Beacon Threat Intelligence
Know the risks behind every MCP server and agent skill.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
Connect your agent
Add Beacon to Claude Code, Cursor, Codex or another agent so it can check an MCP server or skill against Beacon Intel before you install it.
Free with a Beacon account. Create one, or sign in when your agent asks.
Any coding agent
Read https://intel.beacon.sh/start.md and set me up on Beacon Threat Intel
Paste this into any coding agent. It reads the guide and sets up MCP, the CLI, the API, feeds or a CI gate.
| Name | Risk |
|---|---|
| 胡田 OPC导师 大赛标准化打分 专为商业大赛评委设计，从人工逐份阅读到AI批量标准化打分的效率跃迁 | |
| 胡田-OPC导师-合同风险审查 基于19份HNB合同三审实战案例提炼的合同风险审查工具，采用三审机制（合规性→商业性→执行性）逐条扫描，100%复用率验证。专为OPC/中小企业设计，零法律背景也能用。 | |
| 胡田 OPC导师 获客分包平台 获客分包平台运营工具，构建OPC生态内的获客任务分发与能力匹配机制 | |
| Opc Demand Note Compliance 即期本票从签发到结算的全流程合规管控工具，含合同要素清单、文件验证、案例库、机构图谱四大模块。当用户提到即期本票、本票合规、本票验证、票据法、demand note、promissory note、票据背书、本票合同、SWIFT报文验证、本票骗局、真票假结、空头本票等与即期本票相关的需求时使用此技能。 | |
| 胡田 OPC导师 股权合作机制 OPC分布式协作中台解决方案，解决临时团队动态合作、能力出资合规、多方利益分配 | |
| 胡田 OPC导师 黄金交易 跨境黄金交易全流程咨询技能，覆盖合规分析、供货方尽调、交易流程、分账税务、账本管理、风险识别、银行验证、交易审核八大模块。本技能帮助OPC导师为客户提供从金矿到终端的黄金供应链合规咨询，识别风险并设计安全交易结构。适用于老挝/东南亚金矿采购、香港实物黄金交割、SBLC回国等跨境黄金交易场景。 | |
| 胡田-OPC导师-招商引流 基于56个商业运营实战案例提炼的招商引流工具，覆盖投资机构对接、政府招商、产业园区引企全链路。专为OPC/科技服务从业者设计。 | |
| 胡田 OPC导师 知识产权运营 知识产权运营变现全流程Skill - 支持IP许可、转让、作价入股、质押融资、证券化等七大路径全量化决策 | |
| 胡田 OPC导师 IP工具包 专为OPC、个人发明者、初创企业设计，提供专利、商标、软著三类知识产权全方位保护与运营工具 | |
| 胡田 OPC导师 迭代训练 Skill迭代训练工具，通过双轨对照法（Freestyle vs Skill执行）持续优化Skill质量 | |
| Opc Live Compliance 实时监测和过滤直播内容中的违禁词，强制AI内容显著标注，确保618新规下数字人直播合规。 | |
| 胡田 OPC导师 并购对接 并购对接工具，提供并购交易中关键联系人识别、接触策略和谈判路径规划 | |
| Opc Mentor Team OPC导师团：'五模块能力+陪跑调度'双轮驱动的陪伴式创业导师系统。五大模块导师（AI技术、社区运营、项目辅导、孵化器升级、IP打造）+陪跑调度Agent，覆盖创业者全生命周期。 | |
| 胡田 OPC导师 性格测评与角色匹配 通过五大主流性格测试模型（MBTI/DISC/九型人格/霍兰德/大五人格）评估OPC创业者性格优势，匹配六大核心角色类型（技术/创意/销售/领袖/运营/连接），输出MVP组合方案。 | |
