Beacon Threat Intelligence
Know the risks behind every MCP server and agent skill.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
Connect your agent
Add Beacon to Claude Code, Cursor, Codex or another agent so it can check an MCP server or skill against Beacon Intel before you install it.
Free with a Beacon account. Create one, or sign in when your agent asks.
Any coding agent
Read https://intel.beacon.sh/start.md and set me up on Beacon Threat Intel
Paste this into any coding agent. It reads the guide and sets up MCP, the CLI, the API, feeds or a CI gate.
| Name | Risk |
|---|---|
| HungryPanda Book AI Agent 外卖点餐技能。注册成为 Agent，浏览餐厅，下单点外卖。 | |
| OpenClaw Guide Maintenance Comprehensive guide for installing, configuring, operating, and troubleshooting OpenClaw — a self-hosted, multi-channel AI agent gateway. Use when the user a... | |
| Go Security Audit Perform a security audit of a Go codebase. Targets SSH servers, BBS systems, API services, and CLI tools. Finds race conditions, goroutine leaks, missing err... | |
| Qclaw Speaker 四引擎本地轻量CPU TTS语音播报系统。让 QClaw/OpenClaw 像豆包一样自然开口说话。 引擎：Edge TTS（在线微软神经）→ sherpa-onnx Piper（离线13MB ONNX）→ Windows SAPI（离线原生）。 支持 11 款中文音色、自动语音播报、引擎智能降级、一键安装。 U... | |
| Video Subtitle Extractor Cross-platform video subtitle extraction using multi-engine ASR (speech-to-text). Downloads audio from video URLs via yt-dlp, transcribes with SenseVoice / w... | |
| Daily English Vocab Daily English vocabulary and conversation practice via scheduled cron delivery. Sends a daily lesson with two parts: (1) a real-life Small Talk phrase with c... | |
| clawtunes Control Apple Music on macOS via the `clawtunes` CLI (play songs/albums/playlists, control playback, volume, shuffle, repeat, search, catalog lookup, AirPlay... | |
| adaptador-formatos-f100k Toma un video/post viral de CUALQUIER nicho (incluso uno random y ajeno) — por enlace de Instagram, TikTok o YouTube — DECODIFICA su formato/mecánica viral (no su tema) y lo ADAPTA al RUBRO DE QUIEN LO PIDE (cualquiera: se lee del Segundo C | |
| agente-investigadora-f100k Investigación profunda antes de crear contenido o calendarios, corrida en secuencia dentro del agente: referencias virales con análisis de ganchos, validación de nicho, competencia, y patrones de la PROPIA cuenta. Hace DOBLE lectura de patr | |
| analiza-tu-contenido-f100k Hace el módulo «Analiza tu Contenido» de FÓRMULA 100K sobre la cuenta de la alumna y lo entrega en La Hoja del Mes (infografía imprimible en HTML). Trae sus últimos 30 Reels con sus estadísticas básicas (Composio con su Instagram profesiona | |
| analizador-perfiles-formula100k Analiza perfiles de Instagram y TikTok a profundidad. Usar SIEMPRE que se pida analizar un perfil, revisar métricas, identificar qué videos funcionan/repetir/dejar de hacer, qué genera seguidores o ventas, auditar una cuenta, diagnosticar p | |
| analizador-referencias-virales-f100k Dado un keyword, busca los videos más virales en TikTok e Instagram (Apify), transcribe cada uno con Supadata, identifica el gancho verbal, textual y visual, y entrega una tabla lista para usar en calendarios, guiones o investigación. Usar | |
| animacion-dibujada-f100k Fabrica clips y cortos animados 9:16 donde CADA CUADRO SE DIBUJA CON CÓDIGO (canvas + JavaScript): sin IA de video y sin créditos. 13 estilos de clip para meter como inserto en un reel (libreta a mano, pizarra, post-its, chat, notificacione | |
| audios-venta-f100k Escribe guiones de AUDIOS DE VENTA (notas de voz comerciales, audios de cierre en DM, voicenotes de objeción, audios de seguimiento, audios de aplicación a high ticket) para grabar en WhatsApp / Instagram DM / Telegram. Convierte una oferta | |
| auditor-formula100k Audita comunidades Skool y estrategias de contenido completas con la metodología FÓRMULA 100K. 2 modos: skool (12 dimensiones de comunidad) y contenido (10 dimensiones de estrategia). Activar SIEMPRE que se pida 'audita esta comunidad Skool | |
| auditor-ganchos-cuenta-formula100k Auditoría end-to-end del PATRÓN DE GANCHO de una cuenta IG/TikTok. Activar cuando pidan: "audita los últimos N reels de @cuenta", "top 10 vs 10 peores", "analiza esta cuenta y su patrón ganador", "compara top vs bottom", "qué hace funcionar | |
| auditor-ux-app-f100k Auditor de la construcción de UX de una app (producto, no pixel) con la doctrina de FÓRMULA 100K y 22 cicatrices reales de apps en producción. Revisa CUALQUIER etapa: brief, spec/PRD, plan de implementación o la app ya construida. Recorre l | |
