Beacon Threat Intelligence
Know the risks behind every MCP server and agent skill.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
Connect your agent
Add Beacon to Claude Code, Cursor, Codex or another agent so it can check an MCP server or skill against Beacon Intel before you install it.
Free with a Beacon account. Create one, or sign in when your agent asks.
Any coding agent
Read https://intel.beacon.sh/start.md and set me up on Beacon Threat Intel
Paste this into any coding agent. It reads the guide and sets up MCP, the CLI, the API, feeds or a CI gate.
| Name | Risk |
|---|---|
| 决策清单 基于查理·芒格多元思维和认知偏差检查，系统评估投资想法的能力圈、风险和决策合理性，辅助科学投资。 | |
| 段永平文化分析 ［何时使用］当用户需要分析企业文化时；当用户问"这家公司文化怎么样"时；当需要进行本分检查时；当应用段永平文化分析时 | |
| 段永平长期检查 ［何时使用］当用户需要判断公司是否值得长期持有时；当用户问"这家公司能持有 10 年吗"时；当进行长期投资分析时；当应用段永平 10 年测试时 | |
| 段永平投资智慧 ［何时使用］当用户需要分析企业文化和商业模式时；当用户问"段永平怎么看这家公司"时；当需要进行本分/能力圈/长期主义分析时 | |
| 表达层 ［何时使用］当需要内容生成、格式转换或多形式输出时触发。支持直接输入问题/素材/链接，无需前置思考层。统一路由至 ljg-skills 及发布工具。 | |
| 金融营销合规助手 ［何时使用］当用户需要审查金融产品营销内容合规性时；当用户说"检查这篇文章合规吗"、"营销方案合规审查"、"生成合规营销方案"、"金融产品宣传"时；当检测到"金融营销"、"合规审查"、"违规判断"等关键词时 | |
| Financial Product Workflow ［何时使用］当用户需要构建金融产品工作流时；当用户说"金融产品从 0 到 1"时；当需要产品经理工作流（需求分析/产品设计/技术评审/开发跟进/测试验收/上线运营）时；当需要设计自运营产品时；当需要串联 OpenClaw + Claude Code + 开发工具时 | |
| Fund Analyzer Pro ［何时使用］当用户需要基金深度分析时；当用户说"分析这个基金""基金对比""基金诊断""基金经理分析"时；当检测到基金代码/基金名称/投顾策略时触发。整合天天基金 API+ 且慢 MCP，提供单一基金分析/基金比较/基金诊断/持仓诊断/基金经理/机会分析/投资方式/报告信号八大模块。新增信号监控提醒功能（sign... | |
| Fund Operation Workflow ［何时使用］当用户需要构建基金运营工作流时；当用户说"基金互金电商业务搭建"时；当需要按 MBTI 特质分配工作流节点任务时；当检测到"收集/归档/策略/实施/测试/监控"等工作流关键词时；当需要使用 STAR+ 合规前置框架设计提示词时 | |
| Fund Signal Monitor ［何时使用］当用户需要监控基金信号时；当基金季报/年报发布时；当基金经理变更时；当基金规模大幅变化时；当基金业绩异常波动时；当检测到风格漂移时。与 fund-analyzer-pro 配合使用：fund-analyzer-pro 负责主动分析 + 信号监控，本 skill 负责被动监控 + 自动推送（实际实现已集... | |
| 未来预测师 ［何时使用］当用户需要预测行业趋势时；当用户问"未来 10 年什么有机会"时；当进行长期投资规划时；当需要识别长期趋势时 | |
| 行业分析师 ［何时使用］当用户需要快速了解一个行业时；当用户问"这个行业值得投资吗"时；当进行行业研究时；当需要判断行业生命周期时 | |
| INTJ Coach ［何时使用］当用户是 INTJ 且需要成长/职业/战略指导时；当用户说"我是 INTJ"、"INTJ 成长"、"迷茫"、"卡住了"、"完美主义"、"内耗"、"职业方向"、"创业方向"时；当用户需要教练模式（提问题帮他想清楚）或顾问模式（给具体建议）时；当用户说"给我建议"、"咋办"、"/intj-coach"时触发。 | |
| Intp Coach ［何时使用］当用户明确说"我是 INTP"且需要成长/职业/学习指导时触发。触发关键词："我是 INTP"、"INTP 成长"、"INTP 职业"、"INTP 迷茫"、"分析瘫痪"、"想太多做太少"。不触发：纯技术任务（如写代码）、非 INTP 用户主动说明（如"我是 ENFP"）、模糊情绪表达（如"心情不好"）... | |
| 内在价值计算器 ［何时使用］当用户需要计算企业内在价值时；当用户问"这只股票值多少钱"时；当进行多方法估值对比时；当需要敏感性分析时 | |
| Investment Advisory Workflow ［何时使用］当用户需要投顾服务时；当用户说'最近 XX 怎么看'、'这个事件有什么用'、'帮我看看持仓'、'100 万怎么配置'、'大跌了怎么办'时触发。场景驱动的投顾全流程，融合四专家思维。 | |
| Investment Buddy Pet ［何时使用］当用户需要宠物陪伴式投资助手时；当用户说"帮我找个投资宠物"时；当检测到"投资性格测试""领宠物""持仓跟踪""定投提醒"等关键词时 | |
| investment-framework ［何时使用］当用户需要进行投资价值分析时；当用户询问"这家公司值得投资吗"时；当用户需要资产配置建议时；当用户想做投资决策但需要检查逻辑时；当用户想识别长期趋势和机会时；当用户需要评估市场经济专利时；当需要行业专用指标分析时 | |
