MCP Marketplace запускает каталог из 1900+ плагинов инструментов MCP с проверкой безопасности
Каталог плагинов MCP с приоритетом безопасности
MCP Marketplace решает проблемы доверия в растущей экосистеме MCP, предоставляя проверенный на безопасность каталог из более чем 1900 плагинов-инструментов MCP. Платформа была создана в ответ на опасения по поводу предоставления непроверенным серверам доступа к файлам, базам данных и API-ключам.
Функции безопасности
Каждый плагин, представленный на mcp-marketplace.io, проходит многоуровневый анализ безопасности перед включением в каталог. Платформа предоставляет:
- Оценки риска (шкала 0-10) с подробными отчётами, охватывающими эксфильтрацию данных, обфусцированный код, избыточные разрешения и известные уязвимости
- Проверку конечных точек для удалённых серверов для проверки аутентификации и безопасности передачи данных
- Полную прозрачность с отчётами о безопасности, доступными в каждом списке
Содержимое каталога и установка
В настоящее время на маркетплейсе представлены:
- 1900+ MCP-серверов
- Отзывы сообщества
- Оценки репутации и профили создателей
- Установка в один клик для Claude Desktop, Cursor, ChatGPT, VS Code и других платформ
Создатель собирает отзывы о проблемах безопасности с MCP-серверами и о том, что заставило бы разработчиков доверять плагину достаточно, чтобы установить его.
📖 Read the full source: r/LocalLLaMA
👀 Смотрите также
LLMock: HTTP-сервер для мокинга, обеспечивающий детерминированное тестирование LLM между процессами
LLMock — это реальный HTTP-сервер, который мокает API OpenAI, Claude и Gemini, позволяя разработчикам запускать детерминированные тесты в нескольких процессах без обращения к реальным API. Он поддерживает SSE-стриминг, вызовы инструментов, предикатную маршрутизацию и журналирование запросов без зависимостей.
Многоуровневая система защиты для обеспечения соблюдения правил кода Claude
ИТ-специалист по операциям создал 8-уровневую защитную структуру для принудительного соблюдения правил Claude Code после обнаружения, что можно обойти как подсказки CLAUDE.md, так и блокирующие хуки. Этот подход адаптирует модель швейцарского сыра из расследования аварий для предотвращения обходных путей.
Открытый стек моделей ИИ для экономичной замены Claude
Пользователь Reddit делится рабочей стопкой AI-моделей, использующей открытые модели, такие как Llama 3.3 70b и DeepSeek R1 32b, для локального выполнения, что снизило ежемесячные расходы на ИИ с более чем £60 до менее £3, перенаправляя 90% задач на бесплатные модели.
Шесть инструментов с открытым исходным кодом, решающих проблемы безопасности, стоимости и сложности OpenClaw
Разработчик протестировал шесть инструментов сообщества для устранения уязвимостей безопасности OpenClaw, отмеченных Cisco, растущих затрат и сложной настройки. ClawSec обеспечивает сканирование безопасности и проверку целостности, Antfarm позволяет создавать детерминированные рабочие процессы с несколькими агентами, а LanceDB Pro улучшает поиск в памяти с помощью гибридного векторного поиска.