Aderyn是一个开源的Solidity智能合约静态分析工具，由Rust编写，帮助开发者和安全研究人员发现Solidity代码中的漏洞。它支持Foundry和Hardhat项目，可生成多种格式报告，并提供VSCode扩展。

Runno是一个JavaScript工具包集合，用于在浏览器和Node.js等环境中安全地运行多种编程语言的代码，通过WebAssembly和WASI实现沙盒化执行，支持Python、Ruby、JavaScript、SQLite、C/C++等语言，并提供Web组件、MCP服务器等集成方式。

Repomix是一个将代码库打包为AI友好格式的工具，支持本地和远程仓库处理，提供代码压缩、安全检查和多种输出格式。

mcp-golang是一个非官方的Go语言实现的Model Context Protocol库，支持快速构建MCP服务器和客户端，提供类型安全、低代码量、模块化和双向通信等特性。

JADX是一款功能强大的Android Dex和Apk文件反编译工具，支持将Dalvik字节码转换为Java源代码，并能解码资源文件和进行代码混淆还原。提供命令行和图形界面两种操作方式，适用于开发者和安全研究人员。

这是一个实现MCP代码执行模式的服务器，通过单工具桥接和零上下文发现机制，将MCP工具调用开销从数万token降至约200token，并在根容器中安全执行Python代码，支持数据科学和安全隔离。

一个安全的Docker容器代码沙箱环境，为AI应用提供隔离的执行空间，支持多种编程环境和文件操作。

一个基于Docker容器的安全代码沙箱环境，为AI应用提供隔离的执行空间。

Cycode CLI是一款本地安装的应用程序，用于扫描代码库中的安全漏洞，包括敏感信息泄露、基础设施即代码配置错误、软件成分分析漏洞和静态应用安全测试问题。该工具支持多种扫描类型，如仓库扫描、路径扫描和提交历史扫描，并提供忽略规则功能以排除特定结果。

该项目通过MCP协议实现了类似Claude Code的功能，提供代码理解、修改、命令执行等工具，支持多模型和Jupyter笔记本操作，具备安全控制和开发扩展能力。

Semgrep MCP Server是一个基于Model Context Protocol (MCP)的服务器，用于通过Semgrep扫描代码中的安全漏洞，支持多种集成方式和工具。

GhidraMCP是一个Ghidra插件，通过模型上下文协议(MCP)实现AI辅助的二进制分析，将逆向工程与AI助手连接，提供自然语言交互、深度代码分析、安全漏洞检测等功能。

FastApply MCP Server是一个企业级代码智能平台，通过本地AI模型、AST语义搜索、安全扫描和智能模式识别，提供全面的代码分析、搜索和重构能力，支持多语言开发和大规模代码库处理。

一个集成了Vibe Coding方法和知识图谱技术的MCP服务器，使用Kuzu图数据库进行AI辅助软件开发，支持多语言代码分析和企业级安全性能

一个用于执行Python代码和管理Python包的MCP服务器，提供安全执行环境、包管理、资源监控等功能

这是一个GitHub高级安全（GHAS）的MCP服务器项目，用于通过MCP协议调用GitHub仓库的安全扫描功能，包括依赖项警报、秘密扫描警报和代码扫描警报。支持通过GitHub CLI或个人访问令牌进行认证，并提供了VS Code扩展的安装方式。

一个即插即用的Redshift数据库MCP服务，为LLM和AI代理提供安全、标准化的数据访问接口，支持多种权限模式且无需代码修改即可部署使用。

Python MCP沙盒是一个交互式Python代码执行工具，允许用户在隔离的Docker容器中安全执行Python代码和安装包。

一个专为AI代理和代码编辑工具设计的备份恢复服务器，提供快速安全备份功能，适用于高风险操作前的即时备份。

PRIMS是一个轻量级开源MCP服务器，专为LLM代理设计，提供安全的一次性Python代码沙箱执行环境，支持依赖安装和文件挂载。

一个精选的DevOps领域Model Context Protocol (MCP)服务器列表，涵盖基础设施即代码、容器编排、CI/CD、监控与可观测性、安全及其他实用工具类别。

MCP as a Judge 是一个行为型 MCP 服务器，作为 AI 编码助手与 LLM 之间的验证层，通过强制执行基于证据的研究、代码质量审查和人工决策介入，确保生成更安全、高质量的代码。

一个为LLM编程提供结构化开发流程的MCP服务器，通过特征澄清、文档生成、分阶段开发和进度跟踪等功能，实现有序、安全的代码开发。

基于MCP协议的AI架构分析服务器，为AI助手提供智能架构决策分析和ADR管理功能，支持代码分析、安全检测和部署验证。

ipybox是一个基于IPython和Docker的轻量级Python代码执行沙箱，支持安全地在本地或远程环境中运行代码，适用于AI代理的数据分析和代码执行场景。

Bitbucket MCP服务器项目，为AI助手提供与Bitbucket实例的安全桥梁，实现代码仓库、拉取请求等数据的实时交互。

Lyra Intel是一个用于大规模代码库分析的完整智能基础设施引擎，结合了深度代码分析、AI驱动的洞察、语义搜索和安全扫描，支持从本地到企业级的部署，提供全面的代码理解、安全审计和智能洞察功能。

Asterisk MCP Server是一个中间件服务，通过Model Context Protocol (MCP)协议连接IDE/代码编辑器与Asterisk安全API，提供实时代码安全扫描功能，包括代码片段检测、代码库分析和变更验证。

Rigour是一个AI代码代理治理平台，提供实时安全扫描、质量门禁和内存治理，防止敏感信息泄露并确保AI生成代码的质量。

Octocode MCP是一款先进的AI代码助手，提供跨GitHub和npm生态系统的智能搜索与发现功能，帮助开发者快速理解代码库、分析项目架构、发现安全模式，并支持企业级安全与跨平台使用。

Nash MCP是一个多功能命令执行服务器，支持Shell命令、Python代码执行、网页内容获取和任务管理，提供安全的凭证存储和会话管理功能。

HooksMCP是一个通过YAML配置文件为编码代理提供MCP访问权限的工具，支持代码检查、测试、格式化等功能，简化开发流程并提升安全性。

该项目展示了一个通过MCP工具投毒实现远程代码执行和数据窃取的安全漏洞，包含恶意服务器实现和攻击原理说明，旨在用于教育研究。

Codex MCP工具是一个开源MCP服务器，连接IDE或AI助手与Codex CLI，支持非交互式自动化、安全沙箱编辑和大规模代码分析，提供进度流式更新和结构化变更模式。

一款全面的代码仓库安全扫描工具，通过MCP服务器提供漏洞检测、敏感信息扫描、依赖审计等功能，帮助开发者识别代码库中的安全问题。

MCP备份服务器是一个专为AI代理和代码编辑工具设计的即时备份与恢复系统，提供快速安全点和上下文保存功能。

一个将Postman API集合转换为类型安全AI工具代码的MCP服务器

ClaudeSmalltalk是一个将Claude Desktop连接到运行中的Smalltalk编程环境的项目，通过MCP协议提供代码评估、类浏览、方法定义等14种工具，支持本地或云端LLM驱动，确保代码安全不离开本地机器。

一个基于Ruby的AI结对编程MCP服务器，通过OpenRouter提供代码审查、头脑风暴、性能分析和安全检查等AI辅助编程功能。

CodeSeeker是一个结合ugrep和ast-grep功能的代码搜索与转换工具，为AI助手提供智能搜索替换能力，支持多种搜索模式、安全替换和代码重构。