Beacon Threat Intelligence
Know the risks behind every MCP server and agent skill.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
Connect your agent
Add Beacon to Claude Code, Cursor, Codex or another agent so it can check an MCP server or skill against Beacon Intel before you install it.
Free with a Beacon account. Create one, or sign in when your agent asks.
Any coding agent
Read https://intel.beacon.sh/start.md and set me up on Beacon Threat Intel
Paste this into any coding agent. It reads the guide and sets up MCP, the CLI, the API, feeds or a CI gate.
| Name | Risk |
|---|---|
| 百度地图地址·餐饮品牌竞对情报分析 餐饮竞品网络变化、重点区域与市场行动建议分析。 可将百度地图中复制出的地点名称和地址文本作为地点输入；基于店店通已发布门店快照生成可核验结论。本 Skill 非百度地图官方产品，和百度地图不存在合作、授权或数据来源关系。 | |
| 百度地图地址·餐饮连锁拓店选址分析 餐饮拓店机会区域、候选地址竞争与现场验证优先级分析。 可将百度地图中复制出的地点名称和地址文本作为地点输入；基于店店通已发布门店快照生成可核验结论。本 Skill 非百度地图官方产品，和百度地图不存在合作、授权或数据来源关系。 | |
| 百度地图地址·餐饮开关店与竞对分析 餐饮品牌开关店、区域扩张、竞对密度与候选点机会分析。 可将百度地图中复制出的地点名称和地址文本作为地点输入；基于店店通已发布门店快照生成可核验结论。本 Skill 非百度地图官方产品，和百度地图不存在合作、授权或数据来源关系。 | |
| 百度地图地址·零售渠道与竞对分析 零售渠道的业态结构、城市覆盖、竞品差异与市场机会分析。 可将百度地图中复制出的地点名称和地址文本作为地点输入；基于店店通已发布门店快照生成可核验结论。本 Skill 非百度地图官方产品，和百度地图不存在合作、授权或数据来源关系。 | |
| 百度地图地址·零售连锁拓店选址分析 零售连锁的机会城市、候选地址竞争和拓店顺序分析。 可将百度地图中复制出的地点名称和地址文本作为地点输入；基于店店通已发布门店快照生成可核验结论。本 Skill 非百度地图官方产品，和百度地图不存在合作、授权或数据来源关系。 | |
| 百度地图地址·零售连锁门店网络分析 零售品牌门店规模、业态结构、区域覆盖与候选点机会分析。 可将百度地图中复制出的地点名称和地址文本作为地点输入；基于店店通已发布门店快照生成可核验结论。本 Skill 非百度地图官方产品，和百度地图不存在合作、授权或数据来源关系。 | |
| 餐饮品牌竞对情报专家 餐饮品牌竞对情报专家，分析品牌开关店、月末在营趋势、重点省市与竞争方向。适用于市场、战略和竞品团队监测对手扩张收缩、比较品牌网络并形成月度市场判断。 | |
| 餐饮连锁拓店选址专家 餐饮连锁拓店选址专家，基于已发布门店快照分析区域扩张、候选点竞对密度与选址风险。适用于拓展经理、选址团队和品牌负责人寻找机会城市、比较候选地址或制定拓店顺序。 | |
| 零售渠道与竞对分析专家 零售渠道与竞对分析专家，分析便利店、超市、药店、美妆等连锁品牌的门店网络、业态分类、区域覆盖与品牌对比。适用于市场、渠道和竞争情报团队识别主力市场与增长空间。 | |
| 零售连锁拓店选址专家 零售连锁拓店选址专家，分析品牌门店规模、区域层级、业态结构、周边画像与候选点竞争。适用于拓展经理、选址团队和区域负责人筛选机会城市、比较地址或判断覆盖空白。 | |
| 腾讯地图地址·汽车后市场渠道洞察 汽服渠道的品牌规模、省市覆盖、服务类型与竞争格局分析。 可将腾讯地图中复制出的地点名称和地址文本作为地点输入；基于店店通已发布门店快照生成可核验结论。本 Skill 非腾讯地图官方产品，和腾讯地图不存在合作、授权或数据来源关系。 | |
| 腾讯地图地址·汽车后市场门店网络分析 汽服、轮胎和润滑油品牌的门店网络、区域覆盖与位置画像分析。 可将腾讯地图中复制出的地点名称和地址文本作为地点输入；基于店店通已发布门店快照生成可核验结论。本 Skill 非腾讯地图官方产品，和腾讯地图不存在合作、授权或数据来源关系。 | |
| 腾讯地图地址·餐饮品牌竞对情报分析 餐饮竞品网络变化、重点区域与市场行动建议分析。 可将腾讯地图中复制出的地点名称和地址文本作为地点输入；基于店店通已发布门店快照生成可核验结论。本 Skill 非腾讯地图官方产品，和腾讯地图不存在合作、授权或数据来源关系。 | |
| 腾讯地图地址·餐饮连锁拓店选址分析 餐饮拓店机会区域、候选地址竞争与现场验证优先级分析。 可将腾讯地图中复制出的地点名称和地址文本作为地点输入；基于店店通已发布门店快照生成可核验结论。本 Skill 非腾讯地图官方产品，和腾讯地图不存在合作、授权或数据来源关系。 | |
