Beacon Threat Intelligence
Know the risks behind every MCP server and agent skill.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
Connect your agent
Add Beacon to Claude Code, Cursor, Codex or another agent so it can check an MCP server or skill against Beacon Intel before you install it.
Free with a Beacon account. Create one, or sign in when your agent asks.
Any coding agent
Read https://intel.beacon.sh/start.md and set me up on Beacon Threat Intel
Paste this into any coding agent. It reads the guide and sets up MCP, the CLI, the API, feeds or a CI gate.
| Name | Risk |
|---|---|
| 1688-商品热销榜单 查询1688商品热销榜单数据，用于货源发现和批发选品调研。当用户提到1688商品排行、1688热销榜、批发爆款商品、国内货源榜单、一件代发选品、1688趋势商品、批量采购热门品、供应商商品排名、1688 billboard, 1688 bestsellers, sourcing rankings, wholesale hot products, trending product rankings, supplier rankings, 1688 trends时触发此技能。即使 | |
| 1688-商品搜索 在中国1688批发平台（阿里巴巴国内B2B市场）上搜索和分析商品，用于找货源、供应商发现和选品。当用户提到1688商品搜索、1688找货源、在1688上找供应商、批发商品查询、工厂货源、一件代发供应商搜索、1688关键词选品、批发价格对比、按销量筛选、任何1688平台上的选品调研、1688 search, 1688 product selection, find suppliers, factory lookup, wholesale pricing, supplier se | |
| eBay国际站-商品搜索 在多个eBay国际站点上搜索和浏览商品listing。当用户提到eBay商品搜索、eBay listing查询、eBay价格对比、eBay市场浏览、eBay已售商品、eBay拍卖搜索、eBay选品调研、eBay search, eBay products, eBay pricing, eBay competitors, sold items, eBay auctions, eBay market analysis时触发此技能。即使用户未明确提及"eBay"，只要其需求涉及在e | |
| EchoTik-商品详情 批量查询TikTok商品详情数据，包括多周期销量与GMV（1天/7天/15天/30天/60天/90天/累计）、直播销量与直播GMV、带货视频与达人数据、播放量、价格、评分、评论数、佣金比例及上下架/全托管状态，支持通过商品ID或TikTok Shop商品URL批量获取。当用户提到TikTok商品详情、批量查询TikTok商品、TikTok商品销量分析、TikTok商品GMV、TikTok直播销量、TikTok带货数据、TikTok商品价格评分、批量获取TikTok商品信息、E | |
| EchoTik-视频详情 批量查询TikTok视频详情数据，包括视频描述、播放量（总量及近1天/7天/30天增量）、点赞（总量及增量）、评论、分享、收藏、视频销量与GMV、视频时长与分辨率、发布日期、达人信息（ID/账号/头像）、是否带货/投流/AI视频、关联商品与类目，支持通过视频ID或TikTok视频URL批量获取。当用户提到TikTok视频详情、批量查询TikTok视频、TikTok视频播放量详情、TikTok视频销量详情、TikTok视频数据分析、批量获取TikTok视频信息、EchoTik视 | |
| EchoTik-视频下载地址查询 解析TikTok视频地址，返回该视频的无水印/含水印下载地址、播放地址与封面地址，用于保存带货视频素材或离线分析。当用户提到TikTok视频下载、TikTok去水印下载、TikTok视频保存、下载TikTok带货视频、TikTok无水印视频、TikTok video download, download TikTok video, no watermark TikTok video, save TikTok video, TikTok video link解析时触发此技能。即 | |
| EchoTik-Tiktok新品排行 通过EchoTik新品排行数据，发现TikTok Shop 16个区域市场的热门新品。当用户提到TikTok新品排行、TikTok热销商品、TikTok Shop爆品、短视频电商选品、TikTok新品发掘、跨境TikTok选品、TikTok new product rankings, TikTok bestsellers, short-video product selection, TikTok viral products, new product ranking, Ti | |
