Exa MCP Server是一个为AI助手（如Claude）提供网络搜索功能的服务器，通过Exa AI搜索API实现实时、安全的网络信息获取。

Aderyn是一个开源的Solidity智能合约静态分析工具，由Rust编写，帮助开发者和安全研究人员发现Solidity代码中的漏洞。它支持Foundry和Hardhat项目，可生成多种格式报告，并提供VSCode扩展。

Runno是一个JavaScript工具包集合，用于在浏览器和Node.js等环境中安全地运行多种编程语言的代码，通过WebAssembly和WASI实现沙盒化执行，支持Python、Ruby、JavaScript、SQLite、C/C++等语言，并提供Web组件、MCP服务器等集成方式。

MCP-Framework是一个基于TypeScript的框架，用于优雅地构建模型上下文协议(MCP)服务器。它提供开箱即用的架构，支持自动目录发现工具、资源和提示，具有多种传输方式和类型安全特性。

Supabase MCP服务器是一个开源工具，允许IDE安全执行SQL、管理模式变更、调用Supabase管理API和使用Auth Admin SDK，内置安全控制。

Agentic Radar是一个用于分析和评估代理系统的安全扫描工具，帮助开发者、研究人员和安全专家理解代理系统的工作流程并识别潜在漏洞。

Repomix是一个将代码库打包为AI友好格式的工具，支持本地和远程仓库处理，提供代码压缩、安全检查和多种输出格式。

mcp-golang是一个非官方的Go语言实现的Model Context Protocol库，支持快速构建MCP服务器和客户端，提供类型安全、低代码量、模块化和双向通信等特性。

MCP-Scan是一款针对MCP服务器的安全扫描工具，用于检测提示注入、工具污染和跨域升级等常见安全漏洞。

MCP-Shield是一款用于扫描MCP服务器漏洞的安全工具，可检测工具投毒攻击、数据泄露通道和跨域违规等安全风险。

这是一个关于Web3 Model Context Protocol (MCP) 服务器的精选列表，涵盖了链交互、交易、DeFi、市场数据、工具和社交等多个类别。MCP是一个开放协议，标准化了应用程序如何向LLM提供上下文，类似于AI应用程序的USB-C端口。DeMCP是第一个去中心化的MCP网络，专注于为代理提供自研和开源的MCP服务，支持加密支付，并结合TEE和区块链注册表重新定义了MCP的安全性和可靠性。

MCP MongoDB服务器是一个模型上下文协议服务，允许LLM与MongoDB数据库交互，提供集合模式检查、查询执行和智能ID处理等功能，支持只读模式和安全配置。

Security Detections MCP 是一个基于Model Context Protocol的服务器，允许LLM查询统一的安全检测规则数据库，涵盖Sigma、Splunk ESCU、Elastic和KQL格式。最新3.0版本升级为自主检测工程平台，可自动从威胁情报中提取TTPs、分析覆盖差距、生成SIEM原生格式检测规则、运行测试并验证。项目包含71+工具、11个预构建工作流提示和知识图谱系统，支持多SIEM平台。

Nexus是一个AI工具聚合网关，支持连接多个MCP服务器和LLM提供商，通过统一端点提供工具搜索、执行和模型路由功能，支持安全认证和速率限制。

BloodHound-MCP是将Model Context Protocol（MCP）服务器与BloodHound集成的项目，通过自然语言分析Active Directory安全数据。

Awesome MCP Servers 是一个全面的Model Context Protocol (MCP)服务器集合，涵盖了7158个MCP服务器，分为33个类别，包括AI集成、艺术媒体、浏览器自动化、云服务、数据库、开发者工具、文件系统、金融、游戏、硬件、医疗、基础设施、知识管理、位置地图、市场营销、监控、多媒体处理、操作系统、项目管理、科学研究、安全、社交媒体、旅行交通、实用工具和版本控制等。

AWS MCP是一个通过自然语言查询和管理AWS资源的AI助手服务，支持多账户、多区域和安全凭证管理。

AI基础设施代理是一个智能系统，允许用户通过自然语言命令管理AWS云资源。它利用AI模型将用户需求转化为可执行的AWS操作，并提供Web仪表板、状态管理和安全防护功能。

