Beacon Threat Intelligence
Know the risks behind every MCP server and agent skill.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
Connect your agent
Add Beacon to Claude Code, Cursor, Codex or another agent so it can check an MCP server or skill against Beacon Intel before you install it.
Free with a Beacon account. Create one, or sign in when your agent asks.
Any coding agent
Read https://intel.beacon.sh/start.md and set me up on Beacon Threat Intel
Paste this into any coding agent. It reads the guide and sets up MCP, the CLI, the API, feeds or a CI gate.
| Name | Risk |
|---|---|
| Knitify Health Chatbot Your research-backed health expert. Providing cited insights across PubMed, Clinical Trials, pet health, and pharmacology to help you make informed decisions... | |
| Agent Evolution Agent 行为固化与进化系统。追踪规则执行、检测行为模式、维护身份连续性。用于：让 agent 的行为规则从"写下来"变成"做到了"。当 agent 需要自我改进、行为追踪、角色一致性、重复检测时激活。与 Memelord/memory-tools 互补：它们管记忆，本 skill 管行为。 | |
| Memory Compress Never let your agent forget what matters. Compress verbose daily logs into structured summaries — 4-8x compression, zero information loss. Inspired by classi... | |
| Social Case to Excel 将社媒真实案例整理成含原帖配图的多 sheet Excel 案例库和图文学习文档，拆解方法、效果证据及不同品牌的应用建议。适用于案例库、营销复盘、品牌出海历史追溯和评论需求洞察；数据连接仅使用 ClaudeBaby，不用于单帖阅读或普通表格排版。 | |
| Self Improving Compound Agent memory and self-improvement system. Replaces naive file-based agent memory with a structured SQLite learning engine: capture corrections, errors, and r... | |
| Xiaohu WeChat Format Format Markdown or rough notes into WeChat Official Account compatible inline-style HTML, preview 33 themes, upload images, generate optional covers, and pus... | |
| Claude Installer Remotely install and configure Claude Code CLI on a target machine via SSH. Requires the user to explicitly provide a target address (user@host) and password... | |
| Djtu Vehicle Eng Thesis Check Activated ONLY by the explicit slash command /djtu-vehicle-eng-thesis-check. Do NOT activate on generic phrases like "check my thesis", "format my paper", or... | |
| contract-review-cn 专业中文合同审查，自动识别法律风险，提供修订建议，生成原文-修改-原因三栏对照表，支持PDF、Word和TXT格式。 | |
| file-archive-system 本地文件归档系统。把习惯、偏好、日程、每日记录和长期知识结构化存放到四层记忆目录，并通过 index.json 建立可检索索引。 | |
