想参考小红书已有内容来辅助创作也适用。不直接代写文案，只提供数据依据。 | |
| guaikei·小红书搜爆款 提供小红书爆款挖掘、竞品监控、KOL筛选、评论洞察所需的结构化数据。当用户为小红书账号增长做准备、做内容策划或营销复盘需要数据支撑时使用本技能；即使用户没说"运营"，只要目标是用小红书数据驱动决策也适用。不代替策略判断，只负责拿数据。 | |
| guaikei-xhs-search-notes-get-comments 提供小红书爆款挖掘、竞品监控、KOL筛选、评论洞察所需的结构化数据。当用户为小红书账号增长做准备、做内容策划或营销复盘需要数据支撑时使用本技能；即使用户没说"运营"，只要目标是用小红书数据驱动决策也适用。不代替策略判断，只负责拿数据。 | |
| guaikei-xhs-search-results 搜小红书笔记、看笔记详情、查笔记评论、查博主作品。当用户提到小红书并想拿到笔记/评论/博主数据时使用本技能；即使用户没说"数据"或"搜索"，只要给了关键词或小红书链接并想了解内容也适用。不用于其他平台或需登录的操作。 | |
| guaikei-xhs-see-details 抓取小红书博主公开作品列表并配合笔记详情与评论，还原其发文节奏、内容风格与互动表现。当用户要分析小红书竞品账号、监控对手博主最近发了什么、或为差异化策略准备数据时使用本技能；即使用户没说"竞品分析"，只要给了博主主页链接并想了解其内容表现也适用。不用于登录态或私密数据。 | |
| guaikei-xhs-tool 小红书公开数据获取技能｜核心：把小红书关键词搜索、笔记详情、笔记评论、博主作品列表抓取为结构化 JSON；一次最多 1W 条；需 GUAIKEI_API_TOKEN；仅公开数据，不含登录态/私密内容 | |
| guaikei·小红书盯博主做监控 按关键词搜索小红书公开笔记，返回标题、正文摘要、作者、互动数据与跳转链接。当用户给出某个话题/品类/词并想看小红书上相关内容时使用本技能；即使用户没说"小红书搜索"，只要意图是了解某词在社媒上的表现也适用。不用于 SEO 关键词工具或广告投放。 | |
| 小红书趋势洞察 单独获取小红书笔记的评论内容、评论者信息与互动数据，便于观点聚类与情绪分析。当用户想分析某条小红书笔记评论区在讨论什么、识别高频反馈或负面声音时使用本技能；即使用户没说"评论分析"，只要给了笔记链接并关心受众反馈也适用。与笔记详情的区别：只取评论不取正文。不用于发评论或互动。 | |
| guaikei·小红书趋势脉搏 Search Xiaohongshu (RedNote/xhs) public notes, view note details, fetch comments, list a creator's public posts. 当用户需要搜小红书笔记、看详情、查评论、查博主作品时使用本技能；即使用户只说 rednote/xhs 或给出链接也想了解内容也适用。Use when the task needs Xiaohongshu public data. 不用于登录/发布/私密内 | |
| guaikei·小红书趋势表 搜索小红书公开笔记、查看笔记详情、获取笔记评论、抓取博主公开作品，返回结构化数据用于爆款挖掘、竞品分析、KOL筛选与评论洞察。当用户想找小红书内容、分析笔记或评论、监控博主发文、调研关键词热度时使用本技能；即使没明说"小红书"，只要提到红笔记/xhs/rednote 或给出 xiaohongshu.com/xhslink.com 链接并想拿内容数据也适用。不用于登录、发布、点赞或获取私密内容。 | |
| guaikei-xhs-trending-finder 搜小红书笔记、看笔记详情、查笔记评论、查博主作品。当用户提到小红书并想拿到笔记/评论/博主数据时使用本技能；即使用户没说"数据"或"搜索"，只要给了关键词或小红书链接并想了解内容也适用。不用于其他平台或需登录的操作。 | |
| guaikei·小红书热门关键词 获取小红书公开内容数据的工具：按关键词搜索笔记、查看单篇笔记详情、拉取笔记评论、抓取博主公开作品，返回结构化 JSON 用于爆款挖掘、竞品分析、KOL 筛选与评论舆情。当用户想找小红书上的内容、分析某篇笔记或评论区、监控某个博主发文、调研关键词热度时使用本技能；即使没有明说"小红书"，只要提到红笔记/xhs/rednote，或给出 xiaohongshu.com / xhslink.com 链接并想拿到内容数据，也适用。不用于登录、发布、点赞或获取私密内容。 | |
| guaikei·小红书爆款挖掘 按关键词搜索小红书公开笔记，返回标题、正文摘要、作者、互动数据与跳转链接。当用户给出某个话题/品类/词并想看小红书上相关内容时使用本技能；即使用户没说"小红书搜索"，只要意图是了解某词在社媒上的表现也适用。不用于 SEO 关键词工具或广告投放。 | |
| guaikei·小红书爆款笔记查找 单独获取小红书笔记的评论内容、评论者信息与互动数据，便于观点聚类与情绪分析。当用户想分析某条小红书笔记评论区在讨论什么、识别高频反馈或负面声音时使用本技能；即使用户没说"评论分析"，只要给了笔记链接并关心受众反馈也适用。与笔记详情的区别：只取评论不取正文。不用于发评论或互动。 | |
| guaikei·小红书看博主 单独获取小红书笔记的评论内容、评论者信息与互动数据，便于观点聚类与情绪分析。当用户想分析某条小红书笔记评论区在讨论什么、识别高频反馈或负面声音时使用本技能；即使用户没说"评论分析"，只要给了笔记链接并关心受众反馈也适用。与笔记详情的区别：只取评论不取正文。不用于发评论或互动。 | |
| guaikei·小红书内容监控器 搜小红书笔记、看笔记详情、查笔记评论、查博主作品。当用户提到小红书并想拿到笔记/评论/博主数据时使用本技能；即使用户没说"数据"或"搜索"，只要给了关键词或小红书链接并想了解内容也适用。不用于其他平台或需登录的操作。 | |
