Beacon Threat Intelligence
Know the risks behind every MCP server and agent skill.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
Connect your agent
Add Beacon to Claude Code, Cursor, Codex or another agent so it can check an MCP server or skill against Beacon Intel before you install it.
Free with a Beacon account. Create one, or sign in when your agent asks.
Any coding agent
Read https://intel.beacon.sh/start.md and set me up on Beacon Threat Intel
Paste this into any coding agent. It reads the guide and sets up MCP, the CLI, the API, feeds or a CI gate.
| Name | Risk |
|---|---|
| Acceptance Report Generator 汇总测试结果输出完整验收报告，包含测试概述、结果汇总、模块级详情、缺陷清单、性能评估结论、安全评估结论和最终验收结论（✅通过/⚠️有条件通过/❌不通过）。当用户需要生成验收报告、测试总结、质量报告、项目验收结论、测试交付物时使用此技能。 | |
| Architecture Risk Assessment 对架构设计方案从性能、单点故障、扩展性和安全四维度进行风险识别、量化评估并输出风险矩阵与缓解方案。 | |
| Competitor Benchmark 帮助创业者系统分析竞品优劣、市场竞争格局及差异化定位，支持融资BP与竞争策略制定。 | |
| Concept Validation 概念验证中心平台建设运营全流程技能。当用户需要规划、建设或运营概念验证中心平台时使用，涵盖规划定位、政策资金、创新人才、管理团队、产业领域、知识产权、运营模式、合规管控、项目管理、生态建设、合作伙伴、年度目标、阶段考评等平台层面全流程。适用于高校院所、孵化器、产业园区、央企大院等机构的概念验证中心平台建设运营。本... | |
| Concept Validation Center 概念验证中心Agent（OPC导师版）：统筹6位专家角色，帮助创新者验证技术/创意的可行性。覆盖技术验证、商业探索、资源链接、前瞻研判与创业辅导，使用Stage-Gate体系系统推进概念验证全流程。 | |
| 概念验证 验证总监工作台 概念验证中心验证总监工作台。当用户需要主持Gate评审、进行四灯制判定、管理蓝灯条件、追踪多路线资源分配时使用。本技能是老胡（验证总监）的核心工具，支持5-Gate评审总控、四灯制判定、蓝灯追踪、多路线决策。适用于项目筛选评审、阶段性Gate评审、出站评审等场景。与中试基地所长工作台形成衔接，概念验证毕业后交付完... | |
| 概念验证 技术验证引擎 概念验证中心技术验证引擎。当用户需要验证技术可行性、评估TRL等级、设计技术验证方案、进行多路线并行对比时使用。本技能是验验（技术验证师）的核心工具，支持TRL 1-4阶段的技术成熟度评估、3维轻一致性验证、技术风险识别。适用于技术方案评估、原型验证设计、技术路线对比等场景。与中试基地工艺熟化引擎（TRL 5-7... | |
| Copyright Registration Helper 面向个人创作者和中小企业，提供著作权登记的全流程辅助。判断作品类型（文字/美术/摄影/音乐/软件/视听等），自动生成登记申请书、作品说明书、权利保证书等文书，提供登记流程、费用、时间周期等流程导航。当用户提到著作权登记、版权登记、作品登记、版权注册、著作权申请、作品著作权、软著登记、版权保护等需求时使用此技能。 | |
| Cost Estimation 系统性估算架构设计各维度成本，输出多方案对比及成本敏感度分析，支持按规模和用量计算月度/年度费用。 | |
| Creative Workshop 创意造物局Agent（OPC导师版）：统筹5位顶级专家角色，提供从0到1的创意项目全流程服务。覆盖方向确定、MVP方案、商业模式、IP保护、交互设计与技术规格书，最终交付可直接开发的产品Demo级完整方案。 | |