| 胡田 OPC导师 政策工具包 OPC导师专业Skill: 政策工具包 | |
| 胡田 OPC导师 PPT设计流程 交互式PPT设计全流程管控，基于create-ppt技能，增加需求确认→风格预览→正式生成三阶段交互 | |
| 胡田 OPC导师 私董会 王阳明 心智模型 基于女娲心智蒸馏工程试点，六路并行采集三重验证，提取王阳明心学模型用于私董会 | |
| 胡田 OPC导师 项目全流程管理 OPC项目全流程管理，每个项目创建独立档案，覆盖从立项到交付的完整生命周期 | |
| Opc Project Screener 对早期OPC（一人公司）项目进行系统性筛查，评估是否具备可孵化价值。覆盖团队评估、市场验证、技术可行性、商业模式、财务健康五大维度，输出孵化建议和优先级排序。当用户提到筛查OPC项目、评估孵化价值、项目可行性判断、一人公司项目评估、初创项目筛选、项目孵化评估等需求时使用此技能。 | |
| 胡田 OPC导师 即期本票 即期本票全流程技能，帮助用户掌握票据法合规要求、票据知识、真伪鉴别、诈骗识别、银行验证、佣金审查和审核决策。核心价值是识别和防范票据诈骗，保护客户资产安全。 | |
| 胡田 OPC导师 量子电池 评估量子电池项目的真实性、技术成熟度与投资价值，识别虚假宣传与真实技术突破。当用户询问量子电池真假、判断某项目是否为骗局、量子电池投资价值、量子电池技术原理或进展时使用。 | |
| 胡田 OPC导师 量子电池 英文版 Quantum Battery technology due diligence English version, assessment framework for quantum battery projects | |
| 胡田 OPC导师 路演管理 专为OPC导师设计，系统化管理季度项目路演活动，从项目筛选到精准匹配全流程管控 | |
| 胡田-OPC导师-沙盘推演 基于4个商业决策实战案例提炼的沙盘推演工具，帮助OPC创业者在重大决策前模拟多种场景，预测结果，降低试错成本。核心：先推演再行动。 | |
| 胡田 OPC导师 发布前自查向导 Skill/Agent发布前的标准化质量把控工具，确保产出经过案例支撑、一致性和合规检查 | |
| 胡田 OPC导师 服务尽调 服务行业（餐饮、电商、家政、教育等）企业投资并购孵化前的商业尽职调查工具 | |
| 胡田 OPC导师 硅基员工管理 基于百融碳硅分工模型的硅基员工全生命周期管理，含分工矩阵、岗位管理、协同工作流、绩效体系与社区机制。适用OPC创业者、团队管理者及企业转型者。 | |
| 胡田 OPC导师 Skill发布体系 OPC Skill商业化发布体系，含标准化发布流程、版权保护、互引推荐引擎与商业化定价策略 | |
| 胡田 OPC导师 SPAC资本路径规划 SPAC资本路径规划工具，为技术成果转化提供SPAC上市路径方案，是股权合作机制姊妹篇 | |
| 胡田 OPC导师 SPV治理 提供基于实战验证的SPV治理十二件套文件及贡献权重分配、分账与退出机制，助力OPC项目团队全流程治理。 | |
| 胡田 OPC导师 供应链对接 根据项目阶段判断制造能力层级，实现从技术原型到量产的供应链精准匹配 | |
| 胡田 OPC导师 成果转化 技术成果转化全流程管理，覆盖从实验室成果到商业产品的转化路径规划与执行 | |
| 胡田-OPC导师-成果转化路径规划 基于22个成果转化实战案例提炼的科技成果转化路径规划工具，覆盖从实验室TRL1到商业化TRL9的全链路。专为高校院所、技术转移中心、OPC技术经纪人设计。 | |
| 胡田 OPC导师 技术尽调 技术尽调初筛工具，用于投资前的技术可行性评估、团队背景核查、专利验证。适用于科技创新项目的真实性核查，识别虚假技术和夸大宣传。核心能力：技术可行性评估、团队背景核查、专利备案验证、商业模式分析。 | |
| 胡田 OPC导师 技术尽调 英文版 技术尽调初筛工具，用于投资前的技术可行性评估、团队背景核查、专利验证。适用于科技创新项目的真实性核查，识别虚假技术和夸大宣传。核心能力：技术可行性评估、团队背景核查、专利备案验证、商业模式分析。 | |
| 胡田 OPC导师 三会治理系统 基于私董会、理事会、专家委员会三会治理体系，整合24位跨领域专家智慧，提供从战略决策到执行落地的完整治理支持系统 | |
| 胡田 OPC导师 培训体系 OPC创业导师能力培养体系，涵盖五大核心能力模块、OPC 2.0五位一体运营模型、终身成长路径。适用于培训课程设计、导师能力评估、课程内容交付等场景。 | |