| guaikei·小红书数据采集工具 获取小红书博主公开作品及单篇笔记的真实点赞/评论/收藏数据，评估其互动质量。当用户要筛选小红书 KOL、判断博主数据是否注水、或为合作决策准备依据时使用本技能；即使用户没提"KOL"，只要想了解某个小红书博主的真实互动水平也适用。不用于粉丝数估算或后台数据。 | |
| guaikei·小红书多维数据工具 把小红书关键词搜索、笔记详情、笔记评论、博主作品抓取为结构化数据，一次最多 1W 条。当用户需要先把小红书数据拿回来、再做汇总/对比/报告时使用本技能；即使用户没说"采集"或"抓取"，只要任务是从小红书获取内容数据也适用。不用于发布、互动或私密内容。 | |
| guaikei·小红书笔记评论工具 按最新排序获取小红书关键词下的近期笔记，捕捉平台热点风向。当用户想追小红书热点、监控某话题近期趋势、或提前布局内容时使用本技能；即使用户没说"趋势"，只要想了解某话题在小红书上最近的动静也适用。不用于跨平台趋势或历史回溯。 | |
| guaikei·小红书搜索与详情获取 单独获取小红书笔记的评论内容、评论者信息与互动数据，便于观点聚类与情绪分析。当用户想分析某条小红书笔记评论区在讨论什么、识别高频反馈或负面声音时使用本技能；即使用户没说"评论分析"，只要给了笔记链接并关心受众反馈也适用。与笔记详情的区别：只取评论不取正文。不用于发评论或互动。 | |
| guaikei·小红书搜索·详情·评论·博主作品 采集小红书公开内容数据：关键词搜索笔记、查看笔记详情、拉取笔记评论、监控博主作品列表，输出结构化JSON，用于爆款挖掘、竞品分析、KOL筛选、评论舆情与趋势洞察。当用户想找小红书高赞内容、分析某篇笔记或其评论区、追踪某个博主的发文动态、做小红书选题调研或市场趋势分析时调用——即使用户没直接说"搜小红书"，只要意图涉及小红书内容数据获取就应触发。支持图文/视频筛选、点赞/评论/收藏排序、发布时间限定，单次最多返回1万条，可直接衔接选题汇总、高赞对比、评论观点聚类、发文节奏分析等 | |
| Kuai Shou Ai Feed 通过关键词搜索快手视频、获取博主作品和拉取视频评论，输出结构化数据助力快手内容分析与竞品监控。 | |
| kuai-shou-competitor-research 快手(Kuaishou)公开数据检索与竞品分析｜当用户要“搜索快手视频/抓取博主作品/拉取视频评论”时使用，输出结构化数据，用于爆款选题、竞品监控、KOL 筛选、评论舆情与趋势洞察。Kuaishou public data, search videos, list creator posts, fetch comments. | |
| kuai-shou-trend-insights 快手(Kuaishou)公开数据检索与竞品分析｜当用户要“搜索快手视频/抓取博主作品/拉取视频评论”时使用，输出结构化数据，用于爆款选题、竞品监控、KOL 筛选、评论舆情与趋势洞察。Kuaishou public data, search videos, list creator posts, fetch comments. | |
| Kuaishou Dashi 按关键词搜索快手视频、抓取博主公开作品及视频评论，输出结构化数据助力内容选题、竞品监控和KOL筛选分析。 | |
| kuaishou-detail 快手(Kuaishou)公开数据检索与竞品分析｜当用户要“搜索快手视频/抓取博主作品/拉取视频评论”时使用，输出结构化数据，用于爆款选题、竞品监控、KOL 筛选、评论舆情与趋势洞察。Kuaishou public data, search videos, list creator posts, fetch comments. | |
| Kuaishou Guaikei Competitor Analysis 按关键词搜索快手公开视频、获取博主作品和视频评论，输出结构化数据支持竞品分析、KOL筛选和趋势洞察。 | |
| Kuaishou Guaikei Content Research 按关键词搜索快手视频、抓取博主公开作品和评论，输出结构化数据助力爆款选题、竞品监控和KOL筛选。 | |
| Kuaishou Guaikei Dashi 按关键词搜索快手视频，抓取博主作品和视频评论，返回结构化数据支持爆款选题、竞品监控、KOL筛选和评论分析。 | |
| Kuaishou Hot Trend 采集快手公开视频、博主作品和评论数据，支持关键词搜索、竞品监控、KOL筛选与趋势分析，输出结构化JSON。 | |
| Kuaishou Skill 20260901 快速搜索和采集快手公开视频、博主作品与评论，输出结构化数据助力选题、竞品监控和舆情分析。 | |
| listenvideo 把视频链接或本地视频文件转成干净文字稿。用户说「视频转文字」「提取文案」「视频总结」「字幕提取」「转写」时使用；支持抖音、小红书等平台链接直连，云端转写并去冗余，Prompt 可定制总结、改写、金句、翻译。 | |
| Quickscribe 通过云端大模型智能转写并润色视频内容，支持本地文件或公开链接，自动去除口误与语气词，直接产出结构化成品文案。 | |
| video2text-ai 处理一切「视频→文字」需求：把本地视频文件或抖音、小红书等公网视频链接，转写成剔除冗余的干净文字稿，并按任意 Prompt 定制总结、小红书/抖音/公众号文案、金句提取、会议纪要、课程拆解、直播复盘、采访整理、中英互译等衍生内容。当用户提到视频转文字、字幕提取、语音转写、视频总结、提取文案、视频翻译或短视频二创时触发；不适用于直播流、需登录/会员/加密的链接、纯音乐视频或批量处理。 | |
| understoodvideo 把「含嗯啊口误的原始转写稿」变成「干净可发的文案」。当用户要求视频转文字、提取文案、视频总结、字幕提取、会议纪要、课程拆解、直播复盘、采访整理时使用。基于大模型语义理解转写，输出即用；支持本地视频与抖音、小红书链接，Prompt 可定制任意风格。 | |