JADX是一款功能强大的Android Dex和Apk文件反编译工具，支持将Dalvik字节码转换为Java源代码，并能解码资源文件和进行代码混淆还原。提供命令行和图形界面两种操作方式，适用于开发者和安全研究人员。

BloodHound-MCP是将模型上下文协议(MCP)服务器与BloodHound集成的工具，通过自然语言分析Active Directory攻击路径，提供75+专用工具进行AD安全评估。

这是一个实现MCP代码执行模式的服务器，通过单工具桥接和零上下文发现机制，将MCP工具调用开销从数万token降至约200token，并在根容器中安全执行Python代码，支持数据科学和安全隔离。

Windows CLI MCP Server是一个安全的命令行交互服务器，支持PowerShell、CMD和Git Bash，并提供SSH远程连接功能。

一个安全的Docker容器代码沙箱环境，为AI应用提供隔离的执行空间，支持多种编程环境和文件操作。

Windows系统的安全命令行MCP服务器，支持多Shell和SSH远程管理

一个基于Python的Proxmox管理服务器，提供与Proxmox虚拟化平台交互的接口，支持节点、虚拟机和容器管理，具备安全认证和丰富的功能工具。

Remote-MCP是一个类型安全、双向且简单的远程MCP通信解决方案，支持远程访问和集中管理模型上下文。

Postgres MCP Pro 是一个开源 MCP 服务器，为 AI 代理提供数据库索引调优、执行计划分析、健康检查和安全 SQL 执行等全方位支持。

Kali Linux环境下的MCP服务器集合，专注于逆向工程、安全测试和自动化工作流。

CLEO是一个为AI软件开发设计的便携式大脑与记忆系统，提供跨仓库、模型供应商和编码工具的项目记忆、可验证来源和代理安全编排。

一个基于Docker容器的安全代码沙箱环境，为AI应用提供隔离的执行空间。

Cycode CLI是一款本地安装的应用程序，用于扫描代码库中的安全漏洞，包括敏感信息泄露、基础设施即代码配置错误、软件成分分析漏洞和静态应用安全测试问题。该工具支持多种扫描类型，如仓库扫描、路径扫描和提交历史扫描，并提供忽略规则功能以排除特定结果。

该项目通过MCP协议实现了类似Claude Code的功能，提供代码理解、修改、命令执行等工具，支持多模型和Jupyter笔记本操作，具备安全控制和开发扩展能力。

Awesome MCP Security 是一个关于模型上下文协议（MCP）安全的资源集合，包括安全考虑、论文、视频、文章、工具和服务器等内容，旨在帮助用户了解和应对MCP相关的安全挑战。

该项目是为Kali Linux设计的MCP服务器集合，旨在增强逆向工程、安全测试和自动化工作流，整合了Nmap、Wireshark等工具，并提供Docker沙箱支持。

Pipelock是一个开源的AI代理防火墙，通过单二进制文件提供零运行时依赖的安全防护。它采用能力分离架构，在代理与互联网之间部署九层扫描管道，防止秘密泄露、提示注入和恶意工具调用。支持多种代理模式（Fetch代理、正向代理、WebSocket代理）和MCP代理，提供紧急停止开关、审计日志和SIEM集成等功能。

DroidMind是一个通过AI控制Android设备的桥梁工具，实现了模型上下文协议(MCP)，让AI能通过自然语言安全地与Android设备交互。

一个用于构建MCP服务器的类型安全、直观的Go SDK

Android APK安全分析自动化套件，集成JEB、JADX、APKTOOL、FlowDroid、MobSF等工具，通过MCP协议提供统一API接口，实现多工具交叉验证的漏洞检测

Semgrep MCP Server是一个基于Model Context Protocol (MCP)的服务器，用于通过Semgrep扫描代码中的安全漏洞，支持多种集成方式和工具。

Obsidian的MCP工具插件，为AI应用提供安全访问知识库的能力