关于 Package Health Check
Package Health Check 是用于检查 npm 或 Python 包及 package.json 的 MCP 服务,面向评估依赖安全性与维护状况的开发者。可检查漏洞和维护情况;服务器公开、只读且无需密钥。
主要功能
- 01检查 npm 包
- 02检查 Python 包
- 03分析 package.json
- 04评估漏洞与维护状况
适用场景
- 01检查项目依赖风险
- 02评估包的维护状态
MCP 相关
它向 MCP 客户端提供包健康检查能力。服务器公开、只读且无需密钥。
配置
远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。
服务地址
https://packages.openkrill.app/mcp一键复制安装命令
Claude CodeTerminal
claude mcp add --transport http app-openkrill-packages https://packages.openkrill.app/mcpCursor.cursor/mcp.json
{"mcpServers":{"app-openkrill-packages":{"type":"http","url":"https://packages.openkrill.app/mcp"}}}在 Cursor 中打开VS Code.vscode/mcp.json
{"servers":{"app-openkrill-packages":{"type":"http","url":"https://packages.openkrill.app/mcp"}}}在 VS Code 中打开Claude Desktopclaude_desktop_config.json
{"mcpServers":{"app-openkrill-packages":{"type":"http","url":"https://packages.openkrill.app/mcp"}}}Windsurf~/.codeium/windsurf/mcp_config.json
{"mcpServers":{"app-openkrill-packages":{"serverUrl":"https://packages.openkrill.app/mcp"}}}命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
5| 参数 | 类型 | 必填 | 说明 |
|---|---|---|---|
| name | string | 是 | 公开包名,例如 "lodash"、"@types/node" 或 "requests" |
| version | string | 否 | 确切版本,例如 "4.17.15"。省略则检查最新版本。 |
| ecosystem | enum | 否 | JavaScript 包使用 npm(默认),Python 包使用 pypinpm | pypi |
详细介绍
开发者与安全检查
软件包健康状况、CVE 分类、软件生命周期终止与许可证信息、DESIGN.md lint 与差异,以及 AI 编码 Agent 新闻。
claude plugin install dev-security@openkrill
| 技能与 MCP 服务 | 工具 | 端点 |
|---|---|---|
packages | 软件包健康检查 | https://packages.openkrill.app/mcp |
cve | CVE 风险检查 | https://cve.openkrill.app/mcp |
dev-facts | 开发事实检查 | https://devfacts.openkrill.app/mcp |
design-md | DESIGN.md Linter 与提取器 | https://designmd.openkrill.app/mcp |
industry-pulse | 行业动态 | https://pulse.openkrill.app/mcp |
agent-trace | Agent 轨迹检查 | https://agenttrace.openkrill.app/mcp |
injection-scan | 提示词注入扫描器 | https://injectionscan.openkrill.app/mcp |
所有服务均为公开、只读,无需密钥。 根据 Agent Tools 插件列表生成;在此处所做的修改会被覆盖。
评论
支持 Markdown
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。