| v2t 把视频变成文字并产出可直接使用的文案。当用户发来视频链接（抖音、小红书等）或本地视频文件，提出视频转文字、视频提取文案、视频转稿、字幕提取、语音转写、视频总结等需求时使用。云端大模型转写并自动剔除语气词、口误与重复内容，支持用自定义 Prompt 生成总结、改写、金句提取、分镜头、中英翻译等风格化内容。 | |
| vid-note 视频转文字并直接产出成品文案，省去人工校对。云端大模型转写视频（本地文件或抖音、小红书等链接），转写即润色：剔除口误、语气词与重复内容，输出结构化通顺文案；可用 Prompt 一步生成总结、二创改写、金句、分镜头、翻译，无需再手动整理。 | |
| videotocaption 处理一切「视频→文字」需求：把本地视频文件或抖音、小红书等公网视频链接，转写成剔除冗余的干净文字稿，并按任意 Prompt 定制总结、小红书/抖音/公众号文案、金句提取、会议纪要、课程拆解、直播复盘、采访整理、中英互译等衍生内容。当用户提到视频转文字、字幕提取、语音转写、视频总结、提取文案、视频翻译或短视频二创时触发；不适用于直播流、需登录/会员/加密的链接、纯音乐视频或批量处理。 | |
| Guaikei Video Transcript Extractor 将视频内容转写并加工为可复用文案。典型触发：视频转文字、提取视频文案、视频转稿、字幕提取、视频总结、金句提取、视频内容分析、会议纪要、课程拆解、直播复盘、采访整理。支持本地文件与抖音、小红书等平台链接，云端解析，自定义 Prompt 可生成总结、改写、分镜头、翻译等。 | |
| Video2text Ai 1.0.1 把视频变成文字并产出可直接使用的文案。当用户发来视频链接（抖音、小红书等）或本地视频文件，提出视频转文字、视频提取文案、视频转稿、字幕提取、语音转写、视频总结等需求时使用。云端大模型转写并自动剔除语气词、口误与重复内容，支持用自定义 Prompt 生成总结、改写、金句提取、分镜头、中英翻译等风格化内容。 | |
| videodictation 处理一切「视频→文字」需求：把本地视频文件或抖音、小红书等公网视频链接，转写成剔除冗余的干净文字稿，并按任意 Prompt 定制总结、小红书/抖音/公众号文案、金句提取、会议纪要、课程拆解、直播复盘、采访整理、中英互译等衍生内容。当用户提到视频转文字、字幕提取、语音转写、视频总结、提取文案、视频翻译或短视频二创时触发；不适用于直播流、需登录/会员/加密的链接、纯音乐视频或批量处理。 | |
| videotranscribe 处理一切「视频→文字」需求：把本地视频文件或抖音、小红书等公网视频链接，转写成剔除冗余的干净文字稿，并按任意 Prompt 定制总结、小红书/抖音/公众号文案、金句提取、会议纪要、课程拆解、直播复盘、采访整理、中英互译等衍生内容。当用户提到视频转文字、字幕提取、语音转写、视频总结、提取文案、视频翻译或短视频二创时触发；不适用于直播流、需登录/会员/加密的链接、纯音乐视频或批量处理。 |
28,901–28,950 of 108,824
Subscribe to a feed
Get new verdicts in a feed reader, Slack or your own tooling, filtered by kind and risk. No account or API key.
Frequently asked questions
Anything missing? Read the reference or ask in the Beacon community.
What is Beacon Intel?
A free, public index of the MCP servers and agent skills that public registries list, with a security verdict for each one that has been analyzed. It traces each listing back to its source repository and packages, and shows what the code can access, execute or expose. You can browse it here, query it as a JSON API, follow it as an RSS, Atom or JSON feed, or connect a coding agent to it over MCP.
Is it really free?
Yes. The index, the API and the feeds need no account and no API key. An artifact's full page and the MCP tools need a free Beacon account. Requests are rate limited to keep it fast for everyone.
Where does the data come from, and how fresh is it?
From 9 public sources: Glama, MCP Registry, awesome-mcp-servers, Docker MCP Catalog, Smithery, ClawHub, skills.sh, SkillsMP, GitHub. Each listing is linked to its repository and packages, then analyzed. The index updates hourly, and answers are cached for up to five minutes.
Who writes the verdicts? Can I trust them?