| autopilot-guiones-f100k Módulo del Autopilot F100K que corre diariamente (Lun–Vie 8:30 AM Lima): busca las 3 noticias más relevantes de IA del día via Tavily, las convierte en 3 guiones listos para grabar usando el sistema de guionización F100K (pilar de valor + e | |
| benchmark-producto-formula100k Benchmark de producto/competencia profundo en cualquier nicho (cursos, comunidades Skool, coaching, SaaS, productos físicos). Activar SIEMPRE que se pida 'benchmark de producto', 'análisis de competencia', 'investiga a mi competencia', 'est | |
| boceto-a-animacion-f100k Convierte un DIBUJO A MANO (foto o captura mandada por Telegram) o una frase del guion en un clip animado 9:16 de motion graphics para acompañar un reel. Lee el boceto como plano de composición (objetos, texto literal, movimiento implícito) | |
| broll-vsl-formula100k Genera entre 15-25 clips de B-roll cinematográficos para VSL o videos largos usando Higgsfield Seedance 2.0 y Cinema Studio 3.0. Regla 80/20: 80% de los clips incluyen el avatar/presentadora con foto de referencia (Seedance 2.0 + medias ide | |
| calendario-actividades-skool-f100k Toma una rutina semanal recurrente + eventos puntuales con fecha + un tema de marca, calcula la grilla real del mes y la renderiza con HTML→Chrome→PNG. Dos caminos: DESDE 0 (arma la rutina con la metodología F100K de anclas) o CLONAR el mes | |
| calendario-semanal-f100k Módulo del Autopilot F100K que corre cada lunes: caza 7 virales de la semana anterior en TikTok para el nicho del usuario, genera un calendario completo de 7 días con guiones listos usando los frameworks de guionizacion-formula100k, exporta | |
| calendarizador-contenido-formula100k Arma calendarios de contenido semanales (Lunes-Domingo) en CSV y XLSX con la metodología FÓRMULA 100K. Usar SIEMPRE que el usuario pida 'arma mi calendario', 'calendariza estos guiones', 'ordena estas ideas en un calendario', 'convierte est | |
| calendarizador-historias-formula100k Arma calendarios SEMANALES de SECUENCIAS DE HISTORIAS de Instagram (Lunes-Domingo) con la metodología FÓRMULA 100K. Activar SIEMPRE que el usuario pida 'calendariza mis historias', 'arma mi semana de stories', 'calendario de historias', 'pl | |
| calendarizador-urgencias-formula100k Construye el CALENDARIO DE RAZONES DE URGENCIA (mensual + pool semanal) de cualquier producto/programa/servicio con la metodología de urgencia honesta de FÓRMULA 100K (motor biológico, 5 gatillos de decisión, aversión a la pérdida) + invest | |
| campana-lanzamiento-formula100k Planificación y ejecución de campañas de lanzamiento completas para comunidades Skool, cursos, productos digitales o servicios con la metodología F100K. Usar cuando una creadora va a lanzar algo nuevo o relanzar algo existente y necesita: p | |
| capturas-tutorial-formula100k Genera CAPTURAS UI tipo tutorial (cards de paso numerado, code blocks tipo terminal macOS con botón Copiar, callouts info/warning/success, screenshot frames, atajos de teclado, links, comparison antes/después, listas) con la estética F100K | |
| carrusel-del-radar-f100k Del radar al post: toma el tema más fuerte que trajeron tus radares (tendencias, virales, noticias), elige la ficha del recetario de carruseles F100K que mejor sirve al objetivo, escribe el guion y el caption, te lo manda por Telegram para | |
| carrusel-formatos-f100k Router del catálogo de 35 formatos de carrusel de FÓRMULA 100K (20 fichas F con referencia mirada + 15 fichas G de la guía maestra de 25 estilos). Elige el formato por objetivo, escribe el guion con el prompt de la ficha, fija el visual y l | |
| carrusel-ilustrado-formula100k Skill para crear carruseles de Instagram RENDERIZADOS COMPLETAMENTE (PNG finales listos para publicar, sin Canva). Ilustraciones minimalistas estilo Xiaohei (hand-drawn, figura negra sólida, fondo blanco puro) generadas con Higgsfield + sli | |
| carrusel-noticiero Convierte una noticia de IA/tech en un carrusel noticiero de Instagram de 8 slides (QUÉ PASÓ → MOTIVO → EL DATO → ¿Y A TI QUÉ? → 3 JUGADAS → REGLA DE ORO → CTA), traducida para creadoras, con temas HTML intercambiables (scrapbook por defect | |
| carrusel-render-formula100k Renderiza un guion de carrusel a slides PNG terminados (1080×1350, exportados a 2x), listos para subir a Instagram. Estilo por defecto EDITORIAL OSCURO (foto real de la usuaria, sans pesada + serif itálica, acento dorado); alternativo SCRAP | |
| carrusel-viral-formula100k Crea carruseles virales de Instagram completos, slide por slide. Activar SIEMPRE que alguien pida: crear un carrusel, diseñar slides, convertir un reel en carrusel, hacer un post de varias diapositivas, estructurar o guionizar un carrusel. | |
