跳转到主要内容
找到能用的 MCP 和 agent skills。 按能力搜索，直接比较来源、安装方式、新鲜度和质量分。
可直接安装 Official MCP Registry official pypi Security-first SendGrid MCP server: dry-run default, recipient allowlists, rate caps, audit log.
Choppaaahh/sendgrid-mcp-secure 评分 73 质量分如何计算？
由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 仓库 Stars
风险信号 可直接安装 GitHub Skill Search community skill Use when setting up a secure email inbox for any AI agent — configuring inbound email via Resend, webhooks, tunneling for local development, and implementing security measures to prevent prompt injection attacks. Also use when someone mentions 'agent email', 'bot inbox', 'receive emails for agent', 'agent webhook', 'email security for AI', 'prompt injection via email', 'inbound email for bot', or wants their AI agent to receive and respond to emails securely.
MoizIbnYousaf/marketing-cli 可直接安装 Official MCP Registry official streamable-http Free payment guide and Base-USDC x402 MCP security, package, domain, and SEC tools.
可直接安装 Official MCP Registry official streamable-http Pay-per-call domain and email security check: SPF, DKIM, DMARC, TLS, DNSSEC, BIMI, with exact fixes.
可直接安装 Official MCP Registry official streamable-http Independent security review for AI-built apps: exposed secrets, broken auth, unsafe data access.
可直接安装 Official MCP Registry official streamable-http Optimal Social Security claiming, in minutes. Benefit-by-age math from a deterministic engine.
可直接安装 Official MCP Registry official streamable-http Smart-contract security audits for EVM chains and DAML: quote, run and fetch reports.
可直接安装 Official MCP Registry official streamable-http Security basics of a website: HTTPS certificate, redirection, headers, mixed content, DNS filtering.
可直接安装 Official MCP Registry official streamable-http AI helper for choosing and speccing network & security products from Cisco, Arista, Juniper and more
可直接安装 Docker MCP Registry curated docker A comprehensive security scanner for MCP servers with YARA rules and static analysis capabilities.
可直接安装 Official MCP Registry official streamable-http Browse Aevum Security's Singapore cybersecurity services and submit a business enquiry.
可直接安装 Official MCP Registry official streamable-http Guidance for answering vendor security questionnaires. Every result carries the page it came from.
可直接安装 Official MCP Registry official streamable-http AWS cloud security scanners for AI agents — S3, IAM, EC2, EKS, RDS, CloudTrail, CloudWatch Logs
可直接安装 Official MCP Registry oci official MCP server for Abnormal Security — AI-powered email threat detection, cases, and remediation.
WYRE-AI/abnormal-mcp 可直接安装 Official MCP Registry official pypi Connect AI assistants to the Rubrik Security Cloud GraphQL API to discover, query, and automate.
rubrikinc/rubrik-mcp 可直接安装 Official MCP Registry official streamable-http Edge MCP Server for live WCAG 2.1 AA accessibility compliance and AST security audits.
RanuK12/ADA-Audits 可直接安装 Official MCP Registry official pypi Zero-key security toolkit: grade sites A+ to F, check CVE exploits, plain-English attack defenses
pratham-jain33/security-mcp 可直接安装 Official MCP Registry npm official Audit a domain's email and web security: SPF, DKIM, DMARC, MTA-STS, DNSSEC, TLS, WHOIS. No API keys.
OrtaMarco/domain-security-mcp-server 5,721
条记录已刷新 · github-skill-search · 2026年10月27日
打开来源状态 0
uvx sendgrid-mcp-secure==0.1.0详情 48
质量分如何计算？
由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 路径 skills/agent-email-inbox/SKILL.md
codex skill install MoizIbnYousaf/marketing-cli详情 100
质量分如何计算？
由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 mcp add dev.workers.fhi-llc-1118.polished-truth-c514/fhi-x402-security-tools https://polished-truth-c514.fhi-llc-1118.workers.dev/mcp详情 评分 100
质量分如何计算？
由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 mcp add dev.domainref/domainref https://domainref.dev/mcp详情 100
质量分如何计算？
由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 mcp add co.ship-safe/scanner https://ship-safe.co/api/mcp详情 100
质量分如何计算？
由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 mcp add com.myssagent/mcp https://myssagent.com/api/mcp详情 质量分如何计算？
由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 mcp add com.grisoco/audits https://grisoco.com/mcp详情 质量分如何计算？
由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 mcp add com.aiwebsitesecurity/ai-website-security https://scan.aiwebsitesecurity.com/api/mcp详情 质量分如何计算？
由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 mcp add ai.skuit/catalog https://mcp.skuit.ai/api/mcp/catalog详情 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 docker run -i --rm mcp/ramparts详情 质量分如何计算？
由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 mcp add sg.com.aevumsecurity/agent-surface https://agents.aevumsecurity.com.sg/mcp详情 93
质量分如何计算？
由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 mcp add com.filltrust/questions https://www.filltrust.com/api/mcp详情 86
质量分如何计算？
由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 mcp add io.github.Kloudle/cloud-security-scanner https://mcp.kloudle.dev/mcp详情 由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 docker run -i --rm ghcr.io/wyre-ai/abnormal-mcp:v1.2.7详情 由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 uvx rubrik-mcp==0.10.20261012详情 78
质量分如何计算？
由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 mcp add io.github.RanuK12/ada-audits https://audit.ranuk.dev/mcp详情 由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 uvx security-mcp==0.1.1详情 质量分如何计算？
由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 npx -y domain-security-mcp-server@1.2.3详情