插件市场

在 Cursor 中使用 1Password 管理项目密钥，按 Skill 导入和挂载环境，并在运行终端命令前由 Hook 检查本地 .env 挂载；需 macOS 或 Linux 桌面应用及 Labs MCP Server，不支持 Windows。

只读远程 MCP，用于获取有外部依据的 AI Agent 信任回执。

通过 beforeTool Hook 检查终端调用，阻止向 main、master 或 release/* 推送；显式 --force-allow 可放行，不能替代宿主分支保护。

通过 MCP 查询和管理 CockroachDB，提供数据库角色 Agent、最佳实践 Skill 及阻止破坏性语句的 Hook。

通过 Dash MCP 发现组织的 AI 系统，评估供应链与影子 AI 风险、调查 Agent 会话并跟踪 AI 支出。

通过 beforeTool Hook 阻止 Cline 读取 .env 类密钥文件，允许读取 .env.example、.env.sample 等模板。

配置 Claude Code 钩子，在执行前拦截危险的 Git 命令。

阻止 Cline 文件工具访问被工作区 .gitignore 忽略的路径；只约束工具调用，不改变文件系统权限。

面向 AI Agent 的安全工具，可扫描 MCP 服务器、验证 HDP 委托链并审计发布版本。

在 Agent 读取前检查文档中的隐藏文本，支持 PDF、Office、RTF 和 HTML。

接入 JFrog MCP、安全 Skill、Agent 软件包解析及供应链最佳实践，并通过 Agent Guard 管理 MCP 服务器的添加、移除和查询。

将 Cursor 连接到 Superagent，查看安全发现、红队报告、贡献者信任、上下文保护和运行时保护信息。

通过 Token Security 查询身份、非人类身份、AI Agent、密钥和安全发现；托管只读服务采用 OAuth，无需本地运行。

通过浏览器登录将 Cursor 连接到 Transcend Rails Agent Controls，对 MCP 工具访问执行策略控制。

在会话启动时向 Zenity AI Edge 上报本机 Cursor MCP 服务器；采用独立的小型扫描，配置中的密钥会先脱敏，不进行传输。