最后更新： · 由 Agent Skills Hub 收录 · 每 8 小时同步一次
42 条规则都没有命中：没有凭证窃取，没有数据外泄，没有 curl | sh 式安装。按慢雾（SlowMist）agent 安全分类法建立的 42 条公开规则扫描，每 8 小时更新一次。
质量分综合九项启发式检查：完整度、清晰度、具体程度、示例、结构、对 agent 的友好度、分步内容、指令质量和安全提示。它衡量的是项目把自己讲清楚的程度，不是代码质量。
| Star 数 | 51 |
| Fork 数 | 6 |
| 语言 | Python |
| 分类 | MCP 服务器 |
| 质量分 | 57/100 |
| 未关闭的 Issue | 1 |
| 最后更新 | 2026-06-02 |
| 创建时间 | 2026-05-06 |
| 支持平台 | browser, claude-code, mcp, python |
| 估计 Token 数 | ~4k |
AICryptoProxy AI 驱动的 Web 加密流量渗透测试自动化代理框架 概述 AICryptoProxy 是一个基于 Claude Code + MCP 的智能渗透测试框架，专为解决前端加密 Web 应用的流量加解密问题而设计。 通过 Claude Code 的 MCP 技能系统，框架能够在几十秒内自动完成传统需要数小时的 JS 逆向分析工作，生成可直接使用的 mitmproxy 加解密代理，配合 Burp Suite 实现无缝的明文操作体验。 核心理念 解决的问题 工作模式 AICryptoProxy 提供两种互补的工作模式，由 Claude Code 的 Skill 自动完成： 模式 A：Direct Crypto（直接加解密） skill:mitmproxy 适用于标准算法、Key 固定的场景。 浏览器 → mitmproxy(:8082)[自动解密] →...
其他热门的 MCP 服务器：
评级来自基于 SlowMist agent 安全分类法的规则扫描：42 条公开规则，覆盖凭证窃取、数据外泄、curl | sh 安装等。它是第一层扫描，不是人工审计 — 我们如实说明，不夸大。
问题规模有独立研究佐证：Liu et al. (2026) 对 31,132 个 agent skill 的研究发现，26.1% 含有安全漏洞。我们自己的全目录普查已作为可引用的开放数据集发布。
信源与负责人：