| Investment Workflow ［何时使用］当用户需要投研分析时；当用户说'分析这个标的'、'现在什么值得买'、'对 XX 行业怎么看'、'这个热点有什么影响'、'开会讨论投资'时触发。场景驱动的投研全流程，覆盖 6 个场景。 | |
| Investor Education Workflow ［何时使用］当用户需要投资者教育内容时；当用户说'写篇投教文章'、'解释这个投资概念'、'做个投教卡片'、'定投是什么'、'如何防骗'时触发。基于 LLM Wiki 机制的投教内容生产与分发工作流。 | |
| Jd Translator ［何时使用］当用户需要分析招聘 JD 准备面试时；当用户说"帮我分析这个岗位"时；当用户需要把 JD 能力要求翻译成企业待解决问题时；当用户想体系化准备面试时 | |
| knowledge-workflow 知识管理工作流 - 完整的知识管理工作流：收集→打标→存储→发芽→产出。支持飞书/微信读书/URL，5 种发芽类型（灵光/心智模型/跨界/微习惯/潜意识）。 | |
| 李录中国机会 ［何时使用］当用户需要分析中国投资机会时；当用户问"中国核心资产有哪些"时；当进行现代化进程分析时；当应用李录中国机会理论时 | |
| 李录文明分析 ［何时使用］当用户需要用文明进化论分析投资时；当用户问"这是文明进步方向吗"时；当进行长期趋势分析时；当应用李录文明三阶段理论时 | |
| 李录投资智慧 基于李录文明进化论与价值投资理念，系统分析公司商业模式、护城河、管理层与估值，提供理性投资建议。 | |
| Context Manager ［何时使用］当用户需要管理个人 Context（上下文）时；当用户说"记录触动事""整理认知""建立知识连接"时；当检测到"晨间日记""认知地图""知识整合"等关键词时 | |
| Enfj Coach ［何时使用］当用户明确说"我是 ENFJ"且需要成长/职业/学习指导时触发。触发关键词："我是 ENFJ"、"ENFJ 成长"、"ENFJ 职业"、"ENFJ 迷茫"、"分析瘫痪"、"想太多做太少"。不触发：纯技术任务（如写代码）、非 ENFJ 用户主动说明（如"我是 ENFP"）、模糊情绪表达（如"心情不好"）... | |
| Enfp Coach ［何时使用］当用户明确说"我是 ENFP"且需要成长/职业/学习指导时触发。触发关键词："我是 ENFP"、"ENFP 成长"、"ENFP 职业"、"ENFP 迷茫"、"分析瘫痪"、"想太多做太少"。不触发：纯技术任务（如写代码）、非 ENFP 用户主动说明（如"我是 ENFP"）、模糊情绪表达（如"心情不好"）... | |
| Entj Coach ［何时使用］当用户明确说"我是 ENTJ"且需要成长/职业/学习指导时触发。触发关键词："我是 ENTJ"、"ENTJ 成长"、"ENTJ 职业"、"ENTJ 迷茫"、"分析瘫痪"、"想太多做太少"。不触发：纯技术任务（如写代码）、非 ENTJ 用户主动说明（如"我是 ENFP"）、模糊情绪表达（如"心情不好"）... | |
| Entp Coach ［何时使用］当用户明确说"我是 ENTP"且需要成长/职业/学习指导时触发。触发关键词："我是 ENTP"、"ENTP 成长"、"ENTP 职业"、"ENTP 迷茫"、"分析瘫痪"、"想太多做太少"。不触发：纯技术任务（如写代码）、非 ENTP 用户主动说明（如"我是 ENFP"）、模糊情绪表达（如"心情不好"）... | |
| Esfj Coach ［何时使用］当 ESFJ 用户需要成长指导时，特别是处理过度付出、寻求认可、变化抵触等 ESFJ 专属卡点。触发场景："我是 ESFJ，很在意别人怎么看我"、"ESFJ 如何减少认可依赖"、"ESFJ 学会拒绝"。ESFJ 是"执政官"类型，热心助人但可能过度依赖他人认可。 | |
| Esfp Coach ［何时使用］当 ESFP 用户需要成长指导时，特别是处理回避深度、冲动消费、规划困难等 ESFP 专属卡点。触发场景："我是 ESFP，总是忍不住买买买"、"ESFP 如何控制冲动"、"ESFP 长远规划"。ESFP 是"表演者"类型，热情开朗但可能回避深度思考。 | |
| Estj Coach ［何时使用］当 ESTJ 用户需要成长指导时，特别是处理僵化固执、忽视情感、控制倾向等 ESTJ 专属卡点。触发场景："我是 ESTJ，团队说我太强势"、"ESTJ 如何提升情感智商"、"ESTJ 领导力进阶"。ESTJ 是"总经理"类型，组织力强但可能忽视他人感受。 | |
| Estp Coach ［何时使用］当 ESTP 用户需要成长指导时，特别是处理冲动行事、忽视长远、风险偏好等 ESTP 专属卡点。触发场景："我是 ESTP，总是冲动决策"、"ESTP 如何提升长远思考"、"ESTP 风险控制"。ESTP 是"企业家"类型，行动力强但可能忽视长期后果。 | |
| Event Analyzer ［何时使用］当用户需要深度研判重要事件时；当用户说"分析这个事件""本周有哪些重要事件""范蠡视角解读"时；当检测到"事件研判""信号挖掘""闸门/管道/背离"等关键词时 | |
| Infj Coach ［何时使用］当用户明确说"我是 INFJ"且需要成长/职业/学习指导时触发。触发关键词："我是 INFJ"、"INFJ 成长"、"INFJ 职业"、"INFJ 迷茫"、"分析瘫痪"、"想太多做太少"。不触发：纯技术任务（如写代码）、非 INFJ 用户主动说明（如"我是 ENFP"）、模糊情绪表达（如"心情不好"）... | |
| Infp Coach ［何时使用］当用户明确说"我是 INFP"且需要成长/职业/学习指导时触发。触发关键词："我是 INFP"、"INFP 成长"、"INFP 职业"、"INFP 迷茫"、"分析瘫痪"、"想太多做太少"。不触发：纯技术任务（如写代码）、非 INFP 用户主动说明（如"我是 ENFP"）、模糊情绪表达（如"心情不好"）... | |
| Isfj Coach ［何时使用］当 ISFJ 用户需要成长指导时，特别是处理过度付出、自我忽视、变化抵触等 ISFJ 专属卡点。触发场景："我是 ISFJ，总是无法拒绝别人"、"ISFJ 如何设立边界"、"ISFJ 自我关怀"。ISFJ 是"守卫者"类型，热心助人但可能忽略自己需求。 | |