| four-layer-memory 四层记忆架构。身份层、工作记忆层、短期日志层、长期存储层分层管理，让记忆既可持续累积，又不会把上下文一次性塞满。 | |
| lossless-claw 无损回忆技能。对对话或会话记录做本地蒸馏，提取身份信息、偏好、任务和长期知识，剔除噪声并保留可追溯日志。 | |
| patent-expert 专利全流程专家。覆盖专利挖掘、专利布局、专利检索、交底书撰写、权利要求分析与交底书配图建议。当用户提到专利、专利挖掘、专利布局、交底书、权利要求、专利检索、现有技术、侵权分析、创新点、专利申请时触发此 Skill。 | |
| PDF Master Translator A highly robust, multi-agent pipeline for translating and reconstructing complex, image-heavy, or scanned PDF documents (especially engineering, scientific,... | |
| Principles Agent 基于第一性原理思维的迭代式 Agent，拆解复杂目标为原子任务，自动验证调试并依赖感知执行保证最终交付质量。 | |
| agent-responsiveness-delegation 你给 AI 助手派了个重活，然后发现：发消息它不回、想插话只能排队、等十几分钟才回一句——等它抬头，需求早变了。根因不是模型慢，是主脑把重活放在前台跑，整个回合被占死。这个 Skill 把这套「重活外派 + 随时应答」机制做成可落地的东西：① 规则块（一页写清判级、派完立刻让出对话、工单四要素、只回收结论、自报≠事实、拍板留主脑、跨会话任务换机制）② 跨平台落地脚本 provision_agent_responsiveness.py：探测本机已有的 Agent 环境（Herm | |
| ai-fingerprint-desensitizer 平台现在不是"猜"你是不是 AI 写的，是**拿语义指纹比对**——句子节奏、关联词习惯、段落结构、标点规范度，都对得上就降权。 问题是：**你根本不知道自己的稿子哪里像 AI**，只感觉"读起来有点平"。 这套做的是**检测 → 改写 → 复检**的闭环，不是丢你一段 prompt： 1. **五维指纹检测**（可定位到句）：句式指纹 / 词汇指纹 / 结构指纹 / 节奏指纹 / 标点指纹，逐维打分并**指出最像 AI 的那几句**——先知道病在哪，才谈得上改 2. **分 | |
| ai-image-watermark-removal 去除 AI 生成图角落的"XXAI生成"半透明/白色角标水印。像素级验证不自我欺骗、双信号交叉定位抗幻觉、多候选客观指标投票覆盖。当用户要求去除图片水印、清理 AI 生成角标、去"豆包/即梦/Kolors 生成"水印时使用。 | |
| bank-scan-household-splitter 客户丢来一个压缩包，里面几百张身份证正反面、开卡申请书、合同——**人工一张张挑，一下午就没了，还容易漏**。 这套按人按户自动拆好：解包 → 抽出全部图片 → 视觉模型批量识别"这是谁的正/反面、哪份申请书" → 按户匹配 → 每户输出一个独立 Word。 有一条用真金白银换来的选型红线：**证件识别不要用 GLM-4V-Flash**（实测 18 张身份证背面里 11 张被编造，还编出了姓名），必须用高准确度视觉模型并配交叉校验。 - 输入：RAR/ZIP 加密压缩包，或 | |
| 会计科目表速查：准则对照+三表勾稽 Use when 做账要确认科目编码、比较企业会计准则与小企业会计准则差异、或出报表前做三表勾稽校验：156+66 科目双向对照、32 个企业准则独有科目、小企业→企业准则重编码规则、资产=负债+权益等勾稽等式。 | |
| 审计底稿速查：CAS准则对照+底稿模板骨架 Use when 年报审计/专项审计要按中国注册会计师审计准则(CAS)编底稿：五阶段准则号对照速查、重要性与错报汇总模板骨架、底稿三件套写法，项目来了照表走不漏程序。 | |
| 工商注册材料清单：设立变更注销+表格 Use when 办理公司注册、合伙企业、个体户设立/变更/注销要备材料：有限责任公司设立 7 项核心材料、客户资料采集清单、名称自主申报与经营范围规范表述入口、设立后配套事项，附空白申请书与章程模板。 | |
| cn-pdf-report-typeset 中文报告做成 PDF，常见翻车三件套：**字体乱码、表格错位、字号小到客户在手机上根本看不清**。这套是交付级的排版标准加可直接跑的模板。 交付标准（按「客户在手机上看」倒推）： - **大字号**：正文 ≥16pt、表格 ≥15pt、H2 ≥17pt、大标题 ≥30pt——不是 12pt 那种印出来都费劲的 - **紧凑不注水**：只在封面后分页一次，正文自然流动，禁止每章强制分页撑页数 - **表格智能换行**：单元格用 Paragraph 加中文断行，长内容不溢出页面 | |
| 2026税率速查：增值税企税个税申报口径 Use when 月底报税/多主体申报要查 2026 年现行税率与优惠政策口径：增值税13/9/6与小规模1%，小微所得税约5%，个税七级税率表，附加税印花税，六税两费减半，申报期限表，每条附依据文号。 | |