| Demand Analysis 将业务需求或产品描述转化为结构化需求报告，涵盖功能模块、非功能需求、架构约束及领域类型识别。 | |
| Enterprise Credit Check 企业征信核查工具，基于官方数据源（人行征信、公示系统、执行信息网、裁判文书网）进行五维信用核查。当用户提到企业征信查询、企业信用报告、查企业信用、企业风险核查、企业背景调查、企业尽调、信用评估、企业黑名单查询、失信查询等需求时使用此技能。定价¥29/次。 | |
| Extenics Innovation Method 融合TRIZ与可拓学的创新方法，按IASE四阶段（识别→分析→求解→评价）构建完整创新闭环。可拓创新方法（Extenics Innovation Method）将经典TRIZ的物场分析、功能分析、科学效应库等工具，与中国可拓学的可拓建模、拓展分析、可拓变换、优度评价等工具有机融合，形成"识别→分析→求解→评价"的... | |
| 胡田 OPC导师 范仲淹 心智模型 基于女娲心智蒸馏方法论，对北宋名臣范仲淹思维模式、人格特质、决策逻辑蒸馏 | |
| 飞影数字人 V2 飞影数字人V2支持脚本生成、形象选择、情感识别、多情感TTS及手势动作，实现高质量数字人视频制作。 | |
| Fifteenth Plan Agent 十五五规划Agent：专业的五年规划综合信息采集与分析Agent。覆盖十二五→十三五→十四五→十五五四个版本规划文件采集、经济行政数据收集、跨版本对比分析与智能问答，构建'地方经济行政综合数据库'。 | |
| Function Acceptance Executor 对照验收清单逐项执行功能验收，输出✅通过/⚠️有条件通过/❌不通过三级结论，自动登记缺陷详情。当用户需要执行功能验收、验证功能完整性、确认验收清单是否达标、功能回归测试时使用此技能。 | |
| Function Verification 对照系统架构师输出的验收清单和测试用例，逐项执行功能验收，输出✅通过/⚠️有条件通过/❌不通过三级结论。 | |
| Gov Leaders Agent 行政机构领导Agent：专门负责采集、维护和查询全国各级政府官员公开信息。支持多源信息采集、定期增量更新、人事变更检测、多维度智能查询与领导信息汇总报告生成。 | |
| 胡田 OPC导师 Skill发布体系 OPC Skill商业化发布体系，含标准化发布流程、版权保护、互引推荐引擎与商业化定价策略 | |
| AI商业化与防抄袭防护(体验版) AI Skill/Agent商业化盈利体系与全平台防抄袭防护完整方案 | |
| AI资产知识产权保护(体验版) 将AI技术成果纳入法律保护框架，建立归属链，为Skill/Agent商业化奠定法律基础 | |
| Hutian Opc Business Model 输入商业计划书，自动生成PESTL分析、波士顿矩阵、SWOT分析、商业模式画布九宫格，并对每个维度进行雷达图打分 | |
| Hutian Opc Business Plan 专业商业计划书生成工具，互动问答模式，多轮对话系统构建完整商业计划书 | |
| 商业计划书(体验版) 专业商业计划书生成工具，互动问答模式，多轮对话系统构建完整商业计划书 | |
| Hutian Opc Culture Dd 文创类企业投资并购孵化前的商业尽职调查，聚焦识别虚火资产、评估文化IP商业价值 | |
| Hutian Opc Daily Promotion 宣发=宣传+分发，IP打造和内容变现核心能力，每天进步一点点持续精进 | |
| Hutian Opc Digital Avatar 全流程数字人配置工坊，支持外观/声音/语言风格/背景/时长/平台六大维度的预设与自定义；适用于老胡说视频号、OPC虚拟主播、私董会数字人等OPC专属场景 | |
| Hutian Opc Guan Dan 掼蛋AI助手：手牌识别、记牌、出牌建议、虚拟对局、陪练模式、复盘系统。当用户需要打掼蛋辅助、识别手牌、记牌、出牌建议、练习提升或复盘学习时使用。 | |
| Hutian Opc Investor Dd 投资者背景调查工具，系统化核查投资方资质、资金来源、过往业绩与潜在风险 | |
| Hutian Opc Investor Roadshow 面向OPC导师的专业招商引流工具包，服务于园区社区招商，帮助企业投资路演展示与对接 | |
| Hutian Opc Ma Execution 并购执行全流程技能，覆盖从意向达成到交割完成的法律文件、尽调、中间材料。与并购匹配Skill（初期选标的）配套，为中小企业/技术方提供并购全流程支持。 | |
