agent-bom registry

介绍

该Skill旨在解决在集成和使用MCP（Model Context Protocol）服务器时面临的安全与信任问题。随着AI生态中第三方MCP服务器数量的增长，开发者和团队在安装前难以评估其安全性、合规性及潜在风险，可能导致供应链攻击、数据泄露或系统不稳定。

通过此Skill，用户可以查询一个包含1013个条目的服务器安全元数据注册表，快速获取服务器的安全评级、维护者信息、已知漏洞等。它支持在安装前进行市场检查，批量评估整个服务器“舰队”的风险评分，并对Skill文件本身进行信任评估，甚至运行SAST（静态应用程序安全测试）代码扫描，以发现潜在的安全漏洞。

它非常适合智能体开发者、运维工程师和安全意识强的全栈开发人员。无论是个人开发者尝试新工具，还是企业团队在CI/CD流程中引入自动化安全检查，都需要在集成外部能力时确保其来源可靠、代码安全。

使用建议：建议在集成任何新的MCP服务器到生产环境或敏感项目前，优先使用此Skill进行安全检查。对于批量评估，可以结合自动化脚本定期扫描已安装的服务器列表，监控风险变化。注意，其评估结果基于注册表数据和静态分析，可能无法覆盖所有运行时或逻辑漏洞，仍需结合动态测试和实际使用观察。