Clearlydefined

@pipeworx/clearlydefined

ClearlyDefined — Linux Foundation がキュレーションしたデータセットに基づく、オープンソースパッケージ内で実際に確認されたライセンス、著作権の帰属情報、来歴です。

Pipeworx の一部です — AI エージェントを 1875 以上のライブデータソースに接続する MCP ゲートウェイです。これは独立した非公式の統合であり、上流のプロバイダーとは提携、承認、公開のいずれもされていません。

ツール

• clearlydefined_search(pattern, limit?, type?) — npm、Maven、PyPI、RubyGems、NuGet、crates.io、Packagist、Go、GitHub を横断して、名前の一部からコンポーネントの座標を検索します。
• clearlydefined_definition(type, provider, namespace?, name, revision, include_files?, file_limit?) — 特定のバージョンに対するキュレーション済みレコードです。宣言された SPDX ライセンス、ファイル内で検出されたすべてのライセンス表現、帰属を明記すべき著作権者、上流のソースリポジトリとコミット、リリース日、ハッシュ、0〜100 のスコアを含みます。
• clearlydefined_harvest_status(type, provider, namespace?, name, revision) — どのスキャナー（ScanCode、Licensee、REUSE、FOSSology）がそのリビジョンを分析したか、および各スキャナーのバージョンを確認できます。つまり、その定義の根拠となる証拠の量を把握できます。

認証

不要です。

データソース

• https://api.clearlydefined.io/definitions?pattern= — 座標検索。
• https://api.clearlydefined.io/definitions/{type}/{provider}/{namespace}/{name}/{revision} — 1 件の定義。
• https://api.clearlydefined.io/harvest/{coordinates}?form=list — ハーベストレコード。

次の人が同じことを調べ直さずに済む情報

• 座標は 5 つのセグメントで構成され、名前空間は省略できません — 名前空間がない場合は、npm/npmjs/-/express/4.18.2 のように、文字どおり - を指定します。
• ?pattern= はプレフィックス検索であり、常に応答が返るとは限りません。 2026-09-17 の計測では、lodash、express、requests は数秒で返りましたが、log4j-core は 55 秒以内に返りませんでした。パックではタイムアウトを 30 秒に設定しており、正確な座標を使うよう呼び出し元に伝えるエラーを返します。/definitions に対するその他のクエリ形式（?type=&provider=&name=&sort=）は 502 を返しました。
• ライセンスの証拠がまったくない定義も存在します。これは MIT とは異なる結果です。ペイロードには license_evidence: "present" | "none_found" が明示されるため、declared_license が null の場合に、誤って「ライセンスなし」と解釈することはありません。
• /definitions/.../revisions はリビジョンの一覧ではありません — API は revisions を文字どおりのバージョン文字列として扱い、空の定義を返します。

関連パック

同じコンポーネントについて、osv は脆弱性に関する問いに、deps-dev は依存関係に関する問いに答えます。このパックはライセンスコンプライアンスに関する問いに答えます。

クイックスタート

MCP クライアント（Claude Desktop、Cursor、Windsurf など）に追加します：

{
  "mcpServers": {
    "clearlydefined": {
      "url": "https://gateway.pipeworx.io/clearlydefined/mcp"
    }
  }
}

このエンドポイントが実際に提供するもの

https://gateway.pipeworx.io/clearlydefined/mcp の tools/list は、上の表にあるツールに加えて、共有 Pipeworx メタツール（ask_pipeworx、discover_tools、search_within、remember／recall など、ゲートウェイ全体で使えるツール群）も返します。そのため、表示されるツール数はこの表より多くなります。単一パックのエンドポイントでは、現在、パック固有のツールに加えて共有ツールが約 30 個一覧表示されます。接続の initialize 応答に正確な範囲が記載されており、その日の状況を確認する際の正式な情報となります。

これは意図的な仕様であり、偶然に多重化されているわけではありません。メタツールがあることで、このパックの対象外の質問にも、カタログ全体を検索する ask_pipeworx を通じて回答できます。MCP サーバーを追加で接続する必要はありません。現在、メタツールなしでパックのエンドポイントをマウントする方法はありません。追加のスキーマによるコンテキスト消費がルーティングの利便性に見合わない場合は、複数のパックエンドポイントではなく、フルゲートウェイに一度だけ接続してください。

または、フル Pipeworx ゲートウェイに接続すると、このパックのものだけでなく、すべてのパックのツールが直接一覧表示されます。

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

どちらの URL も、同じゲートウェイと同じ 1875 以上のデータソースに接続します。違いは、どのパックのツールが直接一覧表示されるかだけです。どちらからでも、ask_pipeworx を通じてすべてのツールを利用できます。

MCP クライアントがなくても、HTTP 経由で呼び出せます

curl -X POST https://gateway.pipeworx.io/v1/tools/clearlydefined_search \
  -H 'Content-Type: application/json' \
  -d '{"pattern":"express","limit":5}'

最初の呼び出しにアカウントは不要です。ツールを確認するには、GET https://gateway.pipeworx.io/v1/tools/clearlydefined_search を実行します。ツールを探すには、{"query":"..."} を指定して POST https://gateway.pipeworx.io/v1/tools/search_packs を実行します。

スタンドアロン（ゲートウェイアカウント不要）

このパッケージは、ローカルの stdio MCP サーバーとしても実行できます。Pipeworx アカウントも、ゲートウェイとのラウンドトリップも不要です。

{
  "mcpServers": {
    "clearlydefined": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-clearlydefined"]
    }
  }
}

または、直接実行して起動を確認できます。

npx -y @pipeworx/mcp-clearlydefined

stdin/stdout 経由で MCP と通信し、このパックのツールのみを対象に initialize／tools/list／tools/call に応答します。上記のゲートウェイ接続で追加される共有メタツールは含まれません。同じソース、同じツールで、ask_pipeworx によるルーティングはありません。

ask_pipeworx を使用する

ツールを直接呼び出す代わりに、平易な英語で質問できます。これは、上記のパックエンドポイントでもフルゲートウェイでも利用できます。

ask_pipeworx({ question: "your question about Clearlydefined data" })

ゲートウェイが適切なツールを選び、引数を自動的に設定します。

詳細

• ドキュメントとガイド
• pipeworx.io

ライセンス

MIT