| 腾讯地图地址·餐饮开关店与竞对分析 餐饮品牌开关店、区域扩张、竞对密度与候选点机会分析。 可将腾讯地图中复制出的地点名称和地址文本作为地点输入；基于店店通已发布门店快照生成可核验结论。本 Skill 非腾讯地图官方产品，和腾讯地图不存在合作、授权或数据来源关系。 | |
| 腾讯地图地址·零售渠道与竞对分析 零售渠道的业态结构、城市覆盖、竞品差异与市场机会分析。 可将腾讯地图中复制出的地点名称和地址文本作为地点输入；基于店店通已发布门店快照生成可核验结论。本 Skill 非腾讯地图官方产品，和腾讯地图不存在合作、授权或数据来源关系。 | |
| 腾讯地图地址·零售连锁拓店选址分析 零售连锁的机会城市、候选地址竞争和拓店顺序分析。 可将腾讯地图中复制出的地点名称和地址文本作为地点输入；基于店店通已发布门店快照生成可核验结论。本 Skill 非腾讯地图官方产品，和腾讯地图不存在合作、授权或数据来源关系。 | |
| 腾讯地图地址·零售连锁门店网络分析 零售品牌门店规模、业态结构、区域覆盖与候选点机会分析。 可将腾讯地图中复制出的地点名称和地址文本作为地点输入；基于店店通已发布门店快照生成可核验结论。本 Skill 非腾讯地图官方产品，和腾讯地图不存在合作、授权或数据来源关系。 | |
| 店店通·汽车后市场门店网络分析 用已发布的汽车后市场门店快照，快速分析品牌网络、服务类型、区域覆盖、周边画像、竞对与候选点。适合市场、渠道、销售和拓展团队获取可执行的攻店与选址线索。 | |
| 店店通·餐饮开关店与竞对分析 用已发布的餐饮品牌门店快照，快速回答开关店、区域扩张、竞对方向、销售攻店与选址初筛。适合市场、拓展和销售团队在一次对话中形成可执行判断。 | |
| 店店通·零售连锁门店网络分析 用已发布的零售品牌门店快照，快速分析门店网络、业态分类、区域覆盖、周边画像、品牌对比与坐标选址。适合便利店、超市、药店、化妆品等零售连锁团队做市场与拓展判断。 | |
| emo-img — Give Your AI Emotional Expression Send sticker/emoji images (表情包) in chat. Search local collection or online (Tenor), download favorites, and send via any channel (WhatsApp, Discord, iMessage... | |
| minds-eye Remember and retrieve visual content from conversations. Use when: (1) user sends an image, photo, chart, diagram, or screenshot and wants it saved/remembere... | |
| get笔记 英文名版 Get笔记 - 保存、搜索、管理个人笔记和知识库。 **当以下情况时使用此 Skill**： (1) 用户要保存内容到笔记：发链接、发图片、说「记一下」「存到笔记」「保存」「收藏」 (2) 用户要搜索或查看笔记：「搜一下」「找找笔记」「最近存了什么」「看看原文」 (3) 用户要管理知识库或标签：「加到知识库」「建... | |
| Snapdesign Rednote Clean 将话题或文章转化为小红书知识型图文（3:4 竖版图片组）。专为企业主、创业者、知识型 IP 设计。 首图以大字标题 + 数字/反问/反常识/信息差策略吸引停留；内容图文字密度高，传递实质干货。 设计风格：纸张浅色背景 + 深咖前景色系，高级感强，区别于生活博主审美。 凡用户提到以下任何情形，必须立即调用本技能：... | |
| Software Quotation Skill 软件项目报价专家：结构化需求分析 × 工作量拆解 × 精美HTML报价文档输出。 凡用户提到以下任何情形，必须立即调用本技能： - 帮我做一份报价 / 帮我出报价单 / 帮我写报价文件 - 客户有需求，帮我估工期 / 估工时 / 估人天 - 这个项目怎么报价 / 这个需求多少钱 - 帮我分析工作量 / 帮我拆解需... | |
| Ad Creator > 融合奥美/BBDO/盛世长城/扬罗必凯四大家 · 实战导向 · 每次写广告必用。触发词：skill, 优化, 品牌, brand。 | |
| Memory Evolver 记忆系统优化器 - 结合三层记忆与知识图谱的持续自我进化系统。自动诊断、优化、记录记忆系统状态，实现记忆的持续进化。 | |
| Openclaw Analysis 用 OpenClaw 七大核心理念分析重大项目架构 | |
| Qizheng Brand Marketing 融合奥美/BBDO/盛世长城/扬罗必凯四大家实战方法论。触发词：品牌营销/爆款预测/舆情推演/品牌包装/推广方案/危机公关。 | |
| Qizheng Oasis > 把 OASIS 三层架构（角色人格→社会演化→宏观涌现）融入七政体系。触发词：股票, A股, 基金, stock, skill, 优化。 | |
| 天枢系统灵魂 天枢系统灵魂 - AI驱动的智能股票预测与验证闭环系统的哲学理念、投资思想和技术逻辑 | |
| 天枢股票分析系统 基于七大哲学理论，提供多维度评分和实时数据的智能股票诊断和操作建议系统。 | |
