插件市场

配置 Claude Code 钩子，在执行前拦截危险的 Git 命令。

在 Agent 读取前检查文档中的隐藏文本，支持 PDF、Office、RTF 和 HTML。

只读远程 MCP，用于获取有外部依据的 AI Agent 信任回执。

面向 AI Agent 的安全工具，可扫描 MCP 服务器、验证 HDP 委托链并审计发布版本。

通过 beforeTool Hook 检查终端调用，阻止向 main、master 或 release/* 推送；显式 --force-allow 可放行，不能替代宿主分支保护。

通过 beforeTool Hook 阻止 Cline 读取 .env 类密钥文件，允许读取 .env.example、.env.sample 等模板。

阻止 Cline 文件工具访问被工作区 .gitignore 忽略的路径；只约束工具调用，不改变文件系统权限。

通过 MCP 查询和管理 CockroachDB，提供数据库角色 Agent、最佳实践 Skill 及阻止破坏性语句的 Hook。

在 Cursor 中使用 1Password 管理项目密钥，按 Skill 导入和挂载环境，并在运行终端命令前由 Hook 检查本地 .env 挂载；需 macOS 或 Linux 桌面应用及 Labs MCP Server，不支持 Windows。

通过 Dash MCP 发现组织的 AI 系统，评估供应链与影子 AI 风险、调查 Agent 会话并跟踪 AI 支出。

接入 JFrog MCP、安全 Skill、Agent 软件包解析及供应链最佳实践，并通过 Agent Guard 管理 MCP 服务器的添加、移除和查询。

将 Cursor 连接到 Superagent，查看安全发现、红队报告、贡献者信任、上下文保护和运行时保护信息。

通过 Token Security 查询身份、非人类身份、AI Agent、密钥和安全发现；托管只读服务采用 OAuth，无需本地运行。

通过浏览器登录将 Cursor 连接到 Transcend Rails Agent Controls，对 MCP 工具访问执行策略控制。

在会话启动时向 Zenity AI Edge 上报本机 Cursor MCP 服务器；采用独立的小型扫描，配置中的密钥会先脱敏，不进行传输。