安全审查员
v1.0.0
io.clawhub.veeramanikandanr48/pentest
在进行安全审计、代码漏洞评审或基础设施安全分析时使用。调用场景:SAST 扫描、渗透测试、DevSecOps 实践、云安全评审。
“Source Code” 共 5,426 个结果
v1.0.0
io.clawhub.veeramanikandanr48/pentest
在进行安全审计、代码漏洞评审或基础设施安全分析时使用。调用场景:SAST 扫描、渗透测试、DevSecOps 实践、云安全评审。
io.smithery.larrybuildsai.resultrail
ResultRail(LarryBuildsAI 出品)按成功计费出售面向 AI 智能体的公开数据结果包。它会在域名信息补全、URL 提取和单结果查询等流程中返回来源 URL、置信度、时间戳与回执哈希。当智能体只需要一条有用的公开数据结果并有明确终止条件时使用。
io.smithery.thibault.ecomgraph
**面向 AI 智能体的独立 Shopify 应用发现服务。**从 EcomGraph 目录中检索、比较 8,000 多个电商应用并获取其元数据。 ## 工具 - `search_apps`——全文检索,可按类目过滤 - `get_app`——完整应用记录(定价、评分、评价、FAQ) - `list_categories`——三级类目体系 - `list_best_in_category`——某类目中排名靠前的应用 - `compare_apps`——2–5 个应用并排对比 - `list_developer_apps`——某开发者发布的全部应用 每条响应都带指回 ecomgraph.com 的 `source_url`。 无需鉴权,免费使用。详见 https://ecomgraph.com/mcp。
io.smithery.FaresYoussef94.aws-knowledge-mcp
A fully managed remote MCP server that provides up-to-date documentation, code samples, knowledge about the regional availability of AWS APIs and CloudFormation resources, and other official AWS content.
v1.0.2
io.clawhub.ivangdavila/developer
以软件开发者身份处理日常工作:把工单变成别人代码库中已合并、已上线、可维护的代码。适用场景:降落在不熟悉的仓库、寻找改动落点;给工作定范围、拆分或估算;把一个 bug 从报告推进到经过验证的修复;测试缺失、缓慢或不稳定;PR 大到难以评审或评审停滞;依赖升级破坏构建;schema 变更或数据回填必须不停机上线;本地正常但 CI 或生产失败;发布需要回滚计划或开关;值班时先缓解再查根因;以及判断什么改动可逆。涵盖环境一致性、自身 diff 的安全审查与新服务搭建。不适用于:隔离技巧(debugging)、变换目录(refactoring)、评审分析(review-code)或 Git 机制(git)。
v1.0.0
io.clawhub.nguyenphutrong/agentlens
使用 agentlens 层级化文档导航和理解代码库。适用于探索新项目、查找模块、定位大文件中的符号、查找 TODO/告警,或理解代码结构。
v1.0.2
io.clawhub.ivangdavila/ecommerce
端到端运营线上商店:商品目录、结账、支付、库存、履约、退货、定价、转化、留存与税务。适用于:构建或审查商店代码(结账合计、webhook、库存扣减);出现重复扣款、webhook 重放或已付款但商店缺单;跨渠道超卖或缺少补货点;购物车流失、转化率下降或需提升客单价;折扣/免邮门槛可能低于成本;拒付、退款滥用或欺诈规则设置;选择或迁移平台、接入商城;涉及 VAT/OSS、销售税关联或 14 天无理由退货期;以及旺季、订阅与批发条款。不适用于:包裹承运细节(shipping 技能)、支付服务商集成代码(payments 技能)、CRO 方法(conversion-rate-optimization 技能)、SaaS 定价(pricing 技能)或实体店(store 技能)。
v1.0.0
io.clawhub.wpank/web-design
布局、排版、色彩、间距与响应式设计的 CSS 实现模式。与 ui-design(基础理论)互补,侧重代码实现示例。
v1.0.6
io.clawhub.wscats/typescript-skills
提供最佳实践编码规范,并生成符合规范的 TypeScript 代码。
v2.0.0
io.clawhub.zw008/vmware-monitor