| caso-estudio-contenido-f100k Reto final del módulo de Creación de Contenido de FÓRMULA 100K: corre el pipeline completo sobre el nicho de una alumna y entrega una PÁGINA DE CASO DE ESTUDIO (HTML de una sola página) lista para subir a Netlify/Vercel como portafolio, más | |
| cazador-lead-magnets-f100k Diseña LEAD MAGNETS DE ALTA TANGIBILIDAD (bases de datos con investigación real, miniapps, bots, custom GPTs, skills, audits) que generan comentarios masivos y deseo inmediato. Aplica el MÉTODO LMT — 3 capas (cazar el dolor latente, validar | |
| clonador-carrusel-formula100k Skill ESPEJO de FÓRMULA 100K. Toma una CAPTURA DE PANTALLA o un ENLACE de Instagram/TikTok del carrusel de cualquier referente, extrae el "ADN de estilo" (layout, tipografía, paleta, patrón de gancho, arquitectura de slides), lo MEJORA con | |
| conecta-tu-app-f100k Guía paso a paso para conectar una app a lo que la vuelve un negocio: base de datos (Supabase), login (Google o enlace por correo), el PORTERO (solo entran los correos de quienes pagaron, validado contra Skool, Hotmart, Kajabi, Stripe, Merc | |
| consejo-contenido-formula100k Convoca un CONSEJO de 7 críticos de contenido que debaten una pieza desde lentes distintos (gancho, neuro/retención, venta, algoritmo, voz de marca, audiencia, remix) y entregan un VEREDICTO con score de viralidad, 3 riesgos, gancho y CTA r | |
| constructor-miniapps-f100k Construye mini-apps y herramientas reales sin ser programadora, con la metodología FÓRMULA 100K. Usar SIEMPRE que alguien pida: "quiero que construyas una mini app web llamada X", "constrúyeme una app", "hazme una mini-app", "es mi primera | |
| constructor-ofertas-f100k Skill especializada en construir OFERTAS IRRESISTIBLES, LEAD MAGNETS e INFOPRODUCTOS LOW-TICKET aplicando la Ecuación de Valor (Hormozi), la fórmula M-A-G-I-C para nombres, bonificaciones apiladas y garantías. Activar SIEMPRE que el usuario | |
| corrector-guiones-formula100k Skill para diagnosticar y corregir guiones de video aplicando la metodología completa de FÓRMULA 100K. Usar SIEMPRE que alguien pida "corrige este guion", "revisa este guion", "diagnostica este guion", "qué le falta a este guion", "mejora e | |
| crea-tu-app-f100k Wizard guiado para que una alumna de FÓRMULA 100K construya su propia app de IA paso a paso, sin programar y personalizada a SU negocio. Puerta de entrada del Catálogo de Apps IA. Usar cuando alguien diga: "quiero crear mi app", "ayúdame a | |
| creador-estrategia-contenido-formula100k Skill conversacional que guía a una alumna de FÓRMULA 100K paso a paso para construir su estrategia de contenido completa. Activar SIEMPRE que alguien pida "crea mi estrategia de contenido", "ayúdame a armar mi estrategia", "construye mi pl | |
| creadora-comunidades-skool Use when someone asks to create a Skool community, write an About Page for Skool, design an onboarding, write a VSL script, set up community structure, configure foro categories, leaderboard levels, pinned posts, cancellation video, design | |
| digest-comunidad-f100k Módulo del Autopilot F100K que corre cada viernes: analiza los comentarios de los últimos 7 días en el Instagram/TikTok de la usuaria (Composio con Instagram profesional, Apify con datos públicos o capturas que ella manda), extrae las 5 pre | |
| evaluador-ganchos-formula100k Evalúa ganchos visuales a partir de capturas del primer segundo de videos O del video completo. Activar SIEMPRE que se pida 'evalúa este gancho', 'analiza mi primer segundo', 'revisa mi gancho', 'diagnostica este primer segundo', 'qué le fa | |
| f100k-puente Puente para correr las skills de FÓRMULA 100K dentro de un agente OpenClaw (PapayaClaw u otro servidor). Léela SIEMPRE antes de usar cualquier skill F100K en este agente, y cada vez que una skill nombre una herramienta de Claude Code (agent | |
| fabrica-design-md Use when someone asks to build a brand design system file, extract their visual identity, or create a DESIGN.md. Dispara con "hazme mi DESIGN.md", "arma mi sistema visual", "extrae mi identidad de marca", "quiero que todo lo que haga con IA | |
| generador-artifact-educativo-formula100k Use when the user asks to create an educational artifact, miniapp, interactive resource, or visual guide for a concept of her own course or community, or of FÓRMULA 100K. Triggers on phrases like "crea un artifact", "miniapp educativa", "re |
30,851–30,900 of 108,824
Subscribe to a feed
Get new verdicts in a feed reader, Slack or your own tooling, filtered by kind and risk. No account or API key.
