Robin: AI-Powered Dark Web OSINT
Dark web OSINT over Tor: search onion engines, scrape pages, report with your own model.
在你的电脑上运行
trustlists
What it does
Find public vendor trust centers, analyze SOC 2 reports, and request trust-center access.
- Connects 在你的电脑上运行
- Account or key No key needed
- Category 网络安全
安装
选择你使用的 AI 应用，然后复制设置。
通过 3/3 项检查 · 在你的电脑上运行
第一步：你用哪个 AI？
选择你用的应用，步骤会显示在下方。
可连接 Claude，但需要先准备
需要先在电脑上安装 Node.js（只需一次） · 仅限电脑上的 Claude 应用（Windows 或 Mac），网页和手机不可用
打开电脑版 Claude 应用的设置文件
SettingsDeveloperEdit Config
粘贴这些设置并保存文件
正在检查命令 · 通过后才会显示复制按钮
退出 Claude 再重新打开
试一试
用 trustlists 告诉我你能帮我做什么，然后做一件给我看✓ 如果 Claude 说正在使用 trustlists，或回答中出现 trustlists 的工具名称，就表示连接成功
菜单名称已于 2026年11月11日 对照 Anthropic 帮助页面核实 · 你的界面可能因版本略有不同
ChatGPT 暂时无法连接 trustlists
trustlists 需要安装在你的电脑上，而 ChatGPT 只能连接在网上运行的服务器
你可以改用这些方式
A · 使用能连接 trustlists 的应用
- 需要先在电脑上安装 Node.js（只需一次） · 仅限电脑上的 Claude 应用（Windows 或 Mac），网页和手机不可用
- 需要先在电脑上安装 Node.js（只需一次）
- 需要先在电脑上安装 Node.js（只需一次）
- 需要先在电脑上安装 Node.js（只需一次）
B · 网络安全 类中能连接 ChatGPT 的其他服务器
从同类中使用较多的里挑选，仅限用地址即可连接、无需密钥的
- GitHits✓ ChatGPT
- EchelonGraph CVE & Exposure✓ ChatGPT
- GoSQLX✓ ChatGPT
可连接 Claude Code，但需要先准备
需要先在电脑上安装 Node.js（只需一次）
打开终端
Mac：按 Command+空格，输入 Terminal · Windows：打开 PowerShell
粘贴这条命令并按 Enter
正在检查命令 · 通过后才会显示复制按钮
在 Claude Code 中输入 /mcp
应能看到 trustlists 在列表中并显示已连接
试一试
用 trustlists 告诉我你能帮我做什么，然后做一件给我看✓ 如果 Claude Code 说正在使用 trustlists，或回答中出现 trustlists 的工具名称，就表示连接成功
菜单名称已于 2026年11月11日 对照 Anthropic 帮助页面核实 · 你的界面可能因版本略有不同
可连接 Cursor，但需要先准备
需要先在电脑上安装 Node.js（只需一次）
点击这个按钮打开 Cursor
正在检查命令 · 通过后才会显示复制按钮
在 Cursor 中以 Agent 模式打开 AI 聊天
试一试
用 trustlists 告诉我你能帮我做什么，然后做一件给我看✓ 如果 Cursor 说正在使用 trustlists，或回答中出现 trustlists 的工具名称，就表示连接成功
菜单名称已于 2026年11月11日 对照 Cursor 帮助页面核实 · 你的界面可能因版本略有不同
可连接 VS Code，但需要先准备
需要先在电脑上安装 Node.js（只需一次）
点击这个按钮打开 VS Code
正在检查命令 · 通过后才会显示复制按钮
在 VS Code 中以 Agent 模式打开 AI 聊天
试一试
用 trustlists 告诉我你能帮我做什么，然后做一件给我看✓ 如果 VS Code 说正在使用 trustlists，或回答中出现 trustlists 的工具名称，就表示连接成功
菜单名称已于 2026年11月11日 对照 VS Code 帮助页面核实 · 你的界面可能因版本略有不同
开发者专用：终端命令和 JSON 设置
安装在电脑上
Claude Code
正在检查命令 · 通过后才会显示复制按钮
Claude Desktop (claude_desktop_config.json)
正在检查命令 · 通过后才会显示复制按钮
Cursor (~/.cursor/mcp.json)
正在检查命令 · 通过后才会显示复制按钮
VS Code (mcp.json)
正在检查命令 · 通过后才会显示复制按钮
这些设置是根据作者在注册中心的条目生成的。如果 README 的写法不同，请以 README 为准。
一览
哪些应用可以使用它
依据这个服务器的连接方式和各应用自己的文档，检查于 2026年11月10日。
在你的电脑上运行，适用于
ClaudeGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatRaycast
它能做什么
它在你的电脑上运行；安装后，工具列表会显示在你的 AI 应用中。
基础检查i
我们检查的是任何人都能看到的信息；我们没有阅读代码。不适用的检查项不计入总数。 · 检查于 2026年11月13日
- ✓ 通过
作者与仓库一致
注册名称已通过 GitHub 账户 trustlists 验证，该账户拥有此仓库
- ✓ 通过
仍在维护
代码最后更新于41天前
- ✓ 通过
有许可证
使用 Apache-2.0
- – 不适用
端点有响应
它在你的电脑上运行，没有互联网端点
- – 不适用
使用 OAuth 登录
在你的电脑上运行，改用本地设置
- … 尚未检查
工具描述中没有隐藏指令
它在你的电脑上运行；我们只能读取互联网端点的工具列表
讨论
提问、分享技巧或报告无法使用。按“有帮助”数量排序。
用户评价
还没有评价
与“网络安全”中的其他服务器比较i
- 星标数多于此分类中其他 1051 个服务器的 0%
- 发布到注册中心的时间比此分类中其他 1051 个服务器的 50% 更新
- 基础检查结果等于或优于此分类中其他 1051 个服务器的 100%
与注册中心里这个分类中所有活跃的服务器比较。只有当发布者拥有该仓库时，星标数才计入。
常见问题
trustlists 安全吗？
它在 3 项适用的基础检查中通过了 3 项。我们没有阅读代码。在添加密钥或令牌之前，请先看看这个服务器要求哪些权限，并使用只具备所需权限的密钥。