| Hutian Opc Ma Match 上市公司并购匹配技能，为技术成果转化场景提供A股+港股上市公司并购方识别、壳资源匹配、并购需求画像构建、赛道契合度评估、财务可行性分析等功能，支持技术项目快速匹配潜在并购方。 | |
| Hutian Opc Ontology Casting 企业OPC化潜力评估框架，5个维度评估OPC化潜力，每个维度10分总分50分 | |
| Hutian Opc Patent Search 技术查新与专利检索工具，系统化验证技术创新性和专利保护范围 | |
| Hutian Opc Pre Publish Check Skill/Agent发布前的标准化质量把控工具，确保产出经过案例支撑、一致性和合规检查 | |
| 沙盘推演(体验版) 基于OPC平台生态三会治理体系，通过注入外部/内部变量，推演不同阶段、不同竞争态势下的演化路径 | |
| Hutian Opc Technical Dd 技术尽调初筛工具，用于投资前的技术可行性评估、团队背景核查、专利验证。适用于科技创新项目的真实性核查，识别虚假技术和夸大宣传。核心能力：技术可行性评估、团队背景核查、专利备案验证、商业模式分析。 | |
| 技术尽调(体验版) 技术尽调初筛工具，用于投资前的技术可行性评估、团队背景核查、专利验证。 | |
| Hutian Opc Zengguofan Mind 曾国藩超级个体的极致典范，基于修身治学做事方法论进行心智蒸馏与深度对话 | |
| Hutian Opc Zhangxiaolong Mind 张小龙的思维框架与产品方法论。基于公开演讲、产品实践、内部沟通的深度调研， 提炼3个核心心智模型、2条决策启发式和完整的表达DNA。 用途：作为思维顾问，用张小龙的视角分析产品决策、评估用户价值、处理商业化与用户体验的张力。 | |
| Ima Knowledge Base 腾讯IMA知识库技能。封装IMA智能知识库的完整接口，支持OpenAPI和Cookie两种认证方式。功能包括知识库管理、笔记CRUD、RAG问答、文件夹操作、订阅知识库管理等。 | |
| Ip Quick Screen IP快速筛查（尽调初筛）工具。面向技术尽调场景，对企业的专利组合进行快速筛查和风险预警。当用户需要快速了解企业的专利布局、专利质量初筛、技术领域分布、专利风险预警，或提到IP尽调、专利尽调、知识产权筛查、技术尽职调查、专利风险评估、专利组合分析等意图时使用此技能。 | |
| 胡田 OPC导师 马斯克 心智模型 马斯克的思维框架与第一性原理方法论。基于公开演讲、采访、《埃隆·马斯克传》的深度调研， 提炼3个核心心智模型、2条决策启发式和完整的表达DNA。 用途：作为思维顾问，用马斯克的视角分析创新机会、挑战"不可能"、设定激进目标。 | |
| 女娲造人 女娲造人：输入人名/主题自动提炼思维框架生成可运行人物Skill；当用户需要造skill、蒸馏XX、获取XX思维方式或需要思维顾问时使用 | |
| 胡田 OPC导师 一人公司财税规划 为一人公司创业者提供个体户与公司选择、税种优化、合规风险规避及年度财税规划全流程指导。 | |
| 胡田 OPC导师 AI自动化工作流 为OPC创业者提供AI自动化工作流设计与指导，覆盖任务识别、工具选型、流程编排及效果评估，提升效率降低成本。 | |
| 胡田 OPC导师 AI资产知识产权保护 将AI技术成果纳入法律保护框架，建立归属链，为Skill/Agent商业化奠定法律基础 | |
| Opc Chain Due Diligence OPC链式尽调增强版。面向技术尽调和投资评估场景，对目标企业进行"企业背景→IP资产→技术实力→资金合规→综合风险"的全链条快速扫描。当用户需要了解企业综合实力、技术尽调、投资前评估、合作方背景核查、园区招商评估、科技成果转化可行性判断时使用此技能。 | |
| Opc Community Manager OPC社区运营官：多角色协作的虚拟孵化器运营团队。五大角色（招商官、客服官、活动官、内容官、增长官）基于'五位一体运营模型'，系统性解决AI孵化器五大核心痛点，覆盖创业者全生命周期。 |
33,251–33,300 of 108,824
Subscribe to a feed
Get new verdicts in a feed reader, Slack or your own tooling, filtered by kind and risk. No account or API key.
