cred-1
★ 17
vs
mcptrustchecker
★ 172
cred-1 vs mcptrustchecker
cred-1：CRED-1是一个开放、可复现的领域级可信度数据集，为超过2600个已知发布不可靠内容的域名提供可信度评分。它既可以作为命令行工具，也可以作为JavaScript库使用，并支持通过MCP与AI助手集成，进行实时错误信息检查。；mcptrustchecker：MCP Trust Checker是一个本地优先、确定性的安全扫描器，用于评估模型上下文协议（MCP）服务器的安全性。它采用独特的“能力流信任模型”，在您将服务器连接到敏感数据之前，静态识别潜在的数据泄露路径和其他漏洞。
01
简评
cred-1Security & Safety · ★ 17
AI助手集成以检测错误信息
mcptrustcheckerSecurity & Safety · ★ 172
扫描已安装的MCP服务器或本地软件包目录以查找漏洞。
02
并排对比
03
功能特性
cred-101具有可信度评分的域名
02双模命令行与库
03完全可复现的数据集构建流程
04多信号评分
05隐私保护与设备端部署
mcptrustchecker01默认离线运行：无需账户、令牌、API密钥或托管服务即可操作，确保数据隐私。
02跨工具毒性流图：识别多个工具之间同时存在不可信输入、敏感数据和外部泄露路径的“致命三联征”情景。
03深度扫描已发布软件包：从npm/PyPI获取、验证并分析实际发布的源代码，无需安装或执行。
04可审计的信任评分：提供具有透明评分方法（包括惩罚向量和置信水平）的确定性A-F等级。
05防拉扯（Rug-Pull）完整性：检测工具定义在批准后的更改，并验证软件包工件哈希以防止静默修改。
04
使用场景
cred-1↳AI助手集成以检测错误信息
↳通过命令行或库进行实时域名可信度检查
↳构建用于内容警告的浏览器扩展
↳用于机器学习管道和研究的数据集
mcptrustchecker↳扫描已安装的MCP服务器或本地软件包目录以查找漏洞。
↳在集成之前审计实时HTTP/SSE或受OAuth保护的远程MCP端点。
↳集成到CI/CD管道（如GitHub Actions）中，以强制执行安全门并生成SARIF报告。
↳将扫描引擎嵌入到市场或平台中，以验证列出的MCP服务器的安全性。
↳使用免费的托管Web API进行工具清单或已发布软件包的快速、零安装安全检查。
FAQ
常见问题
cred-1 和 mcptrustchecker 有什么区别？
cred-1 和 mcptrustchecker 都属于 Security & Safety 类别。cred-1 有 17 Stars，mcptrustchecker 有 172 Stars。
cred-1 和 mcptrustchecker 哪个更好？
最佳选择取决于你的具体需求。AI助手集成以检测错误信息 时选 cred-1，扫描已安装的MCP服务器或本地软件包目录以查找漏洞。 时选 mcptrustchecker。
cred-1 是免费的吗？
是的，cred-1 在 GitHub 开源（CC-BY-4.0）。
mcptrustchecker 是免费的吗？
是的，mcptrustchecker 在 GitHub 开源（MIT）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→