| 胡田 OPC导师 TRIZ强化 基于TRIZ（发明问题解决理论）的技术创新方法论Skill，面向OPC创业者和制造业从业者，提供40个发明原理、39×39矛盾矩阵、物场分析等核心工具，解决技术矛盾和物理矛盾。 | |
| 胡田 OPC导师 视频字幕工具 为视频添加配音和字幕；当用户需要为视频配音并添加字幕、选择字幕样式或自定义字幕样式时使用 | |
| 胡田 OPC导师 视频号运营 视频号全流程运营工具，从选题策划到内容发布的数据驱动视频号运营体系 | |
| 胡田 OPC导师 公众号运营 为技术成果转化咨询师量身定制的公众号AI运营全流程技能，覆盖选题到数据复盘 | |
| 胡田-OPC-概念验证中心 概念验证中心Skill：对创意方案进行技术可行性验证、商业可行性验证和资源匹配评估，输出TRL 1-4验证结论。适用于技术验证、商业探索、前瞻研判、资源链接等场景。 | |
| 胡田-OPC导师-概念验证中心 创意方案验证引擎，OPC概念验证中心技能。六维验证框架（技术/商业/资源/团队/风险/结论），覆盖TRL 1-4（概念→原理验证），验证周期3-6个月。当用户需要概念验证、可行性验证、创意方案评估、技术可行性分析、TRL评估、中试入驻准备时使用。触发关键词：概念验证、验证可行性、TRL评估、六维验证、方案评估、能... | |
| Opmc Creative Bureau 创意造物局全流程SOP Agent，5阶段工作流（猎手→策划师→分析师→IP师→设计师）+强制交叉审核+逐问三问三答+角色治理（独立思考/必须反对/话语权加权）+项目收尾（评审+内部讨论+结题报告）。阶段5设计师必须交付技术规格书（API+数据库+AI Prompt+部署方案），开发者拿到可直接开工。当用户需要创... | |
| 胡田-OPC导师-专家委员会 OPC专家委员会知识蒸馏技能，汇聚11位全球顶级专家的思维框架，提供多维度专业决策支持。当用户需要专家视角、专家委员会、专业决策支持、多角度分析、战略研讨、风险评估、商业模式设计、技术架构规划、品牌定位、合规审查、产品创新、营销策略、文案创意、设计美学等场景时使用。触发关键词：专家、专家委员会、凯文凯利、吴晓波、... | |
| 胡田-OPC导师-行业分析 OPC行业深度分析技能：10维度系统化行业分析框架（PEST/市场规模/产业链/竞争格局/技术路线/客户画像/客单价量本利/合规风险/风险变化预期/结论建议），内置50+权威数据源与强制引用规范，输出Word文档+专业图表。当用户提到行业分析、赛道分析、市场研究、产业分析、行业调研、市场规模、行业报告时使用。 | |
| Overseas Investment Compliance 对外投资合规诊断与方案规划。当用户涉及对外投资、境外投资、海外投资、合规审查、政策对标、地缘政治风险、离岸公司、资金出境、外商投资、外资入华等场景时使用。覆盖央国企/民企/个人三类主体，提供资产流向判定🟢🟡🔴+合规判定+审批路径+风险标记+推荐合规方案+材料清单+时间周期。 | |
| Patent Fee Monitor 专利年费监控与IP资产台账管理工具。当用户需要查询专利年费到期日、监控专利法律状态、管理专利/商标/软著资产台账、计算年费缴费剩余天数、批量导入IP资产、生成费用提醒、管理知识产权资产清单时使用。适用于中小企业IPR（非专职IP人员）、个人发明人、初创科技公司进行轻量级IP资产管理。 | |
| Perf Security Assessment 对系统进行性能评估（响应时间、并发能力、资源消耗）和安全评估（认证授权、数据保护、OWASP Top 10），输出性能指标达标情况和安全风险清单。 | |
| Performance Security Assessor 评估系统性能指标和安全风险，覆盖响应时间、并发能力、资源消耗、OWASP Top 10安全风险等维度，输出量化评估结论和修复建议。当用户需要性能评估、安全评估、渗透测试检查、系统风险评估、安全审计时使用此技能。 |
33,301–33,350 of 108,824
Subscribe to a feed
Get new verdicts in a feed reader, Slack or your own tooling, filtered by kind and risk. No account or API key.