它需要哪些密钥或代码？
注册中心没有列出必需的密钥，不过有些服务器会在首次使用时要求你登录。
它在我的电脑上运行还是在云端？
它在你的电脑上运行。你的 AI 应用会在需要时启动它，数据不会经过作者的服务器（除非它自己调用在线服务）。
它还在维护吗？
GitHub 仓库最后更新于41天前，最新版本（0.3.0）于41天前进入注册中心。
哪些应用可以使用它？
支持 MCP 的应用，例如 Claude Desktop、Claude Code、Cursor 和 VS Code。你的电脑上还需要有 Node.js。
有什么可以替代它？
同一分类中有：Robin: AI-Powered Dark Web OSINT, HOL Guard, SonarQube MCP Server
同类别的其他选择
同一分类中其他作者的服务器，按星标数排序。
如何看卡片：↓ 每周下载量i★ GitHub 星标i三大支柱：评价 · 检查 · 使用情况i更新 = 最新版本发布到注册中心的时间i
HOL Guard
Local-first AI agent security evidence and approval workflows through HOL Guard's stdio MCP server.
在你的电脑上运行
SonarQube MCP Server
Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.
在你的电脑上运行
作者的 README
打开 README
按原文从作者的仓库复制。PopNx MCP 没有审查或背书其内容。HTML、图片和脚本已被移除。链接会离开本站。
@trustlists/mcp
MCP server that gives AI assistants access to the public trustlists directory,
plus signed-in SOC 2 analysis and trust-center access requests.
This npm package powers the trustlists_ plugin for Cursor, Claude Code, and other Model Context Protocol clients.
Installation
You don't install this package directly. It is spawned by your MCP-aware AI client.
Cursor
The trustlists_ plugin handles installation. Or add it manually to ~/.cursor/mcp.json:
{"mcpServers": { "trustlists": { "command": "npx", "args": ["-y", "@trustlists/mcp"] } } }
Claude Desktop
Add to ~/Library/Application Support/Claude/claude_desktop_config.json (macOS) or %APPDATA%\Claude\claude_desktop_config.json (Windows):
{"mcpServers": { "trustlists": { "command": "npx", "args": ["-y", "@trustlists/mcp"] } } }
Tools
Free (no account)
| Tool | Description |
|---|---|
trustlists_search | Search thousands of trust centers by name or domain |
trustlists_lookup | Look up a single vendor by exact domain |
trustlists_browse | Filter by platform, listed framework, or CSA STAR level |
trustlists_audit_dependencies | Map project manifests to public vendor trust centers |
Account
Sign in with trustlists_login (device code). Credentials are stored in ~/.trustlists/auth.json on this machine. The hosted endpoint at mcp.trustlists.org/mcp serves these tools after an OAuth sign-in instead, with SOC 2 uploads in the trustlists app (trustlists_soc2_upload) in place of local PDF paths.
| Tool | Description |
|---|---|
trustlists_login / logout / whoami | Device-code sign-in and session |
trustlists_soc2_analyze / status / report | Analyze local SOC 2 PDFs (preview, then confirmCredits) |
trustlists_requester_profile | Identity used on vendor access forms |
trustlists_access_request / status / continue | Request SafeBase/Vanta access (preview, then confirm) |
trustlists_access_request_batch | Same, up to 5 vendors, one confirm |
Directory labels show what a public record lists. They do not independently prove certification scope, validity, legal compliance, or security quality.
Supported manifest formats (audit tool)
package.json(npm/yarn/pnpm)requirements.txt,pyproject.toml,Pipfile(Python)go.mod(Go)Cargo.toml(Rust)Gemfile(Ruby)composer.json(PHP)
License
Apache 2.0. See LICENSE and NOTICE.