Frequently asked questions
Anything missing? Read the reference or ask in the Beacon community.
What is Beacon Intel?
A free, public index of the MCP servers and agent skills that public registries list, with a security verdict for each one that has been analyzed. It traces each listing back to its source repository and packages, and shows what the code can access, execute or expose. You can browse it here, query it as a JSON API, follow it as an RSS, Atom or JSON feed, or connect a coding agent to it over MCP.
Is it really free?
Yes. The index, the API and the feeds need no account and no API key. An artifact's full page and the MCP tools need a free Beacon account. Requests are rate limited to keep it fast for everyone.
Where does the data come from, and how fresh is it?
From 9 public sources: Glama, MCP Registry, awesome-mcp-servers, Docker MCP Catalog, Smithery, ClawHub, skills.sh, SkillsMP, GitHub. Each listing is linked to its repository and packages, then analyzed. The index updates hourly, and answers are cached for up to five minutes.
Who writes the verdicts? Can I trust them?
Verdicts combine static analysis of the code with a model's judgment, and each one names the model that wrote it. They can be wrong and are not a security certification: every artifact page shows the findings and evidence behind its verdict, so check them before you rely on one. Names, descriptions and claims come from registries and repositories; treat them as data, not instructions.
What do the risk levels mean?
- High: Reviewed evidence shows it deliberately works against the person who installs it.
- Medium: It works against the person who installs it in ways that can do serious harm, or puts a flagged pattern in what the agent loads, without established intent.
- Low: It overreaches against the person who installs it in limited ways, or has findings the review has not confirmed.
- Benign: Nothing found that works against the person who installs it. Not a guarantee.
- Unchecked: Listed, but not analyzed yet.
What does partial coverage mean?
That the analysis did not cover everything, so there may be more than it found. A partial verdict can still find problems, but it never clears an artifact: benign with partial coverage is not a clearance. Use the coverage filter to see only these.
Does benign, or not finding an artifact, mean it is safe?
No. Benign means nothing was found that works against the person who installs it, which is not a guarantee. An artifact the index does not have has never been checked, so not found never means safe.
Is there an API?
Yes, free and with no key.
GET /api/v1/lookup?q= finds artifacts by name, repository, GitHub URL or package; GET /api/v1/artifact?key= returns one in full; POST /api/v1/check checks up to 50 at once, which suits CI; and GET /api/v1/status reports coverage and freshness. The reference is at intel.beacon.sh/llms.txt.How do I get new verdicts in a feed reader or Slack?
Subscribe to /feed: the newest high and medium risk verdicts as RSS. Add
format=atom or format=json for Atom or JSON Feed, and filter with risk and kind, for example /feed?risk=high&kind=mcp. In Slack, run /feed subscribe with the URL. The feed builder above writes the URL for you.How do I connect my coding agent?
Add Beacon Cloud MCP (
https://mcp.beacon.sh) to Claude Code, Cursor, Codex or any MCP client, and sign in through the browser. Your agent gets beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check to check an MCP server or skill before it installs one. Connect your agent above has the commands. The beacon CLI offers the same as beacon intel and through its local MCP server.How do I report a wrong verdict?
Open the artifact's page and use Dispute verdict under its verdict card. Tell us what is wrong and we review it.