跳转到主要内容
找到能用的 MCP 和 agent skills。 按能力搜索，直接比较来源、安装方式、新鲜度和质量分。
风险信号 仅源码 GitHub MCP Search ai-agents ai-agents-mcp MCP server for Kali toolkit (docker) - 121 tools for AI-assisted security testing give agents access to all it needs!
zebbern/zebbern-kali-mcp MIT 评分 46 质量分如何计算？
由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 仓库 Stars 52
仓库更新 2026年10月3日
git clone https://github.com/zebbern/zebbern-kali-mcp.git详情 仅源码 GitHub MCP Search baize community Secure、read-only MCP connector 用于 user-managed Baize instances。
ysfl/baize-mcp Apache-2.0 仅源码 GitHub MCP Search aeo ai-agents 20 free production-ready domain skills for Claude Code, Antigravity & AI agents — LangGraph, RAG, GEO/AEO, MCP, security
yevhens-hue/claude-skills-starter-kit MIT 仅源码 GitHub MCP Search ai claude ReverseOps-Skill is an AI-powered security orchestration framework that routes AI agents to the right tools and workflows for reverse engineering, APK analysis, malware, pentesting, CTFs, firmware, exploit development, and JavaScript deobfuscation, delivering repeatable investigations with structured evidence and reports.
xAmirHamza77/ReverseOps-Skill MIT 仅源码 GitHub MCP Search ai-security claude Zero-trust AI security research engine built on MCP, Tauri v2, and Rust — with prompt injection defense and sandboxed tool execution
sunilgentyala/AegisForge-MCP MIT 仅源码 GitHub MCP Search agentic-ai chatgpt Secure Model Context Protocol (MCP) server & gateway for Claude, Cursor, and ChatGPT. Unlimited local file editing, testing, and dev tools without cloud limits.
shworks-25/local-mcp Apache-2.0 仅源码 GitHub MCP Search agent-skills ai-agents Aggregate and serve specialized Agent Skills across multiple servers with dynamic tool management and human-in-the-loop security controls.
shripadk1999/EVOKORE-MCP 仅源码 GitHub MCP Search agent ai FastMCP-based SSH bridge enabling AI assistants (Claude, ChatGPT, Copilot) to securely execute commands on remote servers. Supports STDIO & HTTP/SSE transports, OAuth 2.0/OIDC authentication, multi-host orchestration, and persistent SSH sessions.
shashikanth-gs/mcp-ssh-bridge MIT 仅源码 GitHub MCP Search community mcp Rad Security MCP 服务器。
rad-security/mcp-server MIT 仅源码 GitHub MCP Search aspnetcore azure-ad Secure MCP server starter in .NET 10 with Microsoft Entra ID (Azure AD) authentication. OAuth 2.1 proxy with Dynamic Client Registration, tested with Claude and ChatGPT.
Profility-be/mcp-server-dotnet-entra-id MIT 仅源码 GitHub MCP Search agentic-ai ai-security Open Agent Security Fabric — red-team agentic AI, MCP firewall SDK, action oracles & SARIF CI gates. Assure, Enforce & Govern. Python + TypeScript. OWASP LLM/Agentic/MCP Top 10.
new-world-coder/AgentShield MIT 风险信号 仅源码 GitHub MCP Search claude-code claude-desktop MCP Workspace Server: A secure Model Context Protocol server providing file, git, and GitHub tools for AI assistants within a sandboxed project directory.
MarcusJellinghaus/mcp-workspace MIT 仅源码 GitHub MCP Search ai-code-governance ai-code-review CodeRef-AI：Vibe Coding 项目的治理外脑 | 安全、健康、变更守护平台 CodeRef AI: The Governance External Brain for Vibe Coding Projects | Security, Health, Change Guard Platform
keaizuizui/CodeRef-AI NOASSERTION 仅源码 GitHub MCP Search coding community Secure、上下文-confined command execution MCP 服务器 用于 VS 代码。
josemlwdf/handy-coder-mcp MIT 仅源码 GitHub MCP Search ai-agents claude 这是一个 MCP 服务器：토스증권 Open API(Toss Securities Open API)를 AI 에이전트가 쉽게 탐색·연동하도록 돕는 MCP 서버 (stdio).这是一个 MCP 服务器：Claude·Cursor·Codex 지원.
JeongSeongMok/tossinvest-openapi-mcp MIT 仅源码 GitHub MCP Search ai community An enterprise-grade MCP server with built-in federated identity support for SSO across providers and secure, scalable access management.
isaacpeel/solesonic-mcp-server 仅源码 GitHub MCP Search ai ai-agent An open-source secure data access gateway for AI agents. It provides database safety access services to AI agents through the MCP protocol. 一个面向 AI Agent 的开源安全数据访问网关，通过 MCP 协议为 AI Agent 提供数据库安全访问服务。
HanZephyr/AI-Data-Access-Gateway Apache-2.0 仅源码 GitHub MCP Search ai-agent ai-email A self-hosted unified inbox for humans and AI agents, with IMAP/POP3, SMTP, MCP, and a secure send API.
guozhijian611/submail 1 技能
x
这是一个 agent skill：fixture
2 技能
products-page-generator
When the user wants to create, optimize, or audit a product listing or category page. Also use when the user mentions "product page", "product listing", "shop" or "e-commerce products". For category SEO, use category-page-generator.
3 技能
local-pr-create
In vigilant-broccoli, implement TODO items or a free-text task using repo conventions and verify the result.
4 技能
blazing-fast-dotnet
High-performance .NET guidance for writing and tuning C# apps and benchmarks (BenchmarkDotNet, ASP.NET, challenges). Use when asked to make .NET code faster, reduce allocations or GC overhead, fix lock contention or thread pool starvation, inspect JIT codegen, profile apps, or tune runtime/NativeAOT settings.
5 技能
blackboard
Opens and teaches on a persistent black board when the user invokes /blackboard or $blackboard, or asks to open the blackboard, open lessons, or show a lesson. Course mode uses the user's material or LMS; self-study uses primary sources.
6 技能
solo
这是一个 agent skill：fixture
7 技能
unknown-skill
../../../agents/marketing/cs-demand-gen-specialist.md
8 技能
backend-testing
Write and run tests for backend code using the project's own test command and conventions - unit tests for rules, integration tests for data access and endpoints. Use when a backend plan item needs tests or when checking test coverage of a change.
5,445
条记录已刷新 · github-skill-search · 2026年10月29日
打开来源状态 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/ysfl/baize-mcp.git详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/yevhens-hue/claude-skills-starter-kit.git详情 由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 git clone https://github.com/xAmirHamza77/ReverseOps-Skill.git详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/sunilgentyala/AegisForge-MCP.git详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/shworks-25/local-mcp.git详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/shripadk1999/EVOKORE-MCP.git详情 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/shashikanth-gs/mcp-ssh-bridge.git详情 来源可信度（25）：是否收录于官方或精选 registry。
可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/rad-security/mcp-server.git详情 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/Profility-be/mcp-server-dotnet-entra-id.git详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/new-world-coder/AgentShield.git详情 由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 git clone https://github.com/MarcusJellinghaus/mcp-workspace.git详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/keaizuizui/CodeRef-AI.git详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/josemlwdf/handy-coder-mcp.git详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/JeongSeongMok/tossinvest-openapi-mcp.git详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/isaacpeel/solesonic-mcp-server.git详情 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/HanZephyr/AI-Data-Access-Gateway.git详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 git clone https://github.com/guozhijian611/submail.git详情