MCP Server for NPM Package Info

NPM パッケージ情報を取得する MCP サーバー

npm パッケージ情報を取得するツールを提供する Model Context Protocol サーバーです。

セキュリティに関する免責事項：このリポジトリには意図的に脆弱性が含まれており、MCP サーバーのセキュリティを学ぶための教材として使用することを目的としています。

MCP サーバーの使い方

以下のように、エージェントの MCP 設定で MCP サーバーを定義します。

{
    "servers": {
        "npm-and-node-tools": {
            "type": "http",
            "url": "http://localhost:3500/mcp"
        }
    },
    "inputs": []
}

機能

• MCP を使用して getNpmPackageInfo ツールを公開します
• リモート接続に HTTP（ストリーミング可能な HTTP）トランスポートを使用します
• 構造化されたパッケージ情報を返します
• ステートフル接続のセッション管理をサポートします

インストール

npm install

使い方

サーバーを起動します。

npm start

サーバーはデフォルトでポート 3000 でリッスンを開始します。PORT 環境変数を設定することで、ポートを変更できます。

PORT=3500 npm start

このサーバーは、HTTP 経由の Model Context Protocol をサポートする IDE 統合機能や AI エージェントでの使用を想定しています。

ツール：getNpmPackageInfo

パラメーター：

• packageName（文字列）：検索する npm パッケージの名前

戻り値：

• packageInfo（オブジェクト）：パッケージについて取得可能なすべての情報を含む JSON オブジェクト