最后更新： · 由 Agent Skills Hub 收录 · 每 8 小时同步一次
brew install wgpsec/tap/cloudsword命令取自这个项目在 GitHub 上的 README。运行前先看看安全审计。
42 条规则都没有命中：没有凭证窃取，没有数据外泄，没有 curl | sh 式安装。按慢雾（SlowMist）agent 安全分类法建立的 42 条公开规则扫描，每 8 小时更新一次。 完整审计 →
质量分综合九项启发式检查：完整度、清晰度、具体程度、示例、结构、对 agent 的友好度、分步内容、指令质量和安全提示。它衡量的是项目把自己讲清楚的程度，不是代码质量。
| Star 数 | 625 |
| Fork 数 | 54 |
| 语言 | Go |
| 分类 | MCP 服务器 |
| 许可证 | Apache-2.0 |
| 质量分 | 62/100 |
| 未关闭的 Issue | 2 |
| 最后更新 | 2026-02-03 |
| 创建时间 | 2024-12-21 |
| 支持平台 | go, mcp |
| 估计 Token 数 | ~213k |
云鉴，让您的公有云环境更安全 云鉴 CloudSword 是一款帮助公有云租户快速发现云上风险、测试云上风险、增强云上防护能力的综合性开源工具。 作为一款面向安全人员的工具，云鉴可以帮助租户快速了解当前公有云环境中的资源信息、快速发现当前环境中可能存在的弱点从而方便安全人员进行修补，云鉴还预设了一些防御方法，方便安全人员快速部署从而增强云上的防御能力。 全局中文输出，没有使用压力。 命令补全提示，方便易于使用。 MSF 使用逻辑，极低学习成本。 凭证不用落地，避免二次泄露。 开始使用 HomeBrew 安装 安装 更新 下载二进制包 云鉴下载地址：github.com/wgpsec/cloudsword/releases 下载系统对应的压缩文件，解压后在命令行中运行即可。 使用手册 完整用法与介绍可以查看 [云鉴使用手册](https://wiki.team
和 cloudsword 搭配使用的工具：
想找 cloudsword 的替代品？在 Agent Skills Hub 收录的 MCP 服务器里，下面 6 个项目和它最接近，按话题重合度、星数和社区热度排序。
A growing collection of MCP servers bringing offensive security tools to AI assistants. Nmap, Ghidra, Nuclei,
Production-grade MCP server for Wazuh SIEM — 55 security tools for alert triage, threat hunting, vulnerability
MCP server for VirusTotal API — analyze URLs, files, IPs, and domains with comprehensive security reports, rel
证据驱动的 AI 资产测绘与安全研判工具。以自然语言串联资产发现、AI 反思、授权验证与报告交付，将 FOFA、Nuclei 与 AI 助手融入同一工作流。原生支持 CLI / MCP / Skill / REST AP
MCP for Security: A collection of Model Context Protocol servers for popular security tools like SQLMap, FFUF,
AI-powered subdomain enumeration tool with local LLM analysis via Ollama - 100% private, zero API costs
其他热门的 MCP 服务器：
评级来自基于 SlowMist agent 安全分类法的规则扫描：42 条公开规则，覆盖凭证窃取、数据外泄、curl | sh 安装等。它是第一层扫描，不是人工审计 — 我们如实说明，不夸大。
问题规模有独立研究佐证：Liu et al. (2026) 对 31,132 个 agent skill 的研究发现，26.1% 含有安全漏洞。我们自己的全目录普查已作为可引用的开放数据集发布。
信源与负责人：