AI 安全与合规工具，用于内容过滤、权限控制、隐私保护和合规监控。
AI 安全工具解决两类不同的问题：一是保护 AI 系统本身，比如扫描 MCP Server 的威胁、对大模型应用做红队测试、控制 Agent 的访问范围；二是用 AI 做安全工作，比如告警分诊、威胁调查和漏洞研究。随着 Agent 能接触到代码、账户和基础设施，这两方面都越来越重要。
要保护自己的 Agent，先扫描你接入的 MCP Server 和工具，再测试应用能否抵御提示词注入和数据泄露。对于 AI 辅助的安全运营工具，要确认 Agent 的每一步决策都有记录、可以复查。攻击性安全工具只能用于你已获授权测试的系统。
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
| 名称 | 简介 | 分类 | Stars | 许可证 | 更新 |
|---|
hexstrike-ai人工智能网络安全 安全与合规 ·一个先进的由AI驱动的渗透测试MCP框架，集成了150多种安全工具和12个以上的自主AI代理。 | 一个先进的由AI驱动的渗透测试MCP框架，集成了150多种安全工具和12个以上的自主AI代理。 | 安全与合规 | ★ 13.1k | MIT | 2026-08-03 |
ida-pro-mcp最受欢迎必备神器 安全与合规 ·这是一个简单的MCP服务器，用于在IDA Pro中实现大型语言模型（LLM）辅助的逆向工程分析。 | 这是一个简单的MCP服务器，用于在IDA Pro中实现大型语言模型（LLM）辅助的逆向工程分析。 | 安全与合规 | ★ 13.2k | MIT | 2026-09-26 |
Viper红队平台网络安全 安全与合规 ·VIPER是一个功能强大且灵活的红队平台，集成对抗模拟和红队操作的核心工具，以高效完成网络安全评估任务。 | VIPER是一个功能强大且灵活的红队平台，集成对抗模拟和红队操作的核心工具，以高效完成网络安全评估任务。 | 安全与合规 | ★ 5.3k | — | 2026-05-31 |
toolhive必备神器时下流行 安全与合规 ·ToolHive 旨在简化并安全地运行任何模型上下文协议（MCP）服务器，实现安全、即时、随处部署。 | ToolHive 旨在简化并安全地运行任何模型上下文协议（MCP）服务器，实现安全、即时、随处部署。 | 安全与合规 | ★ 2.3k | Apache-2.0 | 2026-10-27 |
cursor-rules-java系统提示Java开发 安全与合规 ·该项目为Java企业级开发提供了一系列AI系统提示，旨在辅助软件工程师的日常编程工作和开发流程。 | 该项目为Java企业级开发提供了一系列AI系统提示，旨在辅助软件工程师的日常编程工作和开发流程。 | 安全与合规 | ★ 456 | Apache-2.0 | 2026-10-27 |
GhidraMCP最受欢迎必备神器··· 安全与合规 ·GhidraMCP是一个模型上下文协议服务器，允许大型语言模型自主逆向工程应用程序，并向MCP客户端公开Ghidra的核心功能。 | GhidraMCP是一个模型上下文协议服务器，允许大型语言模型自主逆向工程应用程序，并向MCP客户端公开Ghidra的核心功能。 | 安全与合规 | ★ 11.6k | Apache-2.0 | 2026-10-10 |
agentic_security时下流行 安全与合规 ·一个开源漏洞扫描器，用于代理工作流和大型语言模型（LLMs），保护AI系统免受越狱、模糊测试和多模态攻击。 | 一个开源漏洞扫描器，用于代理工作流和大型语言模型（LLMs），保护AI系统免受越狱、模糊测试和多模态攻击。 | 安全与合规 | ★ 2.0k | Apache-2.0 | 2026-10-19 |
supabase-mcp-serverMCPSupabase 安全与合规 ·Query MCP 是一个开源的 MCP 服务器，允许您的 IDE 安全地运行 SQL、管理 schema 更改、调用 Supabase 管理 API 并使用 Auth Admin SDK，所有操作都内置了安全控制。 | Query MCP 是一个开源的 MCP 服务器，允许您的 IDE 安全地运行 SQL、管理 schema 更改、调用 Supabase 管理 API 并使用 Auth Admin SDK，所有操作都内置了安全控制。 | 安全与合规 | ★ 834 | Apache-2.0 | 2026-08-21 |
sleepless-agentAI智能体Python 安全与合规 ·一个24/7全天候运行的智能体操作系统（AgentOS），由Claude Code CLI和Python Agent SDK驱动，通过Slack处理各种随机想法和严肃任务。 | 一个24/7全天候运行的智能体操作系统（AgentOS），由Claude Code CLI和Python Agent SDK驱动，通过Slack处理各种随机想法和严肃任务。 | 安全与合规 | ★ 836 | MIT | 2026-03-29 |
