Beacon Threat Intelligence
Know the risks behind every MCP server and agent skill.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
Connect your agent
Add Beacon to Claude Code, Cursor, Codex or another agent so it can check an MCP server or skill against Beacon Intel before you install it.
Free with a Beacon account. Create one, or sign in when your agent asks.
Any coding agent
Read https://intel.beacon.sh/start.md and set me up on Beacon Threat Intel
Paste this into any coding agent. It reads the guide and sets up MCP, the CLI, the API, feeds or a CI gate.
| Name | Risk |
|---|---|
| Tiangong Wps Word Automation Automate common Word/WPS document operations on Windows via COM (read text, replace, insert, headings, headers/footers, page breaks, merge, split, export to... | |
| Vibe Research Conduct AI-led research with autonomous literature review, hypothesis generation, analysis, and synthesis while human provides vision. | |
| Weekly Checker OpenClaw 每周例行检查 - 检查系统状态、安全风险、技能库健康，生成检查报告 | |
| Windows System Monitor Windows 系统状态监控 - 检查 CPU、内存、磁盘、网络、进程等运行状态，发现问题及时通知 | |
| Word Vba Word文档读写Skill - 基于VBA和ActiveX，支持doc/docx格式，提供完整读写、批量处理、文档合并、模板填充等功能 | |
| Zotero Manager 兼容 Zotero 文献管理，支持文献检索、DOI 导入、分类管理及参考文献导出，功能已整合至 knowledge 统一入口。 | |
| Systematic Debugging Debug through a structured root-cause process instead of guesswork. Use when commands fail, tools behave unexpectedly, automations break, integrations only p... | |
| Verification Before Completion Verify real outcomes before saying work is complete. Use when implementing, fixing, configuring, or automating something where behavior must be confirmed, no... | |
| Writing Plans Break work into clear, ordered plans before execution. Use when a task is multi-step, long-running, easy to derail, or needs coordination across tools, files... | |
| moltiguild AI labor marketplace on Monad — create missions, browse guilds, get work done by autonomous agents. No private keys needed for users. | |
| XiaomiYe 人人商城龙虾助手 - 人人商城数据查询与订单管理工具。 当用户提到以下意图时使用此技能： 「查待办事项」「查运营数据」「查商品信息」「查会员信息」 「查订单」「管理订单」「查优惠券」「设置满额包邮」 「配置商城API」「验证API连通性」 支持：待办事项查询、运营数据统计、商品/会员/订单全维度查询、优惠券管理、... | |
| 蒋道理｜撤三证据链与风险审核引擎（SJ-IRAC） CNIPA撤三（连续三年不使用）双轨证据引擎：答辩证据链构建 + 质证审计（SJ-6 + IRAC + 风险A–E）。 | |
