Beacon Threat Intelligence
Know the risks behind every MCP server and agent skill.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
Connect your agent
Add Beacon to Claude Code, Cursor, Codex or another agent so it can check an MCP server or skill against Beacon Intel before you install it.
Free with a Beacon account. Create one, or sign in when your agent asks.
Any coding agent
Read https://intel.beacon.sh/start.md and set me up on Beacon Threat Intel
Paste this into any coding agent. It reads the guide and sets up MCP, the CLI, the API, feeds or a CI gate.
| Name | Risk |
|---|---|
| generador-ganchos-formula100k GENERA ganchos virales nuevos (composición visual del primer segundo + gancho textual) y los filtra con el Virality Predictor de Higgsfield antes de grabar. Activar SIEMPRE que se pida 'genera un gancho', 'propón ganchos para este guion', ' | |
| graficos-de-video-formula100k Convierte lo que dice un video grabado por la usuaria en una serie de gráficos scrapbook listos para superponerse sobre la toma. Parte de la transcripción con tiempos (el .srt que exporta CapCut/Premiere/DaVinci o el texto con marcas mm:ss) | |
| guionizacion-ads-formula100k Guioniza anuncios PAGADOS (Meta Ads, TikTok Ads, YouTube Ads, Reels promocionados) con el sistema H x M x C de FÓRMULA 100K (Hook 80% + Meat 15% + CTA 5%), derivado del GOAT de Hormozi. Activar SIEMPRE que se pida 'guioniza un ad', 'guion p | |
| guionizacion-formula100k Skill especializada en guionización estratégica con los frameworks de FORMULA 100K. Usar SIEMPRE que alguien pida: crear un guion, estructurar un video, hacer un reel, escribir un script, elegir una estructura de contenido, hacer un gancho | |
| guionizacion-historias-formula100k Skill para crear guiones de SECUENCIAS DE HISTORIAS de Instagram (3-6 stories) usando la metodología FÓRMULA 100K. Activar cuando el usuario o un usuario pida: "guioniza una historia", "arma una secuencia de stories para vender X", "estruct | |
| guionizacion-humanizada Skill para humanizar guiones, textos y scripts para que no suenen escritos por IA. Usar SIEMPRE que alguien pida: humanizar un texto, hacer que suene más natural, quitarle el tono de IA, reescribir con mi voz, adaptar a mi estilo, hacer son | |
| historias-a-imagenes-nanobanana Skill que convierte un guion de secuencia de historias (output de guionizacion-historias-formula100k) en imágenes terminadas listas para subir a Instagram Stories. Activar SIEMPRE que el usuario o un usuario pida: "renderiza este guion de h | |
| infografia-reel-formula100k Crea infografías virales animadas en formato reel (9:16) a partir de un tema, idea, URL de artículo o URL de YouTube. Activar SIEMPRE que se pida 'haz una infografía', 'convierte esto en infografía', 'crea un reel infográfico', 'infografía | |
| investigacion-ads-formula100k Investigación de ANUNCIOS PAGOS (paid ads) con la metodología FÓRMULA 100K + framework GOAT de Hormozi (Hook + Meat + CTA). Activar SIEMPRE que se pida 'investiga ads', 'busca ads de referencia', 'espía a la competencia en ads', 'biblioteca | |
| investigacion-contenido-formula100k Investigación de tendencias e ideas de contenido viral con la metodología FORMULA 100K. Usar SIEMPRE que se pida investigar tendencias, encontrar ideas de contenido, cazar temas virales, qué funciona en mi nicho, investigar a la competencia | |
| investigacion-nicho-formula100k Investigación estratégica de nicho para creadoras de contenido con la metodología F100K. Usar cuando una creadora quiere validar si un nicho tiene potencial antes de invertir tiempo, cuando quiere analizar la competencia en Skool/TikTok/IG, | |
| landing-alta-conversion-f100k Use when someone asks to build a high-conversion landing page, a tripwire/launch sales page, a "landing de alta conversión", a landing with countdown, price anchoring, bonus stacking, guarantee, FAQ and creator bio, or a landing to upload t | |
| metricas-semanales-f100k Módulo del Autopilot F100K que corre cada domingo: extrae las métricas de los posts de la semana del perfil del usuario en Instagram y/o TikTok, identifica el post ganador y por qué funcionó, compara con la semana anterior, y envía un repor | |
| miniatura-youtube-formula100k Skill especializada en generar miniaturas y portadas virales para YouTube usando las fotos del usuario. Usar SIEMPRE que alguien pida: crear una miniatura de YouTube, generar una portada para video, diseñar thumbnail, hacer la imagen de mi | |