| EchoTik-TikTok商品搜索 搜索和分析TikTok商品数据，包括销量、达人带货数据、定价和佣金比例，覆盖16个TikTok Shop站点。当用户提到TikTok商品搜索、TikTok Shop商品分析、TikTok销量数据、达人带货销售、TikTok选品、TikTok佣金比例、TikTok商品排名、EchoTik数据查询、TikTok product search, TikTok sales, influencer sales, TikTok commission, TikTok product sel | |
| EchoTik-TikTok店铺搜索 搜索和分析TikTok Shop店铺（卖家）数据，按区域、类目、近30日GMV、销售趋势、上架时间、本土/跨境店铺等条件筛选店铺，返回销量、销售额(GMV)、粉丝数、评分、评价数、好评率、送达率、回复率、带货达人数、带货视频数、直播数、在店商品数等指标，覆盖16个TikTok Shop站点。当用户提到TikTok店铺搜索、TikTok卖家分析、TikTok Shop店铺排行、TikTok店铺销量、TikTok店铺GMV、TikTok带货店铺、EchoTik店铺数据、TikTo | |
| EchoTik-TikTok店铺商品列表 查询某个TikTok Shop店铺（卖家）的在售商品列表，通过sellerId获取该店铺全部商品，返回商品标题、价格、多周期(1天/7天/15天/30天/60天/90天/总)销量与销售额(GMV)、评分、评论数、佣金比例、上架时间、带货方式、品类等指标。当用户提到TikTok店铺商品、TikTok店铺在售商品、TikTok卖家商品列表、TikTok店铺选品、查看TikTok店铺卖什么、TikTok店铺商品分析、EchoTik店铺商品、TikTok Shop seller pr | |
| EchoTik-TikTok视频搜索 搜索和分析TikTok视频数据，按区域、达人、商品、类目、播放量、时长、发布时间、是否带货/投流/AI视频等条件筛选视频，返回播放量、点赞、评论、分享、收藏、视频销量与GMV等指标，覆盖16个TikTok Shop站点。当用户提到TikTok视频搜索、TikTok视频列表、TikTok带货视频、TikTok视频数据、TikTok视频播放量、TikTok视频销量、TikTok视频分析、EchoTik视频、TikTok video search, TikTok video lis | |
| EchoTik-TikTok视频排行 查询TikTok视频排行榜，按日榜、周榜或月榜以及区域与视频排名指标获取热门视频榜单，返回播放量、点赞、评论、分享、收藏、视频销量与GMV等指标，覆盖16个TikTok Shop站点。当用户提到TikTok视频排行、TikTok热门视频榜单、TikTok视频排名、TikTok日榜、TikTok周榜、TikTok月榜、TikTok带货视频排行、TikTok视频销量排行、TikTok视频GMV排行、EchoTik视频排行、TikTok video ranking, TikTok | |
| EchoTik-商品视频查询 查询TikTok商品的关联带货视频数据，包括播放量、点赞、评论、分享、视频销量与GMV，分析商品的视频营销表现与达人内容效果。当用户提到TikTok商品视频、TikTok带货视频、商品关联视频、视频营销分析、达人视频表现、TikTok视频销量、TikTok video sales, product video analysis, influencer video performance, TikTok promotional videos, product marketing | |
| EchoTik-TikTok店铺详情 查询TikTok Shop店铺（卖家）详情，通过sellerId获取单个店铺的完整档案，返回总销量、多周期(1天/7天/30天/90天)销量与销售额(GMV)、粉丝数、评分、评价数、好评率、送达率、回复率、在店商品数、带货达人数、带货视频数、直播数、价格区间、商品分类、预估上架时间等指标。当用户提到TikTok店铺详情、TikTok卖家详情、TikTok店铺分析、TikTok店铺数据、TikTok店铺档案、TikTok Shop store detail、TikTok sel | |
| Linkfox 电商合规检测 电商图文知识产权合规检测与专利搜索工具，支持版权、商标、专利侵权风险评估及专利详情与图像相似搜查。 | |
| Etsy类目搜索 Etsy 类目数据。可检索类目名称、id 与 parentIds，用于商品/店铺筛选的类目 id。当用户提到 Etsy 类目、Etsy category id、Etsy 类目树、Etsy品类查询、syncEtsyCategory、查询类目时触发。即使用户未提及工具名，只要在本地已同步的 Etsy 类目库里按关键词找类目 id，也应触发此技能。 | |
| Etsy-商品详情 查询单个 Etsy Listing 的公共商品详情。输入 Etsy 商品直链，返回商品标题与描述、价格区间、币种、主图与图片集、变体、库存上限、类目、发货地与预计送达、店铺资料、评论数量、评分及买家反馈标签等数据。当用户提到 Etsy 商品详情、Etsy listing 解析、Etsy 商品链接查询、竞品 Listing 拆解、价格图片提取、店铺与评论概况、Etsy product details、Etsy listing lookup 时触发。即使用户未明确说“商品详情”， | |