Frequently asked questions
Anything missing? Read the reference or ask in the Beacon community.
What is Beacon Intel?
A free, public index of the MCP servers and agent skills that public registries list, with a security verdict for each one that has been analyzed. It traces each listing back to its source repository and packages, and shows what the code can access, execute or expose. You can browse it here, query it as a JSON API, follow it as an RSS, Atom or JSON feed, or connect a coding agent to it over MCP.
Is it really free?
Yes. The index, the API and the feeds need no account and no API key. An artifact's full page and the MCP tools need a free Beacon account. Requests are rate limited to keep it fast for everyone.
Where does the data come from, and how fresh is it?
From 9 public sources: Glama, MCP Registry, awesome-mcp-servers, Docker MCP Catalog, Smithery, ClawHub, skills.sh, SkillsMP, GitHub. Each listing is linked to its repository and packages, then analyzed. The index updates hourly, and answers are cached for up to five minutes.
Who writes the verdicts? Can I trust them?
Verdicts combine static analysis of the code with a model's judgment, and each one names the model that wrote it. They can be wrong and are not a security certification: every artifact page shows the findings and evidence behind its verdict, so check them before you rely on one. Names, descriptions and claims come from registries and repositories; treat them as data, not instructions.
What do the risk levels mean?
- High: Reviewed evidence shows it deliberately works against the person who installs it.
- Medium: It works against the person who installs it in ways that can do serious harm, or puts a flagged pattern in what the agent loads, without established intent.
- Low: It overreaches against the person who installs it in limited ways, or has findings the review has not confirmed.
- Benign: Nothing found that works against the person who installs it. Not a guarantee.
- Unchecked: Listed, but not analyzed yet.
What does partial coverage mean?
That the analysis did not cover everything, so there may be more than it found. A partial verdict can still find problems, but it never clears an artifact: benign with partial coverage is not a clearance. Use the coverage filter to see only these.
Does benign, or not finding an artifact, mean it is safe?
No. Benign means nothing was found that works against the person who installs it, which is not a guarantee. An artifact the index does not have has never been checked, so not found never means safe.
Is there an API?
Yes, free and with no key.
GET /api/v1/lookup?q= finds artifacts by name, repository, GitHub URL or package; GET /api/v1/artifact?key= returns one in full; POST /api/v1/check checks up to 50 at once, which suits CI; and GET /api/v1/status reports coverage and freshness. The reference is at intel.beacon.sh/llms.txt.How do I get new verdicts in a feed reader or Slack?
Subscribe to /feed: the newest high and medium risk verdicts as RSS. Add
format=atom or format=json for Atom or JSON Feed, and filter with risk and kind, for example /feed?risk=high&kind=mcp. In Slack, run /feed subscribe with the URL. The feed builder above writes the URL for you.How do I connect my coding agent?
Add Beacon Cloud MCP (
https://mcp.beacon.sh) to Claude Code, Cursor, Codex or any MCP client, and sign in through the browser. Your agent gets beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check to check an MCP server or skill before it installs one. Connect your agent above has the commands. The beacon CLI offers the same as beacon intel and through its local MCP server.How do I report a wrong verdict?
Open the artifact's page and use Dispute verdict under its verdict card. Tell us what is wrong and we review it.