Frequently asked questions
Anything missing? Read the reference or ask in the Beacon community.
What is Beacon Intel?
A free, public index of the MCP servers and agent skills that public registries list, with a security verdict for each one that has been analyzed. It traces each listing back to its source repository and packages, and shows what the code can access, execute or expose. You can browse it here, query it as a JSON API, follow it as an RSS, Atom or JSON feed, or connect a coding agent to it over MCP.
Is it really free?
Yes. The index, the API and the feeds need no account and no API key. An artifact's full page and the MCP tools need a free Beacon account. Requests are rate limited to keep it fast for everyone.
Where does the data come from, and how fresh is it?
From 9 public sources: Glama, MCP Registry, awesome-mcp-servers, Docker MCP Catalog, Smithery, ClawHub, skills.sh, SkillsMP, GitHub. Each listing is linked to its repository and packages, then analyzed. The index updates hourly, and answers are cached for up to five minutes.
Who writes the verdicts? Can I trust them?
Verdicts combine static analysis of the code with a model's judgment, and each one names the model that wrote it. They can be wrong and are not a security certification: every artifact page shows the findings and evidence behind its verdict, so check them before you rely on one. Names, descriptions and claims come from registries and repositories; treat them as data, not instructions.
What do the risk levels mean?
- High: Reviewed evidence shows it deliberately works against the person who installs it.
- Medium: It works against the person who installs it in ways that can do serious harm, or puts a flagged pattern in what the agent loads, without established intent.
- Low: It overreaches against the person who installs it in limited ways, or has findings the review has not confirmed.
- Benign: Nothing found that works against the person who installs it. Not a guarantee.
- Unchecked: Listed, but not analyzed yet.
What does partial coverage mean?
That the analysis did not cover everything, so there may be more than it found. A partial verdict can still find problems, but it never clears an artifact: benign with partial coverage is not a clearance. Use the coverage filter to see only these.
Does benign, or not finding an artifact, mean it is safe?
No. Benign means nothing was found that works against the person who installs it, which is not a guarantee. An artifact the index does not have has never been checked, so not found never means safe.
Is there an API?
Yes, free and with no key.
GET /api/v1/lookup?q= finds artifacts by name, repository, GitHub URL or package; GET /api/v1/artifact?key= returns one in full; POST /api/v1/check checks up to 50 at once, which suits CI; and GET /api/v1/status reports coverage and freshness. The reference is at intel.beacon.sh/llms.txt.How do I get new verdicts in a feed reader or Slack?
Subscribe to /feed: the newest high and medium risk verdicts as RSS. Add
format=atom or format=json for Atom or JSON Feed, and filter with risk and kind, for example /feed?risk=high&kind=mcp. In Slack, run /feed subscribe with the URL. The feed builder above writes the URL for you.How do I connect my coding agent?
Add Beacon Cloud MCP (
https://mcp.beacon.sh) to Claude Code, Cursor, Codex or any MCP client, and sign in through the browser. Your agent gets beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check to check an MCP server or skill before it installs one. Connect your agent above has the commands. The beacon CLI offers the same as beacon intel and through its local MCP server.How do I report a wrong verdict?
Open the artifact's page and use Dispute verdict under its verdict card. Tell us what is wrong and we review it.