插件市场

在 Cursor 中使用 1Password 管理项目密钥，按 Skill 导入和挂载环境，并在运行终端命令前由 Hook 检查本地 .env 挂载；需 macOS 或 Linux 桌面应用及 Labs MCP Server，不支持 Windows。

配置 endorctl，使用 Endor Labs 扫描、排序并修复软件供应链中的安全风险。

通过 Aikido MCP 服务器，在 Claude Code 中检测静态代码、密钥和基础设施即代码中的安全漏洞。

只读远程 MCP，用于获取有外部依据的 AI Agent 信任回执。

使用 squirrelscan CLI 审计网站的 SEO、性能、安全、内容和无障碍问题，并迭代修复后重新检查。

按应用框架提供企业认证接入指导，为应用添加登录、单点登录、多因素认证和访问控制。

使用 AWS DevOps Agent 和 Security Agent 调查故障、审查代码、执行发布前用户验收测试、扫描漏洞并开展渗透测试。

通过 beforeTool Hook 检查终端调用，阻止向 main、master 或 release/* 推送；显式 --force-allow 可放行，不能替代宿主分支保护。

通过 Bright MCP，在 Cursor 中自动化动态应用安全扫描与修复流程。

审计浏览器指纹暴露与配置一致性，检查隐私和检测风险。

免费网站隐私扫描器，可检查同意前 Cookie、追踪器、同意机制、隐私政策及 HTTPS/TLS。

通过 Chainguard 使用安全容器镜像和加固依赖，查询镜像、安全公告与策略，并配置 Java、JavaScript 和 Python 库。

将 Checkmarx One API 接入 AI 助手，以自然语言处理代码漏洞、密钥和 IaC 配置风险，运行扫描、管理项目并获取上下文相关修复建议。

在 Claude Code 会话中按所选强度深度扫描自有代码漏洞，对发现逐项质疑核验并统计验证结果；生成经多 Agent 复核的定向补丁，由用户选择应用。

配置 Cloudflare One 的身份访问、网络连接与安全策略。

将现有访问和网络安全配置迁移到 Cloudflare One。

通过 MCP 查询和管理 CockroachDB，提供数据库角色 Agent、最佳实践 Skill 及阻止破坏性语句的 Hook。

CodeRabbit 代码审查助手结合专用 AI、40 多种静态分析工具、语法树和代码关系识别缺陷、安全漏洞、逻辑及边界问题，并提供可应用的修复建议；支持项目规范，免费使用。

在 Cursor 中运行 CodeRabbit 代码、PR、安全和质量审查，并受控地自动修复未解决的 GitHub PR 反馈。

通过 AI 审阅和分析合同、提取数据、设置自动提醒，并跟踪续约和通知期限。