| 蒋道理｜商标异议·无效申请推理引擎（SJ-IRAC） 商标异议·无效申请推理引擎（SJ-IRAC）：基于法条要件、证据链与风险分级的专业级审查与攻防系统。 | |
| 蒋道理｜CNIPA商标驳回复审证据推理引擎（SJ-IRAC） 商标驳回复审推理引擎（SJ-IRAC）：面向CNIPA驳回通知的要件化论证、证据链工程与A–E风险闸门，输出审查员可读、可直接提交的复审材料结构。 | |
| Agent Security Patterns Help AI agents recognize and respond to potentially malicious skill patterns from public registries. Based on Snyk ToxicSkills research showing 13.4% of skil... | |
| Baidu Top - 百度热搜榜单 获取百度首页热搜、小说、电影、电视剧等榜单。当用户说：百度今天热搜榜？热播剧榜单，或类似百度榜单问题时，使用本技能。 | |
| Bank Card Origin Query - 银行卡归属地查询 根据银行卡号查发卡行与归属地，可做卡号格式校验。当用户说：6222 开头是哪家银行？这张卡号对不对？或类似银行卡归属问题时，使用本技能。 | |
| Bank Card Recognition OCR - 银行卡识别 对银行卡图片 OCR，返回卡号、银行与卡类型等。当用户说：银行卡卡号从照片里读出来、识别这张卡哪家银行，或类似银行卡 OCR 时，使用本技能。 | |
| 商品条码查询 - Barcode Inquiry - 极速数据 按条形码查询商品名称、品牌、规格与产地等。当用户说：扫这个条码是什么商品、690 开头的条码查一下信息，或类似商品条码查询时，使用本技能。 | |
| Barcode Generation And Recognition - 条码生成识别 按类型与参数生成条形码图（base64），或识别条码图内容。当用户说：生成一个 Code128 条码图、识别这张条码里的数字，或类似条码生成/识别时，使用本技能。 | |
| Lottery Drawing Inquiry - 彩票开奖查询 查彩票分类、最新与历史开奖、号码是否中奖等。当用户说：双色球最新开奖号码？大乐透上期结果？或类似彩票开奖问题时，使用本技能。 | |
| Base Station / Cell Query - 基站查询 根据移动/联通/电信基站参数查询大致位置（经纬度与地址）。当用户说：根据基站小区号查大概位置，或类似基站定位问题时，使用本技能。 | |
| MBTI Personality Test - MBTI性格测试 MBTI 完整版或简版逐题作答，提交后获取性格类型结果。当用户说：我想测个 MBTI、给我性格测试题，或类似 MBTI 测评时，使用本技能。 | |
| Driver's License Exam - 驾考题库 获取小车/客车/货车/摩托车科目一与科目四题库。当用户说：来几道驾考科目一题、摩托车科四模拟，或类似驾考刷题时，使用本技能。 | |
| Enterprise Contact Information Query - 企业联系方式查询 按名称、统一社会信用代码等查企业地址、电话、邮箱与网站等联系方式。当用户说：这家公司的联系电话是多少？总部地址在哪？或类似企业联系方式问题时，使用本技能。 | |
| EPC Query For Auto Parts - 汽车配件EPC查询 按品牌/车型/VIN 查 EPC 结构树、分解图与零件信息。当用户说：查一下这款大众的 EPC 爆炸图、这个零件在图里编号多少？或类似配件 EPC 问题时，使用本技能。 | |
| 汇率查询 - Exchange Rate Inquiry & Conversion 货币汇率换算、热门汇率、货币列表、银行外汇牌价、实时行情及历史汇率等。当用户说：100 美元换多少人民币？今天中行美元现汇价？美元人民币最近一周走势？美元指数多少？或类似汇率换算问题时，使用本技能。 | |
| 快递物流查询 - Express Logistics Track 查快递物流轨迹与签收状态，支持自动识别公司与顺丰等校验。当用户说：这个单号到哪了？帮我查一下中通物流，或类似快递查询时，使用本技能。 | |
| 期货查询 - Futures Inquiry 查询上期所、大商所、郑商所、中金所、广期所期货实时行情及历史 K 线。当用户说：螺纹钢主力什么价？豆粕期货涨了吗？SC 原油最近一周走势？或类似期货行情问题时，使用本技能。 | |
| General Text Recognition OCR - 通用文字识别 图片通用文字 OCR，支持中英文及多语种。当用户说：这张图里的字提取成文本、截图 OCR 一下，或类似通用识图问题时，使用本技能。 | |
| GEO & Address Conversion - 经纬度地址转换 在百度/Google 坐标系下做经纬度与地址互转。当用户说：把这个地址转成经纬度、这两个坐标是什么地方？或类似地图坐标问题时，使用本技能。 | |