mcp-for-security宝藏工具 安全与合规 ·MCP for Security 项目包含各种安全测试工具的模型上下文协议（MCP）服务器实现，通过标准化接口使其可访问。 | MCP for Security 项目包含各种安全测试工具的模型上下文协议（MCP）服务器实现，通过标准化接口使其可访问。 | 安全与合规 | ★ 628 | MIT | 2026-03-30 |
ENScan_GOGo语言开源情报 安全与合规 ·ENScan Go旨在解决HW/SRC场景下遇到的各种针对国内企业信息收集难题。 | ENScan Go旨在解决HW/SRC场景下遇到的各种针对国内企业信息收集难题。 | 安全与合规 | ★ 4.6k | — | 2026-03-30 |
fuzzforge_aiAI代理应用安全 安全与合规 ·FuzzForge 是一款由AI驱动的自动化应用安全、模糊测试和攻击性安全工作流的工具。 | FuzzForge 是一款由AI驱动的自动化应用安全、模糊测试和攻击性安全工作流的工具。 | 安全与合规 | ★ 803 | — | 2026-04-09 |
octocode-mcp时下流行 安全与合规 ·Octocode MCP是一个模型上下文协议（MCP）服务器，使AI助手能够从数百万个GitHub存储库中搜索、分析和提取见解，同时提供企业级安全性和令牌效率。 | Octocode MCP是一个模型上下文协议（MCP）服务器，使AI助手能够从数百万个GitHub存储库中搜索、分析和提取见解，同时提供企业级安全性和令牌效率。 | 安全与合规 | ★ 956 | MIT | 2026-10-21 |
context-space上下文工程AI 代理 安全与合规 ·Context Space 是首个上下文工程基础设施，它提供统一的 MCP 工具、安全的集成和快速设置，旨在将理论转化为实践，帮助 AI 代理高效地与现实世界交互。 | Context Space 是首个上下文工程基础设施，它提供统一的 MCP 工具、安全的集成和快速设置，旨在将理论转化为实践，帮助 AI 代理高效地与现实世界交互。 | 安全与合规 | ★ 813 | AGPL | 2025-10-22 |
cursor-security-rulesAI安全代码安全 安全与合规 ·该存储库为 Cursor 提供基本的安全规则，旨在强制执行安全的编码实践，控制敏感操作，并降低AI辅助开发中的风险。 | 该存储库为 Cursor 提供基本的安全规则，旨在强制执行安全的编码实践，控制敏感操作，并降低AI辅助开发中的风险。 | 安全与合规 | ★ 383 | MIT | 2025-08-27 |
jadx-ai-mcp时下流行 安全与合规 ·JADX-AI-MCP 是一个 JADX 插件和自动化 MCP 服务器，利用大型语言模型（如 Claude）对 Android APK 进行分析、漏洞发现和逆向工程。 | JADX-AI-MCP 是一个 JADX 插件和自动化 MCP 服务器，利用大型语言模型（如 Claude）对 Android APK 进行分析、漏洞发现和逆向工程。 | 安全与合规 | ★ 2.9k | Apache-2.0 | 2026-10-19 |
quark-engine时下流行 安全与合规 ·Quark Engine是一个基于Quark规则进行Android恶意软件行为分析、评分和报告的引擎。 | Quark Engine是一个基于Quark规则进行Android恶意软件行为分析、评分和报告的引擎。 | 安全与合规 | ★ 1.7k | GPLV3 | 2026-10-23 |
CyberSecurity-MCPs网络安全模型上下文协议服务器 安全与合规 ·这是一个专注于网络安全领域的模型上下文协议服务器 (MCPs) 集合项目，旨在收集、整理现有及开发新的网络安全相关MCP服务器实现。 | 这是一个专注于网络安全领域的模型上下文协议服务器 (MCPs) 集合项目，旨在收集、整理现有及开发新的网络安全相关MCP服务器实现。 | 安全与合规 | ★ 16 | — | 2026-02-04 |
js-reverse-mcpJavaScript 逆向工程AI 代理 安全与合规 ·AI-first / AI-native 的 JavaScript 逆向工程 MCP Server，让你的 AI 编码助手能够像分析师一样持续调试、定位、保存和复盘网页中的 JavaScript 行为。 | AI-first / AI-native 的 JavaScript 逆向工程 MCP Server，让你的 AI 编码助手能够像分析师一样持续调试、定位、保存和复盘网页中的 JavaScript 行为。 | 安全与合规 | ★ 3.0k | Apache-2.0 | 2026-09-03 |
agent-governance-toolkit时下流行 安全与合规 ·微软的 AI 智能体治理工具包：在应用代码层拦截工具调用，提供策略执行、零信任身份、执行沙箱和可靠性工程。 | 微软的 AI 智能体治理工具包：在应用代码层拦截工具调用，提供策略执行、零信任身份、执行沙箱和可靠性工程。 | 安全与合规 | ★ 6.5k | MIT | 2026-10-27 |
