跳转到主要内容
找到能用的 MCP 和 agent skills。 按能力搜索，直接比较来源、安装方式、新鲜度和质量分。
仅源码 GitHub MCP Search agentic-workflows ai-agents Autonomous Security Guardrails和Governed Remediation 用于 AI-Built Apps。Tri-Mode Parity (CLI、Chat Slash Commands、Native MCP 服务器)、First-Principles Security Suite、Multi-Modal Vision OCR、86 Rules across 22 Families和Ponytail Patch Bounds。
githubmofo/TorusGuard MIT 评分 49 质量分如何计算？
由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 仓库 Stars 1
仓库更新 2026年10月7日
git clone https://github.com/githubmofo/TorusGuard.git详情 风险信号 可直接安装 GitHub Skill Search community skill Perform comprehensive security posture assessment of AWS accounts using ScoutSuite to enumerate resources, identify misconfigurations, and generate actionable security reports.
lengoctuong2005/antigravity-core 仅源码 GitHub MCP Search ai-security appsec Deliberately vulnerable MCP server (aka MCP Goat) for security training — 26 challenges across 4 difficulty levels (incl. a secure reference), a victim-agent harness, and one-command Docker deploy. Practice penetration testing against the Model Context Protocol.
SabyasachiDhal/MCPGoat MIT 仅源码 GitHub MCP Search ai-tools community A security-first MCP server for pfSense — READ-only today by design; WRITE is staged behind explicit safety architecture, not a feature flag.
night4me/pfsense-mcp-server MIT 仅源码 GitHub MCP Search aiengineering aiframework Vibe code fast. Ship like an engineer. AI engineering framework packaged as an MCP server that enforces TDD, security scanning, pentesting, secret management, QA audits, and deployment to a securely configured VPS — automated with up to 100× fewer exploration tokens.
BernhardJackiewicz/architect-to-product MIT 仅源码 GitHub MCP Search ai-agent auto-minting ⚡ Competitive multi-wallet NFT auto-minting agent for OpenSea/SeaDrop & direct contracts — low-latency fast-mint (raw EIP-1559, multi-RPC fan-out, RBF), scheduled drops, browser fallback & listing. Runs as an MCP server, an AI-agent skill (Hermes/Claude), or a CLI. Security-hardened, multi-chain EVM.
dhasap/nft-mint-agent MIT 仅源码 GitHub MCP Search community deny-by-default A secure Python MCP server for Proton Bridge with a deny-by-default security model, opt-in SMTP capability, and email body injection fencing.
dazzle-blip/code-protonbound 仅源码 GitHub MCP Search agent-framework agent-skills Agent Skills - 59 skills for AI agents (Sisyphus, opencode): frontend-perfection (Lighthouse audit), secret-scanner, security-review, commit-lint, coverage-analyzer, api-contract-testing, seo-toolkit, sql-helper, docs-system, code-review, github-repo-hygiene. skill.json manifests, CI
bestdeejay-design/agent-skills MIT 仅源码 GitHub MCP Search advanced-api-security agentic-ai Apigee — independent third-party profile of a public API surface, by API Evangelist. Apigee is Google Cloud's native API management platform for building, managing, and securing APIs across any use case, environment, or scale. It provides API proxies, security, rate limiting, quotas, analytics, monetization, and developer portal capabilities.
api-evangelist/apigee 仅源码 GitHub MCP Search ai-agent ai-tools SkillSync MCP — security-gated 技能 management 用于 Claude 代码、OpenClaw、Cursor和Windsurf。这是一个 MCP 服务器：60+ threat pattern scanner.
adityasugandhi/skillsync-mcp MIT 仅源码 GitHub MCP Search community containers A secure, containerized Model Context Protocol (MCP) server that bridges any MCP-compatible client with a full-featured Kali Linux environment for authorized security auditing.
sanguine6660/kali-mcp-server MIT 仅源码 GitHub MCP Search agentic-os agent-orchestration The governance-native Agent OS. Cryptographically sealed 10-Law security, tri-model cognitive orchestration, and secure full-stack computer use with immutable CAC accountability.
kirklasalle/PrismRefraction Apache-2.0 仅源码 GitHub MCP Search claude cloudflare-tunnel Self-hosted, security-focused mail bridge for MCP clients: read-only IMAP reader plus approval-gated sending, scheduling and moves. Bilingual EN/IT.
Federicokalik/mail-mcp-suite AGPL-3.0 仅源码 GitHub MCP Search community mcp 55 tools. One URL. Free tier — no credit card. Verified public data — CVE/SBOM security audits, licence compliance, frontend security scanning, nonprofit 990 filings, federal contracts, NPI lookups, patents, and domain intelligence — delivered as AI-Ready Markdown inside any MCP client.
datanexusmcp/mcp-server NOASSERTION 仅源码 GitHub MCP Search agentic-ai ai-agents Barndoor — independent third-party profile of a public API surface, by API Evangelist. Barndoor AI is the control plane for agentic AI, providing secure access and governance for AI agents and Model Context Protocol (MCP) servers. Founded in 2024 by Oren Michels (founder of Mashery), Barndoor enables enterprise IT, security, and developer teams to
api-evangelist/barndoor 仅源码 GitHub MCP Search ai-agents claude-code Secure-coding guardian for AI agents — official CWE/NIST/ASVS guidance in-context, enforced at commit, proven at audit.
an0malous/mcp-custos MIT 仅源码 GitHub MCP Search agent-helm agent-orchestration A reproducible Windows reference architecture for securely connecting ChatGPT to local research and coding environments through OpenAI Secure MCP Tunnel, Agent Helm, Serena, and DSH.
Yie-zhang/academic-research-hub MIT 仅源码 GitHub MCP Search ai-agents community Hachiman Agent — autonomous security layer for AI agents and MCP. Scan before deployment, authorize before access, monitor during execution, contain when compromised, report everything. Includes an authorized offensive security skill with verified fix-on-fail loops. MIT License. Developer: Nidhish Guhan.
nidhish28guhan-netizen/hachiman-agent MIT 5,721
条记录已刷新 · github-skill-search · 2026年10月27日
打开来源状态 由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 路径 skills_pool/performing-aws-account-enumeration-with-scout-suite/SKILL.md
codex skill install lengoctuong2005/antigravity-core详情 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/SabyasachiDhal/MCPGoat.git详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/night4me/pfsense-mcp-server.git详情 由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 git clone https://github.com/BernhardJackiewicz/architect-to-product.git详情 由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 git clone https://github.com/dhasap/nft-mint-agent.git详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/dazzle-blip/code-protonbound.git详情 由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 git clone https://github.com/bestdeejay-design/agent-skills.git详情 由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 git clone https://github.com/api-evangelist/apigee.git详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/adityasugandhi/skillsync-mcp.git详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/sanguine6660/kali-mcp-server.git详情 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/kirklasalle/PrismRefraction.git详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/Federicokalik/mail-mcp-suite.git详情 由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 git clone https://github.com/datanexusmcp/mcp-server.git详情 由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 git clone https://github.com/api-evangelist/barndoor.git详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/an0malous/mcp-custos.git详情 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/Yie-zhang/academic-research-hub.git详情 由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 git clone https://github.com/nidhish28guhan-netizen/hachiman-agent.git详情