freshdeps-mcp について
freshdeps-mcp は、npm と PyPI のパッケージを推奨する前に、最新の依存関係ヘルス情報を確認できるコーディングエージェント向け MCP サーバーです。
主な機能
- 01npm と PyPI のパッケージ確認
- 02メンテナンス状況とリリース経過期間
- 03非推奨・アーカイブのフラグ
- 04OSV の既知 CVE 数
- 05放棄されたパッケージの検証済み代替案
活用シーン
- 01コードで推奨する前のパッケージ確認
- 02依存関係のメンテナンス状況のレビュー
- 03パッケージの既知脆弱性の確認
MCP 対応
MCP クライアントに `check_dependency_freshness` ツールを公開し、読みやすい判定と構造化された依存関係ヘルス情報を返します。
設定
ローカルサーバーの設定はどのクライアントでも共通です。コピーしてクライアントの MCP 設定ファイルに貼り付けてください。
このサーバーのパッケージやリモートエンドポイントはまだ取得できていません。プロジェクトの README の手順に従ってください。
ツール
ローカルサーバーのツールはマシン上で起動して初めて取得できます。メンテナーはまだツール一覧を提供していません。
詳細
freshdeps-mcp
npm / PyPI の依存関係の健全性をリアルタイムで判定する MCP サーバーです。AI コーディングエージェントがパッケージを推奨する前に確認できるようにし、モデルのトレーニングデータにある 6~18 か月の古さのギャップを埋めます。
ツール
check_dependency_freshness
| 入力 | 型 |
|---|---|
ecosystem | "npm" | "pypi" |
package | 文字列 |
簡潔で読みやすい要約と構造化コンテンツを返します。内容は、メンテナンス状況(active/slowing/stale/abandoned/unknown)、最新バージョン、最終リリース/コミットからの経過期間、非推奨/Yank/アーカイブ済みのフラグ、既知の CVE 件数(OSV)、およびパッケージが使われなくなっている場合の手動で検証済みの代替パッケージです。
${FRESHDEPS_API_BASE}/api/verdict を呼び出します(デフォルトは
https://freshdeps.vercel.app)。
インストール(Claude Desktop / Cursor)
公開後:
{
"mcpServers": {
"freshdeps": { "command": "npx", "args": ["-y", "freshdeps-mcp"] }
}
}
このリポジトリから(公開前):
{
"mcpServers": {
"freshdeps": {
"command": "node",
"args": ["/absolute/path/to/code/mcp/server.js"]
}
}
}
手動での実行/テスト
npm install
FRESHDEPS_API_BASE=http://localhost:3100 node server.js
サーバーは stdio 経由で JSON-RPC を使用します(StdioServerTransport)。
環境変数
| 変数 | 用途 |
|---|---|
FRESHDEPS_API_BASE | バックエンドのベース URL(デフォルトは本番環境) |
GOATCOUNTER_CODE | オプションの利用状況分析(送信後の応答を待たずに実行) |
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。