| 黄金价格查询 - Gold Price Inquiry 查询上金所、上期所、港金、银行渠道、伦敦金银及品牌金店等多源黄金参考价；涨跌字段可辅助说明走势（非投资建议）。当用户说：今天黄金多少钱一克？银行金条什么价？周大福金价？伦敦金走势怎样？或类似金价问题时，使用本技能。 | |
| Weibo, Baidu, Douyin Hot Search List - 微博百度热搜榜单 获取微博、百度、抖音等平台热搜榜单与链接等。当用户说：今天微博热搜前十？百度热搜有什么？或类似热搜榜单问题时，使用本技能。 | |
| House Price - 房价 按城市查二手房与新房参考均价、环比同比及近月走势（可生成列表与 SVG 折线图）。当用户说：长沙房价多少？深圳二手房均价走势？给个查房价链接，或类似城市房价问题时，使用本技能。 | |
| Almanac / Huangli Inquiry - 黄历查询 按公历日期查询农历、宜忌、吉神凶煞等黄历信息。当用户说：明天宜不宜搬家？这周五适合领证吗？或类似黄历择日时，使用本技能。 | |
| ID Card Number Origin Query - 身份证号码归属地查询 根据身份证号解析地区、出生日期、性别与校验位；可按城市查前六位规则。当用户说：这个身份证号是哪里发的？110101 开头是哪？或类似身份证归属问题时，使用本技能。 | |
| ID Card Recognition OCR - 身份证识别 对身份证等证件图 OCR，返回姓名、号码等字段。当用户说：身份证照片识别一下信息、证件图转文字，或类似证件 OCR 时，使用本技能。 | |
| Invoice Verification - 发票查验 按发票代码、号码、日期、金额等查验发票真伪与详情。当用户说：帮我验一下这张增值税发票、这张票能不能报销查验？或类似发票查验时，使用本技能。 | |
| IP Address Query - IP查询 根据 IP 查归属地与运营商类型。当用户说：这个 IP 是哪里的？是不是机房 IP？或类似 IP 归属问题时，使用本技能。 | |
| ISBN图书书号查询 - ISBN Book Number Query 用 ISBN 查图书详情，或按书名关键字搜书。当用户说：9787 开头这本书是什么？帮我搜书名里带 Python 的书，或类似图书 ISBN 问题时，使用本技能。 | |
| Summary of JisuAPI - 极速数据API汇总 统一入口：一个 Key 调用多类极速数据接口（天气、黄金、股票、快递等），通过 call 路由。当用户说：用同一个接口查天气又查黄金、不想配很多个 skill，或类似一站式数据网关时，使用本技能。 | |
| Star Sign / Horoscope Inquiry - 星座运势查询 查十二星座列表与每日/周/月/年运势。当用户说：天蝎座今天运势？双子座本周财运？或类似星座运势问题时，使用本技能。 | |
| Baidu Web Search - 百度网页搜索 在对话中发起百度搜索，返回摘要与链接列表。当用户说：百度一下某某公司官网、搜一下最新政策文件，或类似网页检索问题时，使用本技能。 | |
| Baidu Intelligent Search - 百度智能搜索生成 先联网搜索再由模型总结回答（智能搜索生成）。当用户说：帮我总结一下某某事件的最新进展、搜一下并给个结论，或类似「搜索+归纳」问题时，使用本技能。 | |
| Bazi Chart - 八字排盘 按出生时间与城市排八字，返回四柱、纳音、大运流年等。当用户说：1990 年 6 月生于北京八字排盘、看看大运流年，或类似八字排盘时，使用本技能。 | |
| Calendar - 万年历查询 查询指定日期的公历、农历、星座、生肖、黄历要点与节假日。当用户说：明天农历几号？今年春节是哪天？或类似万年历问题时，使用本技能。 | |
| Car Models Inquiry - 车型大全查询 查品牌、车系、车型详情、搜索与热门/销量榜等。当用户说：比亚迪汉有什么配置？十万左右 SUV 推荐车型数据，或类似车型库问题时，使用本技能。 | |
| 周公解梦 - Duke of Zhou's Dream Interpretation - 极速数据 按关键词检索周公解梦释义，支持分页。当用户说：梦见蛇是什么意思？梦到飞代表什么？或类似解梦问题时，使用本技能。 | |
| 企业工商信息查询 - Enterprise Business Information Inquiry 查企业工商基本信息、名称搜索、变更与股东高管等。当用户说：查一下某某公司的注册资本、法人是谁？企业变更记录，或类似工商信息问题时，使用本技能。 | |
| Find Skills - 查找技能 用 find_skills.py 在 ClawHub 搜索或列举已装技能，支持 JSON 输出。当用户说：ClawHub 上有没有天气技能、我本地装了哪些 skill，或类似技能发现问题时，使用本技能。 |
42,001–42,050 of 108,824
Subscribe to a feed
Get new verdicts in a feed reader, Slack or your own tooling, filtered by kind and risk. No account or API key.