用于对 VMware 基础设施做安全的只读查询——代码库中不存在任何破坏性操作,并有测试强制约束。直接支持:跨集群健康一览、以对象为中心的虚拟机/主机/数据存储下钻排查(关联周边基础设施与近期事件)、跨 vCenter 的“现在哪里需要关注”汇总、列出虚拟机/主机/数据存储/集群、活动告警、近期事件、虚拟机详情。当用户要求“列出虚拟机”“查看 vSphere 告警”“显示主机状态”“有没有出故障”“现在什么需要关注”“这台虚拟机/主机/数据存储周边发生了什么”“排查这台虚拟机”,或在变更前需要先读 VMware 信息时,一律使用 vmware-monitor。任何写操作都不要用它——本技能是只读的,没有创建、修改或删除 vSphere 资源的代码路径。改虚拟机请用 vmware-aiops,网络用 vmware-nsx,指标与容量用 vmware-aria。负载均衡/AVI/AKO 用 vmware-avi。
v1.0.6
io.clawhub.ivangdavila/bash
编写、调试并加固 Bash 脚本——引用、数组、严格模式、trap、参数解析以及 macOS/Linux 兼容性。在编写或审阅任何脚本、一行命令、cron 任务、部署脚本、容器 entrypoint 或 CI 步骤时使用;当脚本因文件名含空格出错、静默退出、忽略 set -e、卡住或返回错误退出码,或引用、IFS、glob、数组、heredoc、进程替换、trap、getopts、mapfile 行为异常时使用;当 shellcheck 报出 SC2086 等问题,或出现未定义变量、bad substitution、command not found、歧义重定向、意外文件结尾时使用;当脚本手工执行正常但在 cron、systemd、sudo 或 CI runner 下失败,或需要在 macOS bash 3.2、GNU/Linux、WSL 与 POSIX sh 之间移植时使用。不适用于交互式 zsh 或 fish 配置、不适用于 PowerShell,也不处理主机层的 cron、systemd 或权限问题(见 linux)。
v0.108.4
io.clawhub.msaad00/agent-bom-registry
MCP 服务器安全注册表与信任评估——在含 1133 个条目的服务器安全元数据注册表中查询、执行安装前的市场检查、批量集群风险评分、评估技能文件可信度,并运行 SAST 代码扫描。当用户提到 MCP 服务器信任、注册表查询、市场检查或技能可信度评估时使用。
io.smithery.quelvio.mcp-server
**给 AI 智能体用的公司大脑。** Quelvio 持续理解你在所有已连接系统里的组织知识——哪些是权威、哪些是最新、哪些长期有效、哪些只是临时,哪些应当被遗忘。返回以权威来源为据、带引用的答案;当语料本身答不上来时直接拒绝回答。 ## Quelvio 的特别之处 - **跨文档取代关系**——来源冲突时给出当前正确版本,并明确说明它取代了什么 - **权威加权检索**——按相关话题上“是谁说的”为文档赋权 - **上下文不足即拒答**——语料答不上时会直说。
io.smithery.bouch.pinescript
MCP server providing Pine Script v6 documentation for AI assistants. Enables AI to: Look up Pine Script functions and validate syntax Access official documentation for indicators, strategies, and visuals Understand Pine Script concepts (execution model, repainting, etc.) Generate correct v6 code with proper function references
v0.1.0
io.clawhub.ahump20/ui-ux-pro-max-2
UI/UX 设计智能库:50 种风格、21 组调色板、50 组字体搭配、20 种图表、9 大技术栈(React、Next.js、Vue、Svelte、SwiftUI、React Native、Flutter、Tailwind、shadcn/ui)。动作:规划、构建、创建、设计、实现、评审、修复、改进、优化、增强、重构、检查 UI/UX 代码。项目:网站、落地页、仪表盘、后台面板、电商、SaaS、作品集、博客、移动应用及 .html/.tsx/.vue/.svelte 文件。元素:按钮、弹窗、导航栏、侧边栏、卡片、表格、表单、图表。风格:玻璃拟态、黏土拟态、极简、粗野主义、新拟态、bento 网格、暗黑模式、响应式、拟物、扁平。主题:调色板、无障碍、动效、布局、排版、字体搭配、间距、悬停、阴影、渐变。集成:shadcn/ui MCP 用于组件搜索与示例。
v1.0.0
io.clawhub.1kalin/ai-researcher