| company-law 公司出事，十有八九出在**治理和控制权**上——股权结构一开始搭歪，后面融资、上市、分家全是坑。 这是一套公司法与公司治理知识库，覆盖：公司设立与出资（含出资不实、抽逃出资的法律后果）、股权结构与控制权设计、三会运作与决议效力、章程可自定义条款库、合同审查要点、2024 新公司法逐条影响对照与实操清单。 几条你多半会踩上：**认缴不等于不用交**（新公司法下出资期限有硬约束，写太长可能被要求加速到期）；**控制权不只看持股比例**（表决权委托+一致行动+董事会席位+章程特别约 | |
| competitor-analysis-7steps 竞品分析 7 步框架：定范围、设维度、分源采集、标准化竞品对比表、交叉验证、商业洞察、成稿报告，每步有产出物与检查点。 触发词：竞品分析、竞品分析报告、竞品分析怎么写、竞品分析模板、竞品调研、竞品对比、对比分析、对标分析、市场对标、友商分析、竞争分析、竞争格局、行业研究。 | |
| compulsory-knowledge-load Use when 接到任何实质任务（写作/剧本/编程/报告/业务）动手前. 强制装载精华知识/技能≥1再执行。 | |
| doubao-account-pool 想用豆包网页版做出图、出视频，又不想办会员、不想申请 API key？这套把「一个已授权账号 = 一个独立浏览器实例 → 扫码授权 → 批量出图 → 出视频 → 取件 → 关掉浏览器还能回捞」封成配置驱动的命令行工具。实例之间互不串数据、互不踢下线；授权二维码自动裁切放大，可直接发手机扫；出图内置「基线闸」防止拿到上一轮的旧图；出视频先读确认卡再走，遇到付费弹层立即中止、绝不点升级；关掉浏览器后还能回捞最近会话里的图和视频，已生成没抓到链的可以单独重抓，不重跑、不重复消耗。所 | |
| emperor-han-wudi AI化身汉朝汉武帝刘彻，以帝王视角辅助项目决策、战略规划、团队管理。风格：雄才大略、开疆拓土、不计成本。 | |
| emperor-kangxi AI化身清朝清圣祖康熙，以帝王视角辅助项目决策、战略规划、团队管理。风格：多线作战、大格局、学习型帝王。 | |
| emperor-liu-bang AI化身汉朝汉高祖刘邦，以帝王视角辅助项目决策、战略规划、团队管理。风格：知人善任、草根逆袭、实用主义。 | |
| emperor-liu-xiu AI化身汉朝汉光武帝刘秀，以帝王视角辅助项目决策、战略规划、团队管理。风格：韬光养晦、以柔克刚、完美收官。 | |
| emperor-qin-shihuang AI化身秦朝秦始皇嬴政，以帝王视角辅助项目决策、战略规划、团队管理。风格：铁腕统一、制度创新、不计代价。 | |
| emperor-song-taizu AI化身宋朝宋太祖赵匡胤，以帝王视角辅助项目决策、战略规划、团队管理。风格：杯酒释兵权、以文治武、和平改革。 | |
| emperor-sui-wendi AI化身隋朝隋文帝杨坚，以帝王视角辅助项目决策、战略规划、团队管理。风格：制度创新、勤俭治国、快速整合。 | |
| excel-keep-format-edit 客户拿来一张老报表说「就在原表上改个数，格式一点都不要动」——用 openpyxl 重建一次，字体、边框、合并单元格、条件格式、列宽全丢，客户一打开就知道这不是他原来那张表。 正确做法：**用 Excel COM 打开原文件的副本，只改目标单元格的值，其余原样保留。** 这套 skill 解决三个真痛点： - **格式零丢失**：复制原件再改，不重建工作簿 - **别猜行号**：先扫科目名定位实际行列再改（附「资产负债表是左右双栏、科目在 E 列、数值在 G/H 列」这个反复 | |
| feasibility-report-engine 做可研报告，卡住的往往不是不会写，是**不知道按哪版大纲、财务测算六表和正文对不上、交付前排版被退稿**。这套是从二十多万字、131 张表的真实交付里固化的流水线。 为什么可以信这套： - **大纲判型判错整篇重写**：发改委 2023 大纲政府版 11 章 38 节、企业版 10 章 37 节，两套结构不同，先判型再动笔 - **六表必须全公式联动**：改一个参数不全表重算，表格之间立刻前后矛盾，评审一眼就能看出来 - **排版是退稿高频项**：Word 里图片跨页、表格断 | |
| feasibility-study-consultant 项目可行性论证与研究报告写作框架 —— 任何「这事能不能做、怎么做、值不值得做」的商业决策场景：可行性研究/立项论证/新项目评估/创业方向验证。10大论证模块 + 强制联网尽调 + 多源交叉验证 + 读者视角写作 + 结构化报告输出。（v1.4 升级：从「引导客户把项目情况讲清楚」到「按问题类型与项目类型选论证方法」再到「用假设台账逐条验证」的六步教练流程；附可行性门槛评分器与假设台账两个零依赖脚本、项目卡与决策门清单模板） | |
| feishu-interaction-kit 智能体接飞书，思考过程与结论糊一条消息刷屏、长按复制全是噪音。方案：思考折叠卡+战果独立卡，长按整卡复制=干净答复，打字机流式+状态行。零依赖纯标准库CLI，任何能执行shell的智能体可调，probe四步自检不发消息。内置绕开99992402/300317/11310实测坑。飞书机器人/飞书卡片/CardKit/流式消息/打字机/消息卡片 | |