| tradedaily [中文] 量化交易员日常任务管理系统 - 专为股票交易员设计的每日工作流程管理工具。 包含：开盘/收盘/日终汇报模板、实时持仓监控、风控提醒、交易日志记录。 使用场景：(1) 管理每日交易任务时间表 (2) 生成汇报给上级的简报 (3) 监控持仓风险 (4) 记录交易日志 (5) 复盘分析 [English] Q... | |
| 华尔街股票分析系统 提供基于实时数据的华尔街风格十维度深度股票分析，覆盖公司概览、财务健康、估值、风险及投资建议。 | |
| Hotnews Excel 当用户发送热点新闻Excel文件时，自动：。触发词：skill, 优化, 数据, data。 | |
| Html Report Generator 任意数据输入 → 精美可视化HTML报告页面。触发词：生成报告/精美HTML/可视化页面/数据大屏/制作网页。 | |
| Memory Palace > 基于 Method of Loci 的 AI 工作记忆增强系统。目标：让玉衡在长会话中保持上下文，在复杂任务中不丢失关键信息，将重要知识转化为长期记忆。。触发词：AI助手, 任务执行。 | |
| Memory Pro > 精选层·主动精馏：主动从原始会话和笔记中提取知识，沉淀到长期记忆。。触发词：skill, 优化。 | |
| Custom Morning Brief ================================。触发词：搜索, search, skill, 优化, 数据, data。 | |
| Tianji Data | 优先级 | 数据源 | 方式 | 延迟 | 覆盖品种 |。触发词：搜索, search, skill, 优化, 数据, data。 | |
| AgentPayy The Economic OS for OpenClaw. Autonomous USDC wallets on Base L2 via x402. | |
| Xiaohongshu Comic Creator Generate educational comic-style Xiaohongshu posts using AI-generated comic images. Includes topic research, storyboard creation, image generation, and autom... | |
| Agent Bounty Scanner A precision discovery engine for agentic tasks and bounties. Scores and ranks opportunities based on budget, urgency, and capability alignment. | |
| Safe Cron Runner Executes background tasks safely by dropping privileges and enforcing timeouts. Includes ISNAD signed manifest. | |
| Safe Memory Manager When building OpenClaw agents that read untrusted text, use this skill to prevent prompt injection and memory poisoning. Standard utility for secure memory o... | |
| Keldron — GPU & Hardware Monitor Agent GPU monitoring with risk intelligence. Local + cloud fleet monitoring, health tracking, proactive alerts, and AI-powered fleet analytics. | |
| Roty Tiffin Skill Parse "Roty input" messages from authorized Telegram users to create Roty tiffin orders via HTTPS POST without UI automation. | |
| IndexLift SEO Auditor Use this skill when the user wants an SEO audit, technical SEO review, page-level Google or Yandex analysis, robots.txt or sitemap validation, canonical/inde... | |
| Russian Humanizer Комплексное удаление маркеров ИИ (AI-slop) и неестественных конструкций из русскоязычного текста. Делает текст живым, сильным и по-настоящему человечным. |
36,401–36,450 of 108,824
Subscribe to a feed
Get new verdicts in a feed reader, Slack or your own tooling, filtered by kind and risk. No account or API key.