| Etsy商品查询 按多维度筛选 Etsy 商品（关键词/URL、价格、销量、收藏、评论、上架时间、类目、手工/复古等类型、Pick/Bestsell/Raving 等标签）。当用户提到 Etsy 商品、Etsy listing、Etsy 选品、Etsy 爆款、Etsy handmade、Etsy vintage、etsy items、Etsy商品查询时触发。即使用户未提及工具名，只要在 Etsy 上搜商品、看销量/价格/标签或筛品，也应触发此技能。 | |
| Etsy店铺查询 按多维度筛选 Etsy 店铺（销量、收藏、评论、开店时间、国家、主营类目、Raving/星标等）。当用户提到 Etsy 店铺、Etsy 店搜、Etsy seller、Etsy 店铺排行、Etsy 周销量店铺、etsy stores、Etsy店铺查询 时触发。即使用户未提及工具名，只要在 Etsy 上找店铺、筛店铺数据或分析店铺表现，也应触发此技能。 | |
| 1688找货源专家 面向亚马逊卖家的 1688 找货源与利润分析专家。适用于用户提供 ASIN 后，需要匹配 1688 供应商、以图验证货源、核算 FBA 成本，或按预期净利润对货源排序的场景。 | |
| ABA关键词热度分析师 专注亚马逊ABA搜索词周维度热度分析，批量拉取多词多周SFR走势对比升温/掉热，支持Top ASIN点击转化份额、同比季节性对比、长尾词回退、关键词扩展与HTML可视化报告。 | |
| ABA关键词速查与挖掘专家 ABA搜索词周快照速查（SFR+Top ASIN点击/转化份额）与Amazon关键词挖掘扩展（搜索建议词扩展+Widget分类卡片挖掘），批量产出长尾词库并导出。 | |
| ABA新词挖掘专家 亚马逊 ABA 新词挖掘专家。适用于季节性爆发词、趋势词、排名跃升词、长尾联想词、Widget 类目卡关键词发现，以及 CSV/Excel 关键词导出的场景。 | |
| AI口播视频脚本生成专家 为跨境电商产品生成 Seedance 2.5 导演级口播视频 Prompt。评论情绪故事挖掘→钩子策略映射→多变体生成→七关质检门控（含策略执行验证）→品类知识沉淀。覆盖 ASIN/链接/直接描述三种输入，输出可直接复制的完整 Prompt + 参考绑定建议 + 素材清单。 | |
| 爆款商品图复刻专家 爆款复刻。上传商品原图 + 亚马逊 listing 链接/ASIN 或爆款参考图，自动将参考图的排版与风格套用到你的商品上批量生成新图。 | |
| AI品牌视觉基因专家 品牌基因样式提取原子技能。根据商品图片与用户品牌基因参数（主色、字体、平台、地区、语言），提取统一的品牌视觉语言（Brand DNA），输出结构化 brandGeneJson 供下游原子技能消费。品牌基因提取、brand gene extract、brand DNA、品牌视觉定义、品牌调性提取、brand style extraction、visual identity extraction。被套图编排层（linkfox-aigc-imagegen-cloth / produ | |
| AIGC服饰电商图生成专家 服饰图生成（模特/服装类）。支持单张或套图：白底图（隐形模特）、模特图、种草图、卖点图、A+图、尺码图。单张单类型直接出图；多张多类型自动编排规划。用户上传模特图或服饰图（上装/下装/连衣裙/外套/鞋帽等）并说"做套图""做模特图""做种草图""做卖点图""做A+图""做尺码图""做服饰白底图"时触发。纯图片编辑操作走 linkfox-aigc-imagegen。 | |
| 电商图片裂变专家 电商图片裂变。将已有商品图裂变为视觉不同但商品不变的新图片（相似度可控），用于多平台多店铺铺货防关联。 | |
| AI服装人台换模特图专家 人台换模特图生成。传入人台图（dress form / mannequin）+ 可选模特/背景参考图，生成真人模特穿着该服装的电商展示图。仅处理人台图输入；平铺图或已有模特图走 linkfox-aigc-imagegen-cloth（type=MODEL_IMAGE）。 | |
| AI图文视频理解与生文专家 AI生文工具，使用大语言模型根据提示词生成文本内容，支持图/视频/文结合理解。模型可选GEM_3_FLASH（快速）和GEM_3_1_PRO（高质量复杂分析）。用户说"AI生文"、"AI写作"、"文本生成"、"帮我写一段"、"text generation"、"generate text"、"用AI写"、"AI分析图片内容"、"图片识别"、"视频分析"时触发。 | |
| AI图转视频专家 图转视频Skill，把图片生成短视频，覆盖参考图模式和首尾帧模式。参考图模式支持 seedance2.0、seedance2.0fast、可灵Omni、HappyHorse、海螺2.3、wan2.6；首尾帧模式支持 seedance2.0、seedance2.0fast、可灵2.6。用户说"图转视频"、"图片转视频"、"把这张图动起来"、"参考图生成视频"、"首尾帧视频"、"image to video"、"reference image video"、"first last | |