| fengshui-pub 风水分析与布局建议：家居风水/办公室风水/财位定位/文昌位/户型分析/搬家择日。峦头+理气双线分析。 | |
| financial-statement-adjustment 存量财务报表在原表基础上改数字并保持三表勾稽关系。当用户要求「在原报表上改某些数字，其他数据跟着调整且格式完全不变」时使用：资产负债表/利润表/现金流量表的目标值调整、未分配利润与利润总额联动、勾稽校验。 | |
| funding-fit-diagnosis 项目想融资，卡住的往往不是不会写 BP，而是不知道够不够格、该找谁、还缺什么、多久能到钱——问 AI 只得到"建议加强团队"这类正确的废话。这套引擎把它拆成可执行的四步：①10 问项目画像采集（缺关键项就先追问，不猜）②双轨评分：市场化 VC 适配分与政府基金适配分**分开算、各自判定**（≥75 强匹配 / 60-74 可争取 / 45-59 需补短板 / <45 暂不建议，低分不许只说"不行"，要给替代路径）③点名机构：按赛道/阶段/地域从 23 家头部 VC 与产业资本 | |
| geo-get-cited-by-ai 让内容被 AI 搜索/问答引用（GEO，生成式引擎优化）的完整实操方法——AI 引用内容的 6 大评分规则、五步内容优化工作流、各 AI 平台公开信源特点、内容结构与数据写法、中小主体做专业内容的切入点、发布前自检清单与效果监测。 触发词：GEO、生成式引擎优化、AI搜索优化、被AI引用、AI推荐、AI时代做内容、AI 搜索流量。 | |
| gov-fund-application 想拿政府的钱，最容易白跑半年——层级选错、赛道不在目录里、返投算不清，材料递上去才发现方向不对。这套参谋按可执行顺序走：①先判层级（国家级/省级/市级/区级，门槛与目的完全不同）②赛道对目录：不在目录里直接如实说没戏，不让用户白跑③21 家基金卡片逐家对照（投资方式、返投比例、让利规则、申报条件、申报通道、真实案例），点名"你这个项目适合找谁"④返投博弈：算清落地要求，给"不想迁注册地"的三条合规路径⑤材料与时间表：申报材料清单、评审周期（6-12 个月是常态）与现金流提醒。 | |
| WeChat Official Account Full-Auto Publisher Use when 用豆包智能体做公众号文章并自动发布到草稿箱。智能体产出 6 件套（标题／正文／排版HTML／配图清单／封面文案／摘要），随包脚本在你自己的电脑上完成扫码登录、渲染封面、存入草稿箱与回读验证。 | |
| hermes-profile-browser-isolation 多个 AI 助手同时干活时，浏览器会互相抢占：弹窗抢焦点、任务互相打断、你正在用的 Chrome/Edge 被顶掉——**你连自己的网页都点不动了**。 这套给每个助手（profile）配一套**独立的持久浏览器实例**：固定调试端口 + 固定数据目录，默认无头运行不抢屏，各自保存登录态，不用反复扫码。你照常用自己的浏览器，完全不受打扰。 - 一键配置 / 一键审计 / 一键回收，三条命令搞定 - 纯本地脚本，零 token 消耗 - 跨平台：Windows / macOS | |
| investment-finance 做投融资最容易踩的坑不是"不懂概念"，是**条款里的每一个字都在分钱**——估值方法选错、对赌触发条件写松、回购条款没兜底，签完才发现少拿几千万。 这是一套按实战口径整理的知识库（不是教科书），覆盖：融资流程与节点、估值方法（可比/现金流/PS/PE 交叉验证）、Term Sheet 逐条拆解与谈判红线、SPA/SHA 关键条款、对赌与回购设计、尽调清单与红线项、基金运作与 LP/GP 关系、FA 视角的买卖双方博弈。 几条最值钱的：**估值必须交叉验证**（单口径做出来的数 | |
| liuyao-pub 六爻（金钱卦）起卦与解卦：铜钱摇卦、装卦排盘、六亲世应、变卦分析。适合具体事情的吉凶判断。 | |
| lowvram-ai-video-comfyui 网上的 AI 视频教程开口就是 24G 显存，一看就把人劝退——**其实 8G 的 4060 也能跑**。这套是 RTX 4060 Laptop 8G 显存 / 32G 内存 / Win11 上真跑出来的配置与调参。 能做什么：本地生成低分辨率、几秒的短视频（动漫向，自媒体够用），全程本地、零 API 费用。 里面几条最值钱的，都是踩坑换来的： - **文生视频和图生视频是两套模型，不能互换**：Wan2.1-1.3B 只有文生视频，它的图生视频是 14B（8G 跑不动）；8 | |
| meihua-pub 梅花易数起卦与解卦：数字起卦、时间起卦、外应起卦。邵雍心易，灵活快速，万物皆可起卦。 |
48,701–48,750 of 108,824
Subscribe to a feed
Get new verdicts in a feed reader, Slack or your own tooling, filtered by kind and risk. No account or API key.
