Depcheck

Known vulnerabilities for exact package versions from OSV, with fixes. Paid per call, x402.

Sollte ich dies verwenden

Qualität und Sicherheit

A
Qualität der Beschreibung
100%
Vollständigkeit des Schemas
80%
Qualität der Benennung
100%
Risiko der Vergiftung
100%
Übereinstimmung der Berechtigungen
100%
Einhaltung des Protokolls
100%

Basierend auf einer automatisierten Analyse der Tool-Definitionen und der Einhaltung des Protokolls.

Kontextkosten

~326Tokens (Tool-Definitionen)
~1.9 KBTypische Antwortgröße
Minimale Auswirkung auf die Aufmerksamkeit (0.25% von 128k Kontext)

Dies ist die ungefähre Anzahl der Tokens, die jedes Mal verbraucht werden, wenn die Tools des Servers in den Kontext eines Modells geladen werden. Höhere Werte verringern die Aufmerksamkeit, die für andere Aufgaben verfügbar ist.

Installieren

Installation mit einem Klick

Fügen Sie dies Ihrer Datei `claude_desktop_config.json` hinzu:

{
  "mcpServers": {
    "depcheck": {
      "url": "https://depcheck.kaneky.dev/mcp"
    }
  }
}

Remote-Endpunkte

https://depcheck.kaneky.dev/mcpstreamable-http

Was es kann

Tool-Inventar

Tools (1)

🟢 Nur lesen🟡 Schreiben🔴 Löschen⚪ Unbekannt
🟢check_packages(packages)

Look up the known vulnerabilities affecting exact package versions in the public OSV database (npm, PyPI, Go, Maven, crates.io, RubyGems, NuGet, Packagist, Pub, Hex), 1 to 50 packages per call. Per package: every OSV advisory for that version with its id, CVE/GHSA aliases, summary, severity (database label, CVSS vectors, v3 base scores), the versions that fix it or "no fix published", published/modified dates and a link. Plus a summary: packages checked, packages vulnerable, total advisories and the highest severity. Evidence, not advice: absence from OSV does not prove safety.

Eingabe-Schema

{
  "type": "object",
  "properties": {
    "packages": {
      "items": {
        "properties": {
          "ecosystem": {
            "description": "OSV's ecosystem name, case-sensitive.",
            "enum": [
              "npm",
              "PyPI",
              "Go",
              "Maven",
              "crates.io",
              "RubyGems",
              "NuGet",
              "Packagist",
              "Pub",
              "Hex"
            ],
            "type": "string"
          },
          "name": {
            "description": "As the ecosystem names it: lodash, requests, github.com/gin-gonic/gin, org.apache.logging.log4j:log4j-core.",
            "maxLength": 214,
            "minLength": 1,
            "type": "string"
          },
          "version": {
            "description": "The exact version, not a range.",
            "maxLength": 128,
            "minLength": 1,
            "type": "string"
          }
        },
        "required": [
          "ecosystem",
          "name",
          "version"
        ],
        "type": "object"
      },
      "maxItems": 50,
      "minItems": 1,
      "type": "array"
    }
  },
  "required": [
    "packages"
  ]
}

Community

Diesen Server bewerten

Nachweis

Aktuelle Beobachtungen

verifiziertVersion nicht aufgezeichnet1 Tools