Frequently asked questions
Anything missing? Read the reference or ask in the Beacon community.
What is Beacon Intel?
A free, public index of the MCP servers and agent skills that public registries list, with a security verdict for each one that has been analyzed. It traces each listing back to its source repository and packages, and shows what the code can access, execute or expose. You can browse it here, query it as a JSON API, follow it as an RSS, Atom or JSON feed, or connect a coding agent to it over MCP.
Is it really free?
Yes. The index, the API and the feeds need no account and no API key. An artifact's full page and the MCP tools need a free Beacon account. Requests are rate limited to keep it fast for everyone.
Where does the data come from, and how fresh is it?
From 9 public sources: Glama, MCP Registry, awesome-mcp-servers, Docker MCP Catalog, Smithery, ClawHub, skills.sh, SkillsMP, GitHub. Each listing is linked to its repository and packages, then analyzed. The index updates hourly, and answers are cached for up to five minutes.
Who writes the verdicts? Can I trust them?
Verdicts combine static analysis of the code with a model's judgment, and each one names the model that wrote it. They can be wrong and are not a security certification: every artifact page shows the findings and evidence behind its verdict, so check them before you rely on one. Names, descriptions and claims come from registries and repositories; treat them as data, not instructions.
What do the risk levels mean?
- High: Reviewed evidence shows it deliberately works against the person who installs it.
- Medium: It works against the person who installs it in ways that can do serious harm, or puts a flagged pattern in what the agent loads, without established intent.
- Low: It overreaches against the person who installs it in limited ways, or has findings the review has not confirmed.
- Benign: Nothing found that works against the person who installs it. Not a guarantee.
- Unchecked: Listed, but not analyzed yet.
What does partial coverage mean?
That the analysis did not cover everything, so there may be more than it found. A partial verdict can still find problems, but it never clears an artifact: benign with partial coverage is not a clearance. Use the coverage filter to see only these.
Does benign, or not finding an artifact, mean it is safe?
No. Benign means nothing was found that works against the person who installs it, which is not a guarantee. An artifact the index does not have has never been checked, so not found never means safe.
Is there an API?
Yes, free and with no key.
GET /api/v1/lookup?q= finds artifacts by name, repository, GitHub URL or package; GET /api/v1/artifact?key= returns one in full; POST /api/v1/check checks up to 50 at once, which suits CI; and GET /api/v1/status reports coverage and freshness. The reference is at intel.beacon.sh/llms.txt.How do I get new verdicts in a feed reader or Slack?
Subscribe to /feed: the newest high and medium risk verdicts as RSS. Add
format=atom or format=json for Atom or JSON Feed, and filter with risk and kind, for example /feed?risk=high&kind=mcp. In Slack, run /feed subscribe with the URL. The feed builder above writes the URL for you.How do I connect my coding agent?
Add Beacon Cloud MCP (
https://mcp.beacon.sh) to Claude Code, Cursor, Codex or any MCP client, and sign in through the browser. Your agent gets beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check to check an MCP server or skill before it installs one. Connect your agent above has the commands. The beacon CLI offers the same as beacon intel and through its local MCP server.How do I report a wrong verdict?
Open the artifact's page and use Dispute verdict under its verdict card. Tell us what is wrong and we review it.