| Isfp Coach ［何时使用］当 ISFP 用户需要成长指导时，特别是处理回避冲突、自我怀疑、规划困难等 ISFP 专属卡点。触发场景："我是 ISFP，总是觉得自己不够好"、"ISFP 如何提升自信"、"ISFP 职业规划"。ISFP 是"探险家"类型，审美敏锐但可能回避冲突。 | |
| Istj Coach ［何时使用］当用户明确说"我是 ISTJ"且需要成长/职业/学习指导时触发。触发关键词："我是 ISTJ"、"ISTJ 成长"、"ISTJ 职业"、"ISTJ 迷茫"、"分析瘫痪"、"想太多做太少"。不触发：纯技术任务（如写代码）、非 ISTJ 用户主动说明（如"我是 ENFP"）、模糊情绪表达（如"心情不好"）... | |
| Istp Coach ［何时使用］当 ISTP 用户需要成长指导时，特别是处理情感疏离、承诺困难、社交回避等 ISTP 专属卡点。触发场景："我是 ISTP，不知道如何处理人际关系"、"ISTP 如何提升情感表达"、"ISTP 职业方向"。ISTP 是"鉴赏家"类型，擅长动手操作但情感表达较弱。 | |
| Mbti Coach Suite ［何时使用］当用户需要 MBTI 类型化成长指导时；当用户说"MBTI 教练"、"16 型人格成长"、"MBTI 进阶"时；当用户不确定自己类型需要帮助判断时。本技能是 MBTI 教练套件入口，会引导你选择对应类型的专属教练技能。 | |
| Skill Optimizer ［何时使用］当用户需要评估技能质量时；当用户说"检查这个 skill"时；当创建或修改 skill 后需要验证时；当检测到"skill 优化""skill 评估""技能检查"等关键词时；当批量检查多个技能时 | |
| ranbing ［何时使用］当用户发出模糊指令（"帮我搞个 XXX"）时；当用户需要理清需求时；当内容过于正式需要翻译成人话时；当多 Agent 协作需要任务委托时 | |
| 护城河评估师 ［何时使用］当用户需要评估企业竞争优势时；当用户问"这家公司有护城河吗"时；当进行价值投资分析时；当需要判断长期投资价值时 | |
| personal-context-manager ［何时使用］当用户需要管理个人 Context（上下文）时；当用户说"记录触动事""整理认知""建立知识连接"时；当检测到"晨间日记""认知地图""知识整合"等关键词时。新增发芽功能（4 种类型）和日记功能（旁观者反馈）。 | |
| 组合设计师 ［何时使用］当用户需要设计投资组合时；当用户问"如何配置资产"时；当基于耶鲁模式配置时；当需要机构级配置方案时 | |
| Problem Mapper ［何时使用］当用户需要系统化定义问题、设定成功标准、识别风险时；当用户说"帮我分析这个问题"时；当面临重大决策/战略模糊/复杂情境时；当需要将模糊问题转化为清晰行动时；支持两种模式（多轮对话/问题瀑布） | |
| 邱国鹭品质分析 ［何时使用］当用户需要分析公司品质时；当用户问"这是好公司吗"时；当需要进行 ROE/毛利率/行业地位分析时；当应用邱国鹭品质标准时 | |
| 邱国鹭估值分析 ［何时使用］当用户需要分析股票估值时；当用户问"这只股票便宜吗"时；当需要进行 PE/PB/PS 分析时；当应用邱国鹭估值标准时 |
49,851–49,900 of 108,824
Subscribe to a feed
Get new verdicts in a feed reader, Slack or your own tooling, filtered by kind and risk. No account or API key.
Frequently asked questions
Anything missing? Read the reference or ask in the Beacon community.
What is Beacon Intel?
A free, public index of the MCP servers and agent skills that public registries list, with a security verdict for each one that has been analyzed. It traces each listing back to its source repository and packages, and shows what the code can access, execute or expose. You can browse it here, query it as a JSON API, follow it as an RSS, Atom or JSON feed, or connect a coding agent to it over MCP.
Is it really free?
Yes. The index, the API and the feeds need no account and no API key. An artifact's full page and the MCP tools need a free Beacon account. Requests are rate limited to keep it fast for everyone.
Where does the data come from, and how fresh is it?
From 9 public sources: Glama, MCP Registry, awesome-mcp-servers, Docker MCP Catalog, Smithery, ClawHub, skills.sh, SkillsMP, GitHub. Each listing is linked to its repository and packages, then analyzed. The index updates hourly, and answers are cached for up to five minutes.
Who writes the verdicts? Can I trust them?