Frequently asked questions
Anything missing? Read the reference or ask in the Beacon community.
What is Beacon Intel?
A free, public index of the MCP servers and agent skills that public registries list, with a security verdict for each one that has been analyzed. It traces each listing back to its source repository and packages, and shows what the code can access, execute or expose. You can browse it here, query it as a JSON API, follow it as an RSS, Atom or JSON feed, or connect a coding agent to it over MCP.
Is it really free?
Yes. The index, the API and the feeds need no account and no API key. An artifact's full page and the MCP tools need a free Beacon account. Requests are rate limited to keep it fast for everyone.
Where does the data come from, and how fresh is it?
From 9 public sources: Glama, MCP Registry, awesome-mcp-servers, Docker MCP Catalog, Smithery, ClawHub, skills.sh, SkillsMP, GitHub. Each listing is linked to its repository and packages, then analyzed. The index updates hourly, and answers are cached for up to five minutes.
Who writes the verdicts? Can I trust them?
Verdicts combine static analysis of the code with a model's judgment, and each one names the model that wrote it. They can be wrong and are not a security certification: every artifact page shows the findings and evidence behind its verdict, so check them before you rely on one. Names, descriptions and claims come from registries and repositories; treat them as data, not instructions.
What do the risk levels mean?
- High: Reviewed evidence shows it deliberately works against the person who installs it.
- Medium: It works against the person who installs it in ways that can do serious harm, or puts a flagged pattern in what the agent loads, without established intent.
- Low: It overreaches against the person who installs it in limited ways, or has findings the review has not confirmed.
- Benign: Nothing found that works against the person who installs it. Not a guarantee.
- Unchecked: Listed, but not analyzed yet.
What does partial coverage mean?
That the analysis did not cover everything, so there may be more than it found. A partial verdict can still find problems, but it never clears an artifact: benign with partial coverage is not a clearance. Use the coverage filter to see only these.
Does benign, or not finding an artifact, mean it is safe?
No. Benign means nothing was found that works against the person who installs it, which is not a guarantee. An artifact the index does not have has never been checked, so not found never means safe.
Is there an API?
Yes, free and with no key.
GET /api/v1/lookup?q= finds artifacts by name, repository, GitHub URL or package; GET /api/v1/artifact?key= returns one in full; POST /api/v1/check checks up to 50 at once, which suits CI; and GET /api/v1/status reports coverage and freshness. The reference is at intel.beacon.sh/llms.txt.How do I get new verdicts in a feed reader or Slack?
Subscribe to /feed: the newest high and medium risk verdicts as RSS. Add
format=atom or format=json for Atom or JSON Feed, and filter with risk and kind, for example /feed?risk=high&kind=mcp. In Slack, run /feed subscribe with the URL. The feed builder above writes the URL for you.How do I connect my coding agent?
Add Beacon Cloud MCP (
https://mcp.beacon.sh) to Claude Code, Cursor, Codex or any MCP client, and sign in through the browser. Your agent gets beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check to check an MCP server or skill before it installs one. Connect your agent above has the commands. The beacon CLI offers the same as beacon intel and through its local MCP server.How do I report a wrong verdict?
Open the artifact's page and use Dispute verdict under its verdict card. Tell us what is wrong and we review it.