关于 Deps Dev
Deps Dev 将 deps.dev 的软件包元数据与依赖图提供给开发者和 AI Agent,可查询版本、依赖关系及安全公告。它支持多个包生态和项目平台,并可通过网关或本地 stdio 使用。
主要功能
- 01查询项目与包元数据
- 02查看版本依赖和安全公告
- 03获取解析后的依赖图
- 04按哈希或仓库 URL 查询
- 05支持多个包生态系统
适用场景
- 01检查特定版本的依赖与许可证
- 02查找包的安全公告
- 03追踪项目使用的包及版本
- 04按仓库 URL 定位相关包
MCP 相关
向 MCP 客户端提供 deps.dev 查询工具,包括项目、系统、包、版本、依赖图和通用查询。可连接 Pipeworx 网关,也可运行本地 stdio MCP 服务。
配置
远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。
https://gateway.pipeworx.io/deps-dev/mcpclaude mcp add --transport http pipeworx-io-deps-dev https://gateway.pipeworx.io/deps-dev/mcp{"mcpServers":{"pipeworx-io-deps-dev":{"type":"http","url":"https://gateway.pipeworx.io/deps-dev/mcp"}}}在 Cursor 中打开{"servers":{"pipeworx-io-deps-dev":{"type":"http","url":"https://gateway.pipeworx.io/deps-dev/mcp"}}}在 VS Code 中打开{"mcpServers":{"pipeworx-io-deps-dev":{"type":"