Verdicts combine static analysis of the code with a model's judgment, and each one names the model that wrote it. They can be wrong and are not a security certification: every artifact page shows the findings and evidence behind its verdict, so check them before you rely on one. Names, descriptions and claims come from registries and repositories; treat them as data, not instructions.
What do the risk levels mean?
- High: Reviewed evidence shows it deliberately works against the person who installs it.
- Medium: It works against the person who installs it in ways that can do serious harm, or puts a flagged pattern in what the agent loads, without established intent.
- Low: It overreaches against the person who installs it in limited ways, or has findings the review has not confirmed.
- Benign: Nothing found that works against the person who installs it. Not a guarantee.
- Unchecked: Listed, but not analyzed yet.
What does partial coverage mean?
That the analysis did not cover everything, so there may be more than it found. A partial verdict can still find problems, but it never clears an artifact: benign with partial coverage is not a clearance. Use the coverage filter to see only these.
Does benign, or not finding an artifact, mean it is safe?
No. Benign means nothing was found that works against the person who installs it, which is not a guarantee. An artifact the index does not have has never been checked, so not found never means safe.
Is there an API?
Yes, free and with no key.
GET /api/v1/lookup?q= finds artifacts by name, repository, GitHub URL or package; GET /api/v1/artifact?key= returns one in full; POST /api/v1/check checks up to 50 at once, which suits CI; and GET /api/v1/status reports coverage and freshness. The reference is at intel.beacon.sh/llms.txt.How do I get new verdicts in a feed reader or Slack?
Subscribe to /feed: the newest high and medium risk verdicts as RSS. Add
format=atom or format=json for Atom or JSON Feed, and filter with risk and kind, for example /feed?risk=high&kind=mcp. In Slack, run /feed subscribe with the URL. The feed builder above writes the URL for you.How do I connect my coding agent?
Add Beacon Cloud MCP (
https://mcp.beacon.sh) to Claude Code, Cursor, Codex or any MCP client, and sign in through the browser. Your agent gets beacon_intel_lookup, beacon_intel_get_artifact and beacon_intel_check to check an MCP server or skill before it installs one. Connect your agent above has the commands. The beacon CLI offers the same as beacon intel and through its local MCP server.How do I report a wrong verdict?
Open the artifact's page and use Dispute verdict under its verdict card. Tell us what is wrong and we review it.