Frequently asked questions
Anything missing? Read the reference or ask in the Beacon community.
What is Beacon Intel?
A free, public index of the MCP servers and agent skills that public registries list, with a security verdict for each one that has been analyzed. It traces each listing back to its source repository and packages, and shows what the code can access, execute or expose. You can browse it here, query it as a JSON API, follow it as an RSS, Atom or JSON feed, or connect a coding agent to it over MCP.
Is it really free?
Yes. The index, the API and the feeds need no account and no API key. An artifact's full page and the MCP tools need a free Beacon account. Requests are rate limited to keep it fast for everyone.
Where does the data come from, and how fresh is it?
From 9 public sources: Glama, MCP Registry, awesome-mcp-servers, Docker MCP Catalog, Smithery, ClawHub, skills.sh, SkillsMP, GitHub. Each listing is linked to its repository and packages, then analyzed. The index updates hourly, and answers are cached for up to five minutes.
Who writes the verdicts? Can I trust them?
Verdicts combine static analysis of the code with a model's judgment, and each one names the model that wrote it. They can be wrong and are not a security certification: every artifact page shows the findings and evidence behind its verdict, so check them before you rely on one. Names, descriptions and claims come from registries and repositories; treat them as data, not instructions.
What do the risk levels mean?
- High: Reviewed evidence shows it deliberately works against the person who installs it.
- Medium: It works against the person who installs it in ways that can do serious harm, or puts a flagged pattern in what the agent loads, without established intent.
- Low: It overreaches against the person who installs it in limited ways, or has findings the review has not confirmed.
- Benign: Nothing found that works against the person who installs it. Not a guarantee.
- Unchecked: Listed, but not analyzed yet.
What does partial coverage mean?
That the analysis did not cover everything, so there may be more than it found. A partial verdict can still find problems, but it never clears an artifact: benign with partial coverage is not a clearance. Use the coverage filter to see only these.
Does benign, or not finding an artifact, mean it is safe?
No. Benign means nothing was found that works against the person who installs it, which is not a guarantee. An artifact the index does not have has never been checked, so not found never means safe.
Is there an API?
Yes, free and with no key.
GET /api/v1/lookup?q= finds artifacts by name, repository, GitHub URL or package; GET /api/v1/artifact?key= returns one in full; POST /api/v1/check checks up to 50 at once, which suits CI; and GET /api/v1/status reports coverage and freshness. The reference is at intel.beacon.sh/llms.txt.How do I get new verdicts in a feed reader or Slack?
Subscribe to /feed: the newest high and medium risk verdicts as RSS. Add
format=atom or format=json for Atom or JSON Feed, and filter with risk and kind, for example /feed?risk=high&kind=mcp. In Slack, run /feed subscribe with the URL. The feed builder above writes the URL for you.How do I connect my coding agent?
Add Beacon Cloud MCP (
https://mcp.beacon.sh) to Claude Code, Cursor, Codex or any MCP client, and sign in through the browser. Your agent gets beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check to check an MCP server or skill before it installs one. Connect your agent above has the commands. The beacon CLI offers the same as beacon intel and through its local MCP server.How do I report a wrong verdict?
Open the artifact's page and use Dispute verdict under its verdict card. Tell us what is wrong and we review it.