接入 AI 工具之前，
先看清它是否可信
TrustBoard 是 MCP 服务器与 Agent Skills 的发现层：搜索整个生态、阅读透明的信任报告，并在 README 上展示认证徽章。
Weather MCP (example)
example.dev/weather-mcp · v2.4.0
MCP 生态正在爆发，信任体系却没跟上。
成千上万的服务器可以替你读文件、调 API、执行命令。以下图表由公开 Registry 计算得出——真实数据，随快照更新。
按月发版活跃度
按服务器当前版本的发布月份统计
服务器交付方式
主要传输方式 / 包类型
服务器都在做什么
基于名称与描述的关键词分类（一个服务器可能属于多个类别）
五项检查，一个透明的分数。
每份报告都基于公开、可验证的证据。不卖排名：Featured 推广位永远不会影响分数。
开源许可
识别 OSI 许可证，确认可商用、无缺失 LICENSE 文件。
维护活跃度
发版频率、近期提交、Issue 响应时长。
权限请求
服务器申请的工具、作用域与密钥——文件系统、网络、Shell。
已知问题
比对公开安全通告与依赖 CVE。
来源验证
发布包与公开仓库、命名空间所有者一致。
做决定所需的一切，都在一页里。
这是一份完整报告的样子。此处使用虚构的服务器与示例数据；真实项目在扫描完成前一律显示「待评估」。
- 五项加权检查的分数拆解
- 服务器申请的具体权限与密钥
- 安全通告与依赖漏洞比对
- 证明发布包与源码仓库一致
Weather MCP (example)
example.dev/weather-mcp
让用户放心安装你的服务器。
只需一行 Markdown，徽章会随报告自动更新。
weather-mcp
提供天气预报与预警的 MCP 服务器，兼容任意 MCP 客户端。
[](https://trustboard.77705457.workers.dev/server?name=YOUR/SERVER)
# HTML
<img src="https://trustboard.77705457.workers.dev/badge.svg?name=YOUR/SERVER" alt="TrustBoard"/>
常见问题
什么是 MCP 服务器？
Model Context Protocol（模型上下文协议）让 AI 助手（如编程 Agent、聊天应用）连接外部工具与数据。MCP 服务器就是提供这些工具的程序——这也是安装前需要审视它的原因。
为什么目录里显示「待评估」？
我们不展示没有证据支撑的分数。每个服务器在五项检查真正完成前，都会保持「待评估」标签。
目录数据从哪来？
条目实时来自官方 MCP Registry（registry.modelcontextprotocol.io），作者也可直接提交。
可以付费提高分数吗？
不可以。Featured 只购买曝光，会标注为推广，且与评分完全隔离。
信任报告等于安全审计吗？
不是。报告是基于证据的自动化信号，帮助你更快决策。高风险场景仍建议自行审查代码。