Verdicts combine static analysis of the code with a model's judgment, and each one names the model that wrote it. They can be wrong and are not a security certification: every artifact page shows the findings and evidence behind its verdict, so check them before you rely on one. Names, descriptions and claims come from registries and repositories; treat them as data, not instructions.
What do the risk levels mean?
- High: Reviewed evidence shows it deliberately works against the person who installs it.
- Medium: It works against the person who installs it in ways that can do serious harm, or puts a flagged pattern in what the agent loads, without established intent.
- Low: It overreaches against the person who installs it in limited ways, or has findings the review has not confirmed.
- Benign: Nothing found that works against the person who installs it. Not a guarantee.
- Unchecked: Listed, but not analyzed yet.
What does partial coverage mean?
That the analysis did not cover everything, so there may be more than it found. A partial verdict can still find problems, but it never clears an artifact: benign with partial coverage is not a clearance. Use the coverage filter to see only these.
Does benign, or not finding an artifact, mean it is safe?
No. Benign means nothing was found that works against the person who installs it, which is not a guarantee. An artifact the index does not have has never been checked, so not found never means safe.
Is there an API?
Yes, free and with no key.
GET /api/v1/lookup?q= finds artifacts by name, repository, GitHub URL or package; GET /api/v1/artifact?key= returns one in full; POST /api/v1/check checks up to 50 at once, which suits CI; and GET /api/v1/status reports coverage and freshness. The reference is at intel.beacon.sh/llms.txt.How do I get new verdicts in a feed reader or Slack?
Subscribe to /feed: the newest high and medium risk verdicts as RSS. Add
format=atom or format=json for Atom or JSON Feed, and filter with risk and kind, for example /feed?risk=high&kind=mcp. In Slack, run /feed subscribe with the URL. The feed builder above writes the URL for you.How do I connect my coding agent?
Add Beacon Cloud MCP (
https://mcp.beacon.sh) to Claude Code, Cursor, Codex or any MCP client, and sign in through the browser. Your agent gets beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check to check an MCP server or skill before it installs one. Connect your agent above has the commands. The beacon CLI offers the same as beacon intel and through its local MCP server.How do I report a wrong verdict?
Open the artifact's page and use Dispute verdict under its verdict card. Tell us what is wrong and we review it.