| motion-reels-f100k Diseña motion graphics para un reel 9:16 talking-head estilo softgirlnocode: con una captura del video detecta dónde está la persona y calcula zonas seguras; con el .srt auto-clasifica el guion para elegir el overlay correcto (antes/ahora → | |
| motion-takeover-f100k Planea TAKEOVERS faceless a pantalla completa para un video de YouTube 16:9 grabado con tu cara, estilo 'Claude Routines': en los momentos clave la pantalla se llena de mockups paso a paso, trazos SVG e imágenes IA, y luego vuelve tu cara. | |
| multiplicador-de-contenido Skill para multiplicar un guion o idea en múltiples formatos de contenido. Activar SIEMPRE que alguien pida: multiplicar un video, reciclar un guion, transformar un script en diferentes formatos, sacar más contenido de una idea, remasteriza | |
| optimizador-cta-formula100k Skill especializada en analizar, diagnosticar y mejorar llamados a la acción (CTAs) de guiones de video usando los patrones de FORMULA 100K de Andrea Vega. Usar SIEMPRE que alguien pida: mejorar un CTA, revisar un llamado a la acción, optim | |
| patron-ig-f100k Módulo del Autopilot F100K para correr cada lunes: trae los videos de la cuenta de Instagram de la usuaria de los últimos 7 días (Composio o Apify), transcribe con Supadata si hay llave, calcula la mediana de views/likes/comentarios, clasif | |
| pizarra-explicativa-f100k Convierte un video grabado (talking head) en un clip de PIZARRA de apoyo para pantalla dividida: lo que dice se va escribiendo, encerrando y conectando a mano. Con el .srt del video arma el mapa de 8-12 beats anclado al rubro real de quien | |
| portada-video-carrusel-formula100k Portada animada para un carrusel de Instagram: genera (o toma) la foto gancho con la cara de la usuaria en Higgsfield, la anima como cinemagraph de cámara fija (5 s, sin audio) y renderiza el título como PNG transparente con Chromium. En es | |
| publicar-ig Skill para publicar fotos, carruseles (1-10 slides) o reels en el Instagram profesional de la usuaria desde su agente, con la conexión de Instagram que ELLA conectó (Composio, o Zapier si lo tiene). Activar SIEMPRE que pida: "publica esto e | |
| radar-contenido-f100k Radar de contenido de FÓRMULA 100K: monta y corre un sistema que vigila Instagram y te avisa qué FORMATOS están despegando. Cosecha con Apify (búsquedas cortas convertidas a hashtags) y con los Reels guardados que la usuaria reenvía por Tel | |
| radar-tendencias-f100k Módulo del Autopilot F100K que detecta tendencias emergentes ANTES de que lleguen al pico, dando 24-72h de ventana para publicar primero. Corre junto al radar diario de lunes a viernes. Usar cuando alguien diga: "qué está despegando en mi n | |
| radar-virales-f100k Módulo del Autopilot F100K que corre diariamente: caza el HECHO más reaccionable del día —un lanzamiento de IA, una movida de marketing de una marca grande, o un formato viral SIN cara— evitando a propósito reaccionar a creadores del mismo | |
| recursos-de-video-formula100k Convierte un video grabado por la usuaria en un set de RECURSOS de edición (B-roll, overlays, referencias visuales) y un MANIFEST.md para montarlos en su editor. 4 modos: (1) IA — pixel-avatar mascot e infografía pixel generados con Higgsfi | |
| reel-faceless-f100k Convierte un tema en un Reel 9:16 faceless (30-90 s) donde la usuaria GRABA la voz pero nunca sale en cámara. Escribe el guion con gancho, retención y cierre de venta, arma el teleprompter, recibe la nota de voz por Telegram, saca los tiemp | |
| roadmap-producto-f100k Construye el ROADMAP de un programa, curso, comunidad, servicio o producto físico con Backward Design (ingeniería inversa desde la promesa final). Diseña el viaje del cliente — punto A a punto B — en fases con objetivos y entregables medibl | |
| rutina-maestra-formula100k Configuración inicial del Autopilot F100K en un agente OpenClaw. Usar cuando alguien diga: "configura mi autopilot", "quiero activar mi radar de contenido", "configurar rutina diaria", "activar mis tareas programadas", "setup autopilot F100 | |
| storytelling-animado-f100k Convierte una historia cruda (una anécdota, el caso de una clienta, un error propio) en un reel 9:16 de 45-90s listo para grabar: elige el molde narrativo, escribe el guion legible, decide qué beats se ganan un clip animado y los genera con | |