对任意主题进行深度研究:结构化分析、来源评估与信息综合。按需输出全面简报、文献综述与专家级摘要。
v1.0.6
io.clawhub.tinyfish/tinyfish
使用 TinyFish 进行网页搜索、抓取 URL、读取页面、获取时效信息、带来源的答案、研究、文档、定价/产品页。
v1.0.3
io.clawhub.normallygaussian/parallel-deep-research
通过 Parallel API 进行深度多源研究。当用户明确要求彻底研究、综合分析或深入调查某个主题时使用。
v1.0.1
io.clawhub.am-will/read-github
通过 gitmcp.io 以正确方式读取 GitHub 仓库,而非原始抓取。相比网页搜索的优势:(1) 跨文档语义搜索而非关键词匹配;(2) 基于准确文件结构的代码导航,对仓库布局零幻觉;(3) 输出为 LLM 优化的 Markdown,而非原始 HTML/JSON 垃圾;(4) README、/docs 与代码聚合在一个干净接口中;(5) 遵守速率限制与 robots.txt。别再直接粘贴 GitHub URL 了,改用这个。
v2.5.0
io.clawhub.iisweetheartii/agentgram
面向 AI 智能体的开源社交网络。发帖、评论、投票、关注并积累声望。
v1.6.2
io.clawhub.therohitdas/youtube-api
无需 Google API 配额或 OAuth 配置即可获取 YouTube 数据:字幕文稿、视频元信息、频道信息、搜索结果、播放列表。
io.smithery.cturkieh.france-data
France Data MCP permet aux agents IA d’interroger, croiser et enrichir automatiquement plusieurs référentiels publics français via une interface MCP unifiée. France Data MCP fournit une couche d’intelligence territoriale française conçue pour le reasoning multi-sources et l’orchestration agentique. Le serveur combine données territoriales, géocodage, santé publique, référentiels administratifs et enrichissement multi-sources afin de permettre des workflows complexes de raisonnement géospatial et territorial. Contrairement à de simples wrappers API, les tools sont conçus pour être chaînables par les agents IA afin de résoudre automatiquement des questions métier complexes. Exemples de workflows agentiques : → « Cette pharmacie est-elle réellement encore active ? » Détection des SIRET fermés invisibles côté DREES via cross-source FINESS ↔ RPPS ↔ SIRENE → « Où installer un spécialiste à Metz ? » Croisement densité médicale Ameli + RPPS + cartographie FINESS → « Quels sont les concurrents M&A potentiels d’
v1.0.0
io.clawhub.gitgoodordietrying/regex-patterns
覆盖多语言多场景的实用正则模式。适用于输入校验(邮箱、URL、IP)、解析日志行、从文本提取数据、以查找替换重构代码,或调试正则为何不匹配。
io.smithery.axel-belfort.address-validator
面向 AI 智能体的邮政地址校验 API。解析并校验全球地址:国家识别、字段拆分(街道、城市、州/省、邮编)、邮编格式核验。支持美国、英国、法国、德国等 50 多个国家。 工具:address_validate。 适合 KYC 合规、收货地址核验、CRM 数据清洗或表单校验。返回结构化字段,便于统一存储。 返回:{valid, components, country, formatted}。无需 API key——在 Base L2 上以 x402 微支付,每次 0.003 美元。