用 Cilium Tetragon 在 Kubernetes 中实现基于 eBPF 的运行时可观测性与内核内执行：监控进程执行、文件访问、网络连接与系统调用，并在内核层面阻断危险调用。适用于部署 Tetragon 以检测或阻断 ptrace、mount、unshare 等系统调用、实施内核级策略，或为集群增加低开销的运行时检测。关键词：Tetragon、Cilium、eBPF、TracingPolicy、kprobe、执行、进程谱系。不要用于基于 Falco 的检测——那用 detecting-container-runtime-threats-with-falco。

source

在 SkillsMP 查看

Calico 高级网络策略

SkillSkillsMP

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-container-network-policies-with-calico

使用 Calico 超出上游 Kubernetes API 的自有策略 CRD——GlobalNetworkPolicy、HostEndpoint、NetworkSet、策略 tier 与基于域名的 DNS egress 规则——并用 calicoctl 应用与审计。适用于策略需要跨 namespace 或保护主机本身、egress 需按域名表达，或把策略编排成 tier。关键词：calicoctl、GlobalNetworkPolicy、HostEndpoint、NetworkSet、tier、DNS egress、order。不要用于可移植的上游 NetworkPolicy——那用 implementing-network-policies-for-kubernetes；安装 Calico 并编写标准策略用 implementing-kubernetes-network-policy-with-calico。

source

在 SkillsMP 查看

Kubernetes 网络策略实施

SkillSkillsMP

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-network-policies-for-kubernetes

编写可移植的上游 Kubernetes NetworkPolicy YAML——默认全拒绝、DNS egress、namespace 与 pod selector 规则——在任意合规 CNI（如 Calico、Cilium）上都能生效。当网络隔离需要保持 CNI 可移植、引入默认拒绝策略，或在不依赖厂商 CRD 的情况下限制 pod 与 namespace 间的东向流量时使用。关键词：NetworkPolicy、default deny、podSelector、namespaceSelector、ingress、egress、CNI 可移植。不要用于 Calico 专有资源——那用 implementing-kubernetes-network-policy-with-calico。

source

在 SkillsMP 查看

部署 Azure Defender for Cloud

SkillSkillsMP

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-azure-defender-for-cloud

在 VM、容器、SQL、存储与 Key Vault 上启用 Microsoft Defender for Cloud（CSPM + CWPP）：用 Azure Policy 做评估、Log Analytics 收遥测、Azure Arc 覆盖混合环境、Logic Apps 自动响应。适用于 Azure 安全监控、自适应修复或监管合规评估；不适用于纯非 Azure 防护或身份防御（Defender for Identity）。

source

在 SkillsMP 查看

eBPF 安全监控

SkillSkillsMP

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-ebpf-security-monitoring

基于 Cilium Tetragon 实现 eBPF 安全监控：实时进程执行跟踪、网络连接可观测性、文件访问审计与运行时强制执行。涵盖 TracingPolicy CRD 编写与 kprobe/tracepoint 钩子、用 matchArgs/matchBinaries 选择器做内核内过滤、JSON 事件导出，以及与 SIEM 流水线的集成。适用于为 Linux 主机或 Kubernetes 集群建设内核级运行时安全可观测性。

source

在 SkillsMP 查看

MCP CSP 审计

SkillSkillsMP

io.github.a5c-ai/babysitter/mcp-csp-investigation

对沙箱 iframe 中 MCP Apps 的全面内容安全策略（CSP）审计。发现所有网络来源、追溯至源码，并为 registerAppResource 生成 CSP 配置

source

在 SkillsMP 查看

财经新闻聚合

v1.0.1

SkillClawHub22.6k

io.clawhub.infra403/opennews-mcp

实时加密货币、股票、宏观与金融市场新闻聚合器——6 大类共 85+ 数据源，覆盖数字资产、美股、半导体、AI 基础设施、供应链、大宗商品、利率、政策及市场异动的社交/新闻信号。来源包括 Bloomberg、Reuters……（原文截断）

source

在 ClawHub 查看

LastLook 行情数据

MCP Serversmithery19k

io.smithery.zev.lastlook-data

LastLook Data 为 AI 智能体提供美国金融市场的实时数据：国债收益率（2 年、10 年、30 年）、房贷利率、联邦基金利率、CPI、失业率、GDP、WTI/布伦特原油、天然气以及 G10 汇率。还包含派生指标：收益率曲线利差（2s10s、3m10y）及倒挂信号、萨姆规则衰退指标、联储政策利差（EFFR 与 IORB），以及临近的 FRED 经济日历。数据来自 FRED 和 ECB。通过 Base 上的 x402 按次付费——无需账号、无需 API key、无需订阅。

streamable-httpregistry 收录

agentdevx API 网关

MCP Serversmithery10.4k

io.smithery.mirajmahmudul57.agentdevx

安全调用任意 API 的 AI 智能体网关。一次调用完成智能体初始化、发现工具、执行 OPA 策略并自动注入凭据。 ## 特性 - 一次调用即可引导智能体启动，配 Ed25519 身份 - 工具注册表，支持导入 OpenAPI - OPA 策略执行 - 加密凭据库 - 分档每日限额（free/starter/pro/scale） ## 快速开始 POST https://agentdevx.onrender.com/agents/v1/bootstrap {“public_key”: “<你的 ed25519 公钥十六进制>”}

streamable-http

在 smithery 查看

Opennews

v0.1.1

SkillClawHub9k

io.clawhub.infra403/opennews-2

通过 OpenNews 6551 API 进行加密新闻搜索、AI 评级、交易信号和实时更新。

source

在 ClawHub 查看

在 smithery 查看

sse（远程）

传输类型是什么？

stdio（本地进程）— MCP 以子进程运行在本地，通过标准输入/输出与 Cursor、Claude 等通信。最常见，适合 npx/uvx 启动的工具。
streamable-http（远程 HTTP）— MCP 托管在远程服务器，客户端通过 HTTP 连接。适合团队共享或无法本地安装的服务。
sse（远程 SSE）— 通过 Server-Sent Events 长连接访问远程 MCP。部分托管平台使用此方式。

来源

全部来源官方 MCP Registry SkillsMP ClawHub smithery GitHub GitHub 中文 MCP Hub 中国

领域

全部领域数据库自动化搜索浏览器设计测试 AI 辅助文件工作流