mcpField
P
Package Health Check

Package Health Check

远程服务
tools.openkrill.app安全02 周前更新

关于 Package Health Check

Package Health Check 是用于检查 npm 或 Python 包及 package.json 的 MCP 服务,面向评估依赖安全性与维护状况的开发者。可检查漏洞和维护情况;服务器公开、只读且无需密钥。

主要功能

  1. 01检查 npm 包
  2. 02检查 Python 包
  3. 03分析 package.json
  4. 04评估漏洞与维护状况

适用场景

  1. 01检查项目依赖风险
  2. 02评估包的维护状态

MCP 相关

它向 MCP 客户端提供包健康检查能力。服务器公开、只读且无需密钥。

配置

远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。

服务地址https://packages.openkrill.app/mcp
一键复制安装命令
Claude CodeTerminal
Cursor.cursor/mcp.json
VS Code.vscode/mcp.json
Claude Desktopclaude_desktop_config.json
Windsurf~/.codeium/windsurf/mcp_config.json

命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

工具

5
参数类型必填说明
namestring是公开包名,例如 "lodash"、"@types/node" 或 "requests"
versionstring否确切版本,例如 "4.17.15"。省略则检查最新版本。
ecosystemenum否JavaScript 包使用 npm(默认),Python 包使用 pypinpm | pypi

详细介绍

开发者与安全检查

软件包健康状况、CVE 分类、软件生命周期终止与许可证信息、DESIGN.md lint 与差异,以及 AI 编码 Agent 新闻。

claude plugin install dev-security@openkrill
技能与 MCP 服务工具端点
packages软件包健康检查https://packages.openkrill.app/mcp
cveCVE 风险检查https://cve.openkrill.app/mcp
dev-facts开发事实检查https://devfacts.openkrill.app/mcp
design-mdDESIGN.md Linter 与提取器https://designmd.openkrill.app/mcp
industry-pulse行业动态https://pulse.openkrill.app/mcp
agent-traceAgent 轨迹检查https://agenttrace.openkrill.app/mcp
injection-scan提示词注入扫描器https://injectionscan.openkrill.app/mcp

所有服务均为公开、只读,无需密钥。 根据 Agent Tools 插件列表生成;在此处所做的修改会被覆盖。

评论

支持 Markdown

第一次接触 MCP?

从协议是什么,到在客户端里装上第一个服务,这几条回答覆盖了大多数入门问题。

一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。