内容
# PolicyLayer 注册中心 MCP 服务器
**审核 MCP 服务器的 MCP 服务器**
将您的代理连接到 PolicyLayer 注册中心，它可以在安装或允许任何 MCP 服务器之前提出一个问题：*这样安全吗？* 答案是已发布的注册中心记录：验证身份和证据、A 到 F 的风险等级、探测到的身份验证姿态和每个工具的风险分类。
- **端点：** `https://api.policylayer.com/mcp` （可流式 HTTP）
- **免费的单个服务器查询**，无需密钥
- 32,500+ 已发布的服务器和 515,000+ 分类工具，通过持续扫描保持最新
- **文档：** [policylayer.com/registry/mcp](https://policylayer.com/registry/mcp)
## 连接
**Claude 代码**
```sh
claude mcp add --transport http policylayer https://api.policylayer.com/mcp
```
**Claude（桌面 / 网页）**
设置 → 连接器 → 添加自定义连接器 → URL `https://api.policylayer.com/mcp`
**Cursor / Windsurf / VS Code**
```json
{ "mcpServers": {
"policylayer": {
"url": "https://api.policylayer.com/mcp"
} } }
```
然后告诉您的代理：*"在安装之前，请检查 PolicyLayer 中的任何 MCP 服务器。"* 将其添加到您的团队的代理说明中，每个安装都会经过审核。
## 工具
| 工具 | 返回内容 | 等级 |
|------|-----------------|------|
| `check_mcp_server` | 一个服务器的完整记录：身份 + 证据、风险等级、姿态、工具风险分类（从高到低）。未知服务器由查询本身排队扫描。 | 免费 |
| `search_registry` | 与名称、slug 或软件包子字符串匹配的已发布服务器，带有每个匹配项的等级和验证信息。 | 免费 |
| `check_tool` | 一个工具的完整分类：风险分析、证据、OWASP 类别、参数、推荐的策略默认值。 | 免费 |
| `get_change_events` | 有序更改日志：漂移、姿态翻转、冒名顶替标志。基于光标，具有严重性过滤器。 | 许可证 |
## 示例
询问您的代理 *"github MCP 服务器是否安全安装？"* 然后它调用：
```json
{ "name": "check_mcp_server", "arguments": { "server": "github" } }
```
并获得发布的记录（已修剪）：
```json
{
"slug": "github",
"riskGrade": "D",
"identity": { "verification": "official", "confidence": "verified" },
"posture": { "auth": "gated", "rateLimited": false },
"toolCount": 86,
"tools": [
{ "name": "delete_file", "category": "Destructive", "severity": "High", "recommendedPolicy": { "action": "deny" } }
]
}
```
## 可以问代理的问题
- *"github MCP 服务器是否安全安装？"*
- *"我们本周将添加 notion 和 linear MCP 服务器。请审核两者并总结风险。"*
- *"此项目中哪些 MCP 服务器可以删除数据或转移资金？"*
- *"我是否应该允许在 postgres 服务器上执行 execute_sql 工具？PolicyLayer 推荐什么策略？"*
- *"为 Slack 查找一个已验证的 MCP 服务器并显示其风险等级。"*
- *"检查我的 mcpServers 配置中的所有服务器是否符合 PolicyLayer 的 C 等级。"*
- 使用许可证密钥： *"自昨天以来，我们依赖的服务器发生了哪些变化？是否有姿态翻转或冒名顶替标志？*
## 添加许可证密钥
`get_change_events` 需要一个 Registry 许可证密钥 (`plr_...`)，在 [policylayer.com/registry/pricing](https://policylayer.com/registry/pricing) 自助注册。
- **Claude 代码：** 在上面的命令中添加 `--header "Authorization: Bearer plr_..."`
- **Cursor / Windsurf / VS Code：** 在服务器条目中添加 `"headers": { "Authorization": "Bearer plr_..." }`
- Claude 桌面/网页连接器无法发送标头；仅限免费查询
## 免费和许可
关于单个服务器的所有信息都是免费且完整的：完整的记录、每个工具、整个分类。注册中心许可证增加了整个目录的广度：上面的更改日志、批量快照、密钥分页和 `/v1 API` 上的 Webhooks。
## 本仓库是什么
一个托管服务的连接工具包。服务器在 `api.policylayer.com` 上运行；此处无需运行代码。`server.json` 是发布到官方 MCP 注册中心的文件，名为 `com.policylayer/registry`。MIT 许可证仅涵盖本仓库的内容；托管服务和注册中心数据单独许可。
[PolicyLayer](https://policylayer.com) · [注册中心查询](https://policylayer.com/registry) · [API 参考](https://policylayer.com/registry/api) · [许可](https://policylayer.com/registry/pricing)