| 跨境电商带货口播专家 带货口播视频Skill，把商品图、商品卖点、销售地区、受众、语言和时长组装成跨境电商带货口播MP4，覆盖商品口播、TikTok带货视频、达人种草视频、product talking video、sale video、e-commerce talking head video。用户说"带货口播"、"商品口播"、"帮我做一个产品带货视频"、"生成TikTok口播广告"、"make a product talking video"时触发。即使用户只说"用这些商品图做一个能卖货的视频 | |
| 跨境电商爆款视频复刻专家 爆款视频复刻，用参考爆款视频和用户商品素材，拆解原视频分镜与镜头语言，分析商品图，生成高保真替换后的视频 prompt，并委托底层视频生成 skill 产出复刻短视频。覆盖说法：爆款视频复刻、复刻爆款短视频、TikTok 爆款复刻、参考爆款视频做同款、用我的商品复刻这个视频、照着爆款做商品视频、viral video replication、replicate viral product video、clone TikTok ad structure、reference vi | |
| Alexa 提示词选品专家 基于 Alexa 提示词的亚马逊选品研究专家。适用于需要结合市场数据生成 Alexa 购物提示词、COSMO 关系提示词、战略选品问题、自动化执行和提示词驱动选品报告的场景。 | |
| 全品类铺货专家 亚马逊全品类铺货与 Listing 选品专家。适用于跨类目铺货、批量发现商品机会、Listing 导向选品、全类目筛选和卖家精灵数据筛品的场景。 | |
| 亚马逊竞品动态监控专家 亚马逊竞品动态监控专家。适用于周期性跟踪竞品 ASIN、价格变化、BSR 波动、评论变化、Listing 改动、定时提醒和竞品动态报告的场景。 | |
| 亚马逊FBA库存计划专家 亚马逊 FBA 库存计划与补货专家。适用于库存规划、销量速度估算、补货时间计算、安全库存设置、库存风险检查、FBA 补货测算和库存计划报告的场景。 | |
| 多竞品分析专家 输入ASIN+站点，端到端完成竞品筛选（三路径算法：标品/非标品/混合）→全量数据采集（Keepa+卖家精灵+ABA+AIGC四源并行）→8维度横向对比（销量趋势/市场份额/Deal冲击/稳定性/季节性/BSR动量/价格弹性/功能参数）→A+与商品图AIGC分析→11章HTML深度报告。 | |
| 亚马逊单竞品分析专家 专注对单个亚马逊 ASIN 进行全方位数据驱动的深度拆解，通过四步流水线整合 Keepa、Sorftime 与 SIF 数据，输出涵盖价格、BSR、评论、Deal、流量结构和生命周期等维度的 11 章节 HTML 深度报告。 | |
| 服装品类关键词挖掘专家 专为服装类目设计的关键词挖掘与语义打标一体化工具。从商品图提炼真实属性写出精准 product_context，用 Amazon Suggestions 挖出长尾词，通过 LLM 语义打标识别完整属性短语，自动完成肯定/否定词库分流，产出可用于 Listing 和 PPC 的结构化词库。 | |
| ASIN-Keepa曲线解读专家 ASIN Keepa 曲线与竞品生命周期分析专家。适用于深度诊断亚马逊 ASIN 的价格历史、BSR、销量趋势、评论增长、流量结构、生命周期阶段，并生成完整 HTML 竞品报告的场景。 | |
| 蓝海扫描专家 亚马逊蓝海品类市场扫描专家。适用于用户提供品类关键词或 ASIN 后，需要多源市场洞察、关键词验证、趋势分析、竞争格局扫描、Top ASIN 拆解、利润核算或 HTML 品类报告的场景。 | |
| 跨文化选品专家 跨文化电商选品专家。适用于用户提供目标国家或地区后，需要结合当地文化、生活方式、节日气候、1688 采购关键词、Alexa 提示词和多源验证来发现商品机会的场景。 | |
| 谷歌搜索专家 面向跨境电商的 Google AI Mode 搜索研究专家。适用于需要带引用的最新 Google AI Overview 结果，用于海外消费者偏好、产品趋势、市场问题、技术趋势或连续追问式网页调研的场景。 | |
| 专利版权查询专家 用户提供产品图片或亚马逊 ASIN，全方位查询知识产权风险——外观专利、实用新型/发明专利、文字商标、图形商标、版权、政策合规六维度全覆盖，并对检测到的专利进一步查询法律状态、权利要求、同族、引用关系等深度信息，最终输出结构化 HTML 报告。 | |
| 关键词挖掘专家 亚马逊关键词挖掘与扩展专家。适用于关键词发现、种子词扩展、流量词挖掘、反查 ASIN 关键词、搜索词筛选，以及为亚马逊选品研究生成关键词列表的场景。 | |
| 关键词选品专家 围绕种子词或给定关键词完成亚马逊关键词选品全流程，使用 Amazon 搜索与卖家精灵供需比筛选细分市场，补充代表商品后按需供比输出候选清单。 | |
| 不压库存选品专家 面向轻资产卖家的亚马逊不压库存选品专家。适用于寻找 FBM、自发货、低库存压力机会，尤其是满足月销量、近期上架和库存风险约束的商品筛选场景。 | |
| 低价商品专家 亚马逊低价商品选品专家。适用于寻找或评估低价商品、价格带机会、平价细分市场、小额客单商品，以及按低售价过滤商品的场景。 | |
| 细分市场推荐专家 输入关键词，用极目数据发现全部细分市场，按可配置标准评估进入价值，输出推荐清单（强烈推荐/推荐/谨慎考虑/不推荐）。 |
48,851–48,900 of 108,824
Subscribe to a feed
Get new verdicts in a feed reader, Slack or your own tooling, filtered by kind and risk. No account or API key.
