跳转到主要内容
找到能用的 MCP 和 agent skills。 按能力搜索，直接比较来源、安装方式、新鲜度和质量分。
仅源码 GitHub MCP Search api-integration bootstrap5 A modern, full-stack web application for checking the security status of domains, IP addresses, and file hashes using the VirusTotal API v3, Vectara RAG, and Anthropic Claude LLM. Now includes AI-powered enrichment, RAG search, and color-coded UI for enhanced security insights.
Sandhya80/VirusTotal-Security-Checker MIT 评分 33 质量分如何计算？
由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 仓库 Stars 1
仓库更新 2025年7月20日
git clone https://github.com/Sandhya80/VirusTotal-Security-Checker.git详情 风险信号 仅源码 GitHub MCP Search community mcp The Model Context Protocol (MCP) represents a significant advancement in AI system integration, but with it comes a new landscape of security challenges. This repository provides a comprehensive guide to understanding, detecting, and preventing critical security vulnerabilities in MCP implementations.
nisalgunawardhana/MCP-Security-101 NOASSERTION 可直接安装 Official MCP Registry official pypi MCP server for Google Workspace security auditing — login audit, external sharing, daily brief
shigechika/gwsadm-mcp 可直接安装 GitHub Skill Search community skill Sécurité ComptaFlow — RLS Supabase, auth roles, API admin. Use when editing auth, profiles.role, migrations SQL, api/index.ts admin routes, or security policies.
可直接安装 GitHub Skill Search community skill Assess Android and iOS applications through coordinated static, dynamic, backend, platform, and resilience analysis. Use for mobile app security assessments covering storage, cryptography, authentication, network communication, deep links, IPC, WebViews, platform permissions, biometrics, code loading, update integrity, reverse engineering, tampering, device compromise assumptions, and MASVS or MASTG-aligned coverage.
可直接安装 GitHub Skill Search community skill Implementation guide for secure multi-party computation enabling privacy-preserving analytics across organizations. Covers secret sharing, garbled circuits, reference frameworks MP-SPDZ and CrypTen, practical deployment patterns, and GDPR alignment for joint controller analytics without revealing individual party inputs.
mukul975/Privacy-Data-Protection-Skills 可直接安装 GitHub Skill Search community skill Expert smart contract security auditor specializing in vulnerability detection, formal verification, exploit analysis, and comprehensive audit report writing for DeFi protocols and blockchain applications.
可直接安装 GitHub Skill Search community skill Use when performing security audits, threat modeling, vulnerability assessments, or dependency reviews. Provides OWASP checklists, STRIDE templates, vulnerability report structures, and dependency audit formats.
可直接安装 GitHub Skill Search community skill Techniques and tools for testing application and infrastructure security including penetration testing, fuzzing, and vulnerability assessment
NeuralBlitz/Agent-Gateway 可直接安装 GitHub Skill Search community skill AI 驱动的生产级代码安全审计协议。面向企业内部授权审计，默认使用结构化 harness：项目画像、攻击面枚举、Sink/Control 双轨候选发现、验证队列、能力链、质量门、报告渲染和完整证据交付。支持 PHP、Java、C# / ASP.NET、Go、Python、JavaScript / TypeScript Node.js、Ruby、Rust、Kotlin、Deno/Bun，以及 JVM/.NET 编译产物反编译计划。用户说「开始审计 / 对 XXX 做安全审计 / 代码审计 / 安全扫描 / 找漏洞 / security audit / 红队审计」时触发。
ssrsec/code-security-audit 可直接安装 GitHub Skill Search community skill Assess the security posture of Kubernetes etcd clusters by evaluating encryption at rest, TLS configuration, access controls, backup encryption, and network isolation.
peteedoo/project-template 可直接安装 GitHub Skill Search community skill Assessing GraphQL API endpoints for introspection leaks, injection attacks, authorization flaws, and denial-of-service vulnerabilities during authorized security tests.
可直接安装 GitHub Skill Search community skill Use when writing, editing, or reviewing code in any language, or the config it ships with. Fires on a handler, route, query, shell call, template, file path, native or `unsafe` code, a parser of untrusted bytes, auth, session, token, or crypto logic, a new dependency, CORS, cookie, or TLS settings, error handling, logging, and any security weakness spotted in passing.
可直接安装 GitHub Skill Search community skill Assess Bluetooth Low Energy device security by scanning, enumerating GATT services, and detecting vulnerabilities
可直接安装 GitHub Skill Search community skill Assess your Agent deployment against security risks using Trent.
trnt-ai/trent-openclaw-security-assessment 仅源码 GitHub MCP Search ai claude Reference MCP App for Elastic Security — interactive SOC dashboards inside Claude, Cursor, and other MCP hosts.
elastic/example-mcp-app-security NOASSERTION 仅源码 GitHub MCP Search agent-memory ai-security Security memory with evidence attached. Human review, isolated client memories, and auditable recall in your own Cloudflare account. Built by Agent9.dev
Agent9AI/keendreams-security MIT 仅源码 GitHub MCP Search ai-agents awesome Scan and analyze MCP servers to assess AI agent security risks and provide clear safety scores updated daily.
usevebu3783/awesome-mcp-security NOASSERTION 5,721
条记录已刷新 · github-skill-search · 2026年10月27日
打开来源状态 由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 git clone https://github.com/nisalgunawardhana/MCP-Security-101.git详情 评分 78
质量分如何计算？
由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 路径 .cursor/skills/flowcompta-security-agent/SKILL.md
codex skill install slahaie07/FlowCompta详情 由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 路径 cyberful/builtin/skills/assess-mobile-security/SKILL.md
codex skill install cyberful/cyberful-public详情 由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 路径 plugins/privacy-skills-complete/skills/implementing-secure-multi-party-computation/SKILL.md
codex skill install mukul975/Privacy-Data-Protection-Skills详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 路径 skills/agency-blockchain-security-auditor/SKILL.md
codex skill install Bhomesh/agent-harness详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 路径 .github/skills/security/SKILL.md
codex skill install ivegamsft/work-tracker详情 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 路径 agent-gateway/skills/user/cybersecurity/security-testing/SKILL.md
codex skill install NeuralBlitz/Agent-Gateway详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 codex skill install ssrsec/code-security-audit详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 路径 .agents/skills/imported/mukul975--anthropic-cybersecurity-skills/performing-kubernetes-etcd-security-assessment/SKILL.md
codex skill install peteedoo/project-template详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 路径 .agents/skills/Security/performing-graphql-security-assessment/SKILL.md
codex skill install WorkNFlow/ai-coffee-shop详情 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 路径 home/dot_agents/skills/application-security/SKILL.md
codex skill install setthasit/.dotfiles详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 路径 core/skills/performing-bluetooth-security-assessment/SKILL.md
codex skill install yanacuti1121/Yana-AI详情 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 codex skill install trnt-ai/trent-openclaw-security-assessment详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/elastic/example-mcp-app-security.git详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/Agent9AI/keendreams-security.git详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/usevebu3783/awesome-mcp-security.git详情