| storytelling-f100k Coach de storytelling de FÓRMULA 100K. Te ayuda a ENCONTRAR, profundizar y darle forma a TUS historias verdaderas (un momento de tu vida, o una idea o convicción de tu trabajo) para que TÚ las escribas. Activar SIEMPRE que alguien diga: "ay | |
| transcripcion-youtube-formula100k Convierte videos de YouTube en batches de guiones virales con FÓRMULA 100K. Usar SIEMPRE que alguien comparta una URL de YouTube y quiera extraer ideas, guiones o contenido de ese video. También con: "transcribe este video", "sácame ideas d | |
| trial-reels-lab-f100k Convierte UN video (o UN guion) en 4 variantes de gancho A/B/C/D para publicar como TRIAL REELS de Instagram y descubrir con datos cuál gancho gana antes de tocar el grid. Usa la matriz forzada de 4 celdas (claim de texto / gancho visual / | |
| tutorial-viral-f100k Orquesta un tutorial viral faceless (sin cara) de FÓRMULA 100K: de una idea o guion a un kit listo para montar. Fase 1 guion con marcas [PANTALLA]/[CARD]/[CTA]; Fase 2 brief de grabación (voz real + pantallas que graba la usuaria); Fase 3 g | |
| ux-elevacion-formula100k Skill de elevación de UI/UX para el stack F100K (Next.js 16, Tailwind CSS, shadcn/ui). Activa cuando alguien dice /polish, /craft, /animate, /typeset, /audit-ux, /landing, o frases como "mejora el diseño", "este UI se ve muy AI-looking", "a | |
| vsl-expert-f100k Escribe VSLs (Video Sales Letters), páginas de venta, anuncios y emails de venta de respuesta directa, integrando 6 estructuras de VSL (Máquina de Conversión Total, VSL Express, Desafío de Sistema Automático, VSL VIP High Ticket, VSL de Tra | |
| webinar-que-vende-f100k Use when someone asks to structure, write, optimize or audit a webinar, workshop, masterclass or live class that sells, or to turn it into slides. Arma el mapa de los 9 acuerdos minuto a minuto, valida el One Belief y el mecanismo, escribe | |
| Code Runner Run code snippets in 30+ programming languages including JavaScript, Python, TypeScript, Java, C, C++, Go, Rust, Ruby, PHP, and more. Use when the user wants... | |
| NoodleShopOwner 以「极具犀利商业眼光的面馆老板」视角，用市值锚定100块法归一化对比公司估值与财报，计算账面家底、TTM盈亏与ROE，输出面馆类比对比表与盘店判断。在用户对比股票、分析公司估值、提及100块法/估值归一化透视法/面馆类比/哪家更值得盘/财报对比/PE/PB/ROE，或 @noodles-shop-owner 时使用。 | |
| federal-immigration-expert Generic Canadian federal immigration policy expert (IRCC Express Entry / CRS / CEC / FSW / FST). Fetches policy in real time from official sources, detects and surfaces updates, and computes multi-stream eligibility plus CRS scoring (with i | |
| ontario-immigration-expert Generic Ontario immigration policy expert (OINP Ontario Workforce Priority / RCIP/FCIP). Fetches policy in real time from official sources, detects and surfaces updates, and computes multi-stream EOI scoring (with itemized detail and eligib | |
| Openclaw Llm Router Intelligent model router for OpenClaw. Reads your local config, classifies available models into three tiers (Premium / Balanced / Economy), and routes each... | |
| feishu-doc-tech-optimizer 原地优化飞书文档内容，强制输出极度严谨、纯技术文档风格（RFC/阿里云/华为云级别），禁止新建文档、禁止任何废话 | |
| Read GPX Parse and analyze GPX route files for trail running, cycling, hiking, and race planning. Use when the user provides or references a .gpx file and asks for ro... | |
| anti-ai-foolish Pre-publish AI-flavor gatekeeper for Chinese long-form articles (公众号/自媒体评论). Detects and removes AI-writing tells using 1,108 rules that were A/B-validated on 52 real Tencent Zhuque detector-labeled fragments. Use whenever the user asks to | |
| elite-ppt-pro Elite consulting-style PPT generator — merges 7 color themes × 38 slide layouts with a McKinsey-grade data-first workflow. Forces research before design (≥15 data points, ≥5 sources), mandatory source citations on every data slide, max 2 ac | |
| finance-news-warmap 金融/行业「新闻作战地图」构建 skill。把真实搜索新闻按经纬度落点，生成 Palantir 风格、可离线双击打开的单文件 HTML（ECharts 地理散点 + 中国/世界切换 + 可筛选可悬停 + 右侧数据驱动「建议区」）。配套 search→compile→fill 流水线，把每个细分领域自动补满 N 条真实新闻并去重，绝不编造数据。触发：做新闻情报地图、作战地图、创新动态地图、搜新闻自动补满、给高管出趋势与建议面板、要离线自包含 HTML 交付物。**调用前须由 a | |
| iPhone 随手拍(中文) 生成真实的、带自然瑕疵感的 iPhone 风格照片,输出中文提示词 | |
| lita-sales-coach 利他销售思维教练（Altruistic Sales Mindset Coach）。当用户需要销售话术、客户沟通文案、说服谈判、利他表达改写、销冠思维转换、丢单/被拒复盘、向上或客户汇报（信任治理）、抗挫反弹（逆商）时使用，尤其适配金融场景（保险、银行理财、信用卡、贷款、信托）与软件/AI 产品销售（ERP、SaaS、AI 产品）。This skill should be used when the user asks for 销售话术、利他表达、客户沟通、说服/谈判、销冠思维 | |