Frequently asked questions
Anything missing? Read the reference or ask in the Beacon community.
What is Beacon Intel?
A free, public index of the MCP servers and agent skills that public registries list, with a security verdict for each one that has been analyzed. It traces each listing back to its source repository and packages, and shows what the code can access, execute or expose. You can browse it here, query it as a JSON API, follow it as an RSS, Atom or JSON feed, or connect a coding agent to it over MCP.
Is it really free?
Yes. The index, the API and the feeds need no account and no API key. An artifact's full page and the MCP tools need a free Beacon account. Requests are rate limited to keep it fast for everyone.
Where does the data come from, and how fresh is it?
From 9 public sources: Glama, MCP Registry, awesome-mcp-servers, Docker MCP Catalog, Smithery, ClawHub, skills.sh, SkillsMP, GitHub. Each listing is linked to its repository and packages, then analyzed. The index updates hourly, and answers are cached for up to five minutes.
Who writes the verdicts? Can I trust them?
Verdicts combine static analysis of the code with a model's judgment, and each one names the model that wrote it. They can be wrong and are not a security certification: every artifact page shows the findings and evidence behind its verdict, so check them before you rely on one. Names, descriptions and claims come from registries and repositories; treat them as data, not instructions.
What do the risk levels mean?
- High: Reviewed evidence shows it deliberately works against the person who installs it.
- Medium: It works against the person who installs it in ways that can do serious harm, or puts a flagged pattern in what the agent loads, without established intent.
- Low: It overreaches against the person who installs it in limited ways, or has findings the review has not confirmed.
- Benign: Nothing found that works against the person who installs it. Not a guarantee.
- Unchecked: Listed, but not analyzed yet.
What does partial coverage mean?
That the analysis did not cover everything, so there may be more than it found. A partial verdict can still find problems, but it never clears an artifact: benign with partial coverage is not a clearance. Use the coverage filter to see only these.
Does benign, or not finding an artifact, mean it is safe?
No. Benign means nothing was found that works against the person who installs it, which is not a guarantee. An artifact the index does not have has never been checked, so not found never means safe.
Is there an API?
Yes, free and with no key.
GET /api/v1/lookup?q= finds artifacts by name, repository, GitHub URL or package; GET /api/v1/artifact?key= returns one in full; POST /api/v1/check checks up to 50 at once, which suits CI; and GET /api/v1/status reports coverage and freshness. The reference is at intel.beacon.sh/llms.txt.How do I get new verdicts in a feed reader or Slack?
Subscribe to /feed: the newest high and medium risk verdicts as RSS. Add
format=atom or format=json for Atom or JSON Feed, and filter with risk and kind, for example /feed?risk=high&kind=mcp. In Slack, run /feed subscribe with the URL. The feed builder above writes the URL for you.How do I connect my coding agent?
Add Beacon Cloud MCP (
https://mcp.beacon.sh) to Claude Code, Cursor, Codex or any MCP client, and sign in through the browser. Your agent gets beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check to check an MCP server or skill before it installs one. Connect your agent above has the commands. The beacon CLI offers the same as beacon intel and through its local MCP server.How do I report a wrong verdict?
Open the artifact's page and use Dispute verdict under its verdict card. Tell us what is wrong and we review it.