EchelonGraph CVE & Exposure
CVE, KEV, EPSS, SBOM and advisory lookups; per-CVE exposure from Shodan data (© Shodan). Keyless.
作者提供的说明(英文原文)
Check the trust/security score of MCP servers, agents, skills & CLIs before you install them.
这三项永远不会合并成一个分数:意见、测量和人气是不同的东西。
我们还没有为它写通俗的介绍。下面是我们从注册中心读取到的事实。
选择你使用的 AI 应用,然后复制设置。
你需要
你用的是哪个应用?
在上方选择你的应用。我们会记住它,下次按钮会显示“安装到 …”。
打开 Claude Desktop → Settings → Developer → Edit Config,把下面的内容粘贴到 claude_desktop_config.json
{
"mcpServers": {
"veragent": {
"command": "uvx",
"args": [
"veragent-mcp"
]
}
}
}在终端中运行这条命令
claude mcp add veragent -- uvx veragent-mcp粘贴到项目中的 .cursor/mcp.json,或 ~/.cursor/mcp.json
{
"mcpServers": {
"veragent": {
"command": "uvx",
"args": [
"veragent-mcp"
]
}
}
}浏览器会先询问是否打开应用,然后应用会显示设置并请你确认。密钥的值会留空,由你自己填写。
粘贴到项目中的 .vscode/mcp.json
{
"servers": {
"veragent": {
"type": "stdio",
"command": "uvx",
"args": [
"veragent-mcp"
]
}
}
}浏览器会先询问是否打开应用,然后应用会显示设置并请你确认。密钥的值会留空,由你自己填写。
这个服务器在你的电脑上运行,而 ChatGPT 只能连接互联网上的服务器。请选择其他应用。
你的选择通过 Cookie 保存在这台设备上,无需账户。
这些设置是根据作者在注册中心的条目生成的。如果 README 的写法不同,请以 README 为准。
它在你的电脑上运行;安装后,工具列表会显示在你的 AI 应用中。
我们检查的是任何人都能看到的信息;我们没有阅读代码。不适用的检查项不计入总数。 · 检查于 2026年11月8日
注册名称已通过 GitHub 账户 lixiaowww 验证,该账户拥有此仓库
我们还没有从 GitHub 读取这个仓库
我们还没有从 GitHub 读取这个仓库
它在你的电脑上运行,没有互联网端点
在你的电脑上运行,改用本地设置
它在你的电脑上运行;我们只能读取互联网端点的工具列表
与注册中心里这个分类中所有活跃的服务器比较。只有当发布者拥有该仓库时,星标数才计入。
它在 1 项适用的基础检查中通过了 1 项。我们没有阅读代码。在添加密钥或令牌之前,请先看看这个服务器要求哪些权限,并使用只具备所需权限的密钥。
注册中心没有列出必需的密钥,不过有些服务器会在首次使用时要求你登录。
它在你的电脑上运行。你的 AI 应用会在需要时启动它,数据不会经过作者的服务器(除非它自己调用在线服务)。
GitHub 仓库最后更新于–,最新版本(0.1.1)于5个月前进入注册中心。
支持 MCP 的应用,例如 Claude Desktop、Claude Code、Cursor 和 VS Code。你的电脑上还需要有 Python (uv)。
同一分类中有:EchelonGraph CVE & Exposure, SML Risk Firewall, Nife
同一分类中其他作者的服务器,按星标数排序。
如何看卡片:★ GitHub 星标i三大支柱:评价 · 检查 · 使用情况i更新 = 最新版本发布到注册中心的时间i
CVE, KEV, EPSS, SBOM and advisory lookups; per-CVE exposure from Shodan data (© Shodan). Keyless.
Pre-trade risk checks for agent trades: orders vs your limits, signed receipts.
Manage Nife.io cloud apps, sites, secrets and Git integrations from MCP clients.
按原文从作者的仓库复制。PopNx MCP 没有审查或背书其内容。HTML、图片和脚本已被移除。链接会离开本站。
The trust layer for MCP — as an MCP tool. Let Claude (or any MCP client/agent) check whether an MCP tool is safe before installing it, look up the most trusted tools, or score an entire MCP stack — all backed by the Veragent trust registry.
⭐ Star this repo ·
uvx veragent-mcp— check any tool's trust before you install · [Get your tool SGC Certified →](https://veragent.store) · How we audit (open methodology) →
| Tool | What it does |
|---|---|
check_tool_trust(name) | Veragent trust score + audit state for a tool/server/agent. Use before installing. |
list_trusted_tools(query, limit) | The most trusted MCP tools, optionally filtered. |
scan_mcp_stack(mcp_config) | Score a whole mcp_settings.json — per-server risk + summary. |
Add to your claude_desktop_config.json:
{
"mcpServers": { "veragent": { "command": "uvx", "args": ["veragent-mcp"] } } }
Then ask Claude: *"Is the playwright-mcp server safe? Check Veragent."*
uvx veragent-mcp
pip install veragent-mcp && veragent-mcp
VERAGENT_API_BASE — override the API base (default https://veragent.store/api/v1).Veragent labels static-analysis results as Heuristic and reserves SGC Certified for behavioral-sandbox passes. Scores are reported with this distinction.