| mckinsey-library 麦肯锡风格咨询交付 skill（中文名「麦肯锡资料库顾问」）。核心差异：方法论不是通用知识，而是直接来自用户提供的 44 份真实麦肯锡资料库（已全量吸收、逐份落位）。客户上传材料后，先用七步成诗锁定问题，自主搜集并评估外部资料填补证据缺口，生成故事线 md，确认后出 PPT+战略文档+演讲稿三件套。具备：50+ 可视化布局目录、AX Labs 式可解释布局选型、python-pptx 复用绘图引擎、Critic 视觉质量门、端到端自主编排。触发：帮我做咨询方案、根据资料出 P |
30,901–30,950 of 108,824
Subscribe to a feed
Get new verdicts in a feed reader, Slack or your own tooling, filtered by kind and risk. No account or API key.
Frequently asked questions
Anything missing? Read the reference or ask in the Beacon community.
What is Beacon Intel?
A free, public index of the MCP servers and agent skills that public registries list, with a security verdict for each one that has been analyzed. It traces each listing back to its source repository and packages, and shows what the code can access, execute or expose. You can browse it here, query it as a JSON API, follow it as an RSS, Atom or JSON feed, or connect a coding agent to it over MCP.
Is it really free?
Yes. The index, the API and the feeds need no account and no API key. An artifact's full page and the MCP tools need a free Beacon account. Requests are rate limited to keep it fast for everyone.
Where does the data come from, and how fresh is it?
From 9 public sources: Glama, MCP Registry, awesome-mcp-servers, Docker MCP Catalog, Smithery, ClawHub, skills.sh, SkillsMP, GitHub. Each listing is linked to its repository and packages, then analyzed. The index updates hourly, and answers are cached for up to five minutes.
Who writes the verdicts? Can I trust them?
Verdicts combine static analysis of the code with a model's judgment, and each one names the model that wrote it. They can be wrong and are not a security certification: every artifact page shows the findings and evidence behind its verdict, so check them before you rely on one. Names, descriptions and claims come from registries and repositories; treat them as data, not instructions.
What do the risk levels mean?
- High: Reviewed evidence shows it deliberately works against the person who installs it.
- Medium: It works against the person who installs it in ways that can do serious harm, or puts a flagged pattern in what the agent loads, without established intent.
- Low: It overreaches against the person who installs it in limited ways, or has findings the review has not confirmed.
- Benign: Nothing found that works against the person who installs it. Not a guarantee.
- Unchecked: Listed, but not analyzed yet.
What does partial coverage mean?
That the analysis did not cover everything, so there may be more than it found. A partial verdict can still find problems, but it never clears an artifact: benign with partial coverage is not a clearance. Use the coverage filter to see only these.
Does benign, or not finding an artifact, mean it is safe?
No. Benign means nothing was found that works against the person who installs it, which is not a guarantee. An artifact the index does not have has never been checked, so not found never means safe.
Is there an API?
Yes, free and with no key.
GET /api/v1/lookup?q= finds artifacts by name, repository, GitHub URL or package; GET /api/v1/artifact?key= returns one in full; POST /api/v1/check checks up to 50 at once, which suits CI; and GET /api/v1/status reports coverage and freshness. The reference is at intel.beacon.sh/llms.txt.How do I get new verdicts in a feed reader or Slack?
Subscribe to /feed: the newest high and medium risk verdicts as RSS. Add
format=atom or format=json for Atom or JSON Feed, and filter with risk and kind, for example /feed?risk=high&kind=mcp. In Slack, run /feed subscribe with the URL. The feed builder above writes the URL for you.How do I connect my coding agent?
Add Beacon Cloud MCP (
https://mcp.beacon.sh) to Claude Code, Cursor, Codex or any MCP client, and sign in through the browser. Your agent gets beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check to check an MCP server or skill before it installs one. Connect your agent above has the commands. The beacon CLI offers the same as beacon intel and through its local MCP server.How do I report a wrong verdict?
Open the artifact's page and use Dispute verdict under its verdict card. Tell us what is wrong and we review it.