agent-bom registry
MCP服务器的安全注册表与信任评估工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom registry。 它的用途是：MCP服务器的安全注册表与信任评估工具 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-registry-x-3/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘我想安装一个用于文件处理的MCP服务器，请先帮我检查一下它的安全性。’ 它会查询该服务器在注册表中的安全元数据，运行预安装检查，并可以进一步执行SAST代码扫描，最后给出一个综合的风险评估报告，帮助你决定是否安全可安装。
介绍
该Skill旨在解决MCP（Model Context Protocol）服务器在安装和使用过程中的安全与信任问题。它提供了一个包含1013个条目的服务器安全元数据注册表，帮助用户在集成第三方MCP服务器前，快速评估其安全性和可靠性。
用户可以通过该Skill查询特定MCP服务器的安全记录，运行预安装的市场检查，批量评估多个服务器的风险评分，分析技能文件的信任度，并对服务器代码进行静态应用安全测试（SAST）扫描。这就像为MCP生态系统提供了一个集中的“安全信息中心”。
它非常适合智能体开发者、运维工程师和任何需要集成或管理多个MCP服务器的团队。在开发依赖外部MCP工具的AI应用、搭建自动化流程或管理企业级MCP工具链时，使用此Skill可以显著降低引入不安全或不可信组件的风险。
使用建议：在安装任何新的MCP服务器之前，建议先通过此Skill进行注册表查询和预安装检查。对于需要处理敏感数据或运行在关键业务环境中的项目，应结合批量风险评分和SAST扫描进行更深入的评估。请注意，其评估结果基于已知的元数据和静态分析，可能无法覆盖所有运行时或逻辑安全风险。
核心特点
与同类工具相比，它不仅提供代码扫描，还集成了包含上千条记录的服务器安全元数据注册表，支持批量风险评分和针对MCP技能文件的专项信任评估，形成了一个从元数据到代码层的立体化MCP安全评估体系。
注意事项
不适合评估非MCP协议的服务或工具，其风险评估主要基于静态元数据和代码分析，无法完全替代动态安全测试和人工审计。
常见问题
这个Skill能检测哪些类型的MCP服务器安全问题？
可以检测已知的安全元数据（如来源、签名）、代码中的潜在漏洞（通过SAST）、技能文件的信任度以及批量部署时的整体风险。
如何用它检查一个MCP服务器？
只需提供服务器名称或标识，它会从注册表查询信息，并可按需运行预安装检查、信任评估或SAST代码扫描。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-registry-x-3/raw/index.md 读取 agent-bom registry 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-registry-x-3/raw/index.md（查看排版版本）