MCP 服务器
把 Guardbee 安全工具接到 Claude 和 Cursor
32 个 Model Context Protocol 服务器，可从 npm 或 Smithery 安装。
全部服务器
可配合 Claude、Cursor 和其他 MCP 客户端使用
数据库网关
@guardbee/mcp-db-gateway
LLM 与数据库之间符合 KVKK/GDPR 的安全层：个人信息脱敏、RBAC、速率限制和审计日志。
安全代理
@guardbee/mcp-security-proxy
放在多个 MCP 服务器前面的安全网关：拦截有毒流、审批、个人信息脱敏，以及哈希链审计日志。
漏洞扫描器
@guardbee/mcp-vulnerability-scanner
从 LLM 对话启动 GuardBee 安全扫描，查询发现项，并获得按优先级排列的修复指引。
合规检查器
@guardbee/mcp-compliance-checker
通过 GuardBee API 对网站运行 KVKK、GDPR 和 CCPA 合规检查。
密钥扫描器
@guardbee/mcp-secret-scanner
扫描文件和目录中暴露的密钥、API 密钥、密码和其他凭据。
依赖审计
@guardbee/mcp-dependency-auditor
对照 OSV 数据库，审计 npm、pip 和 cargo 依赖中的已知 CVE。
SSL 检查
@guardbee/mcp-ssl-inspector
检查任意域名的 TLS 证书、密码套件和协议配置。
DNS 情报
@guardbee/mcp-dns-intelligence
枚举 DNS 记录，发现 SPF/DMARC/DKIM 配置错误，并找出悬空子域。
AI 代码扫描
@guardbee/mcp-ai-code-scanner
扫描代码库中不安全的 LLM/AI 集成模式：客户端暴露的 API 密钥、不安全的模型输出处理、过度的智能体权限以及个人信息泄露。
MCP 服务器审计
@guardbee/mcp-server-auditor
审计其他 MCP 服务器的工具定义：过度代理、危险汇点、过宽的 schema、硬编码密钥和通配 CORS。
提示注入扫描
@guardbee/mcp-prompt-injection-scanner
扫描 RAG 内容、抓取的页面和文档中的间接提示注入：指令覆盖、角色仿冒和隐藏文本。
LLM 红队
@guardbee/mcp-llm-redteam
用 12 个安全的金丝雀探针，测试你拥有的在线 LLM 端点或聊天机器人的护栏：越狱、提取、混淆、压制拒绝和多语言覆盖。
模型扫描
@guardbee/mcp-model-scanner
扫描机器学习模型文件（PyTorch、pickle、safetensors、Keras/H5、ONNX）的供应链风险：恶意 pickle gadget、伪装的文件头和路径穿越。
向量库扫描
@guardbee/mcp-vector-store-scanner
探查 Weaviate、Qdrant、Chroma、Elasticsearch、Redis 和 Postgres/pgvector 端点，查找未经认证就暴露的向量和 RAG 数据。
提示泄露扫描
@guardbee/mcp-prompt-leak-scanner
在发往 LLM 的提示中捕捉泄露的凭据和个人信息（API 密钥、国民身份证、卡片、IBAN）：按需 MCP 扫描，或实时反向代理（监控/脱敏/拦截）。
智能体图审计
@guardbee/mcp-agent-graph-auditor
在 LangGraph、CrewAI 和 AutoGen 多智能体配置上构建可达性图，找出通过委派或组成员产生的传递性过度代理。
工具投毒扫描
@guardbee/mcp-tool-poisoning-scanner
扫描其他 MCP 服务器工具定义中隐藏在描述里的指令，以及名称像只读、实际却是 shell/eval/写文件汇点的混淆副手工具。
抽地毯检测
@guardbee/mcp-rug-pull-detector
实时连接另一个 MCP 服务器，为 tools/list 建立基线，并检测 MCP 抽地毯：工具的描述、schema 或注解在批准后被悄悄改变。
记忆投毒扫描
@guardbee/mcp-memory-poisoning-scanner
扫描智能体代码，查找写入跨会话持久记忆、之后又作为可信上下文返回的不可信输入：MemGPT 归档/核心记忆，或长期向量知识库。
OAuth 审计
@guardbee/mcp-oauth-auditor
扫描 MCP 服务器的授权代码，查找 MCP 规范中点名的 OAuth 2.1 反模式：令牌透传、缺少受众校验、PKCE、重定向检查和密钥。
征询审计
@guardbee/mcp-elicitation-auditor
按 2026 年 7 月 28 日规范，扫描 MCP 服务器代码中的征询反模式。标记要求密钥或支付数据的表单模式、指向第三方授权端点的 URL 模式，以及嵌入征询 URL 的凭据。
有毒流审计
@guardbee/mcp-toxic-flow-auditor
审计 MCP 工具目录中的有毒流：同一服务器上不可信内容、敏感数据与外传或破坏同时存在。返回 A–F 评级。
审计缺口审计
@guardbee/mcp-audit-gap-auditor
审计 MCP 服务器源码是否缺少审计和遥测。标记缺少工具调用轨迹、日志中的原始参数、被硬关闭的审计轨迹、静默捕获，以及没有关联 ID 的事件。
MCP 配置审计
@guardbee/mcp-config-auditor
审计 Cursor、Claude、Windsurf 和 VS Code 的 MCP 配置以及智能体 SKILL.md。标记未锁定版本的包、密钥、通配自动批准、未认证的远程端，以及允许列表之外的影子 MCP。
威胁规则
@guardbee/mcp-threat-rules
连接 Agent 威胁规则。在运行时检测提示注入、工具投毒和 MCP 攻击，并把每一条匹配指向应该跟进的 Guardbee 扫描器。
A2A 审计
@guardbee/mcp-a2a-auditor
扫描 Agent2Agent 实现：未经认证的推送通知 webhook、不要求认证的 Agent Card，以及嵌入公开 Agent Card 元数据的凭据。
Slopsquat 扫描
@guardbee/mcp-slopsquat-scanner
把 package.json、requirements.txt 和 pyproject.toml 中声明的依赖与真实的 npm 和 PyPI 源对照。标记不存在的名称，以及刚刚发布的名称。
无界消耗审计
@guardbee/mcp-unbounded-consumption-auditor
扫描 LLM 和智能体代码中的无界消耗。标记缺少输出 token 上限、缺少超时、无界工具调用循环，以及看不到速率限制的 MCP 处理程序。
上下文过度共享审计
@guardbee/mcp-context-oversharing-auditor
审计智能体和 MCP 源码中的上下文过度共享。标记不受限制的会话或记忆转储，以及跨用户共享的上下文。
OWASP 扫描
@guardbee/mcp-owasp-scan
一次 OWASP MCP Top 10 扫描。对路径或实时 tools/list 运行 Guardbee 审计器，把发现映射到 MCP 项，并返回 A–F 评级和 SARIF。
逆向防护
@guardbee/mcp-reverse-shield
审计已发布的应用会把什么白白送给逆向工程者。报告暴露的 source map、Electron fuse、Android 可调试和未启用 R8、原生符号，以及缺失的 .NET 混淆。
安全套件
@guardbee/security-suite
一个 MCP 包里包含密钥扫描、依赖审计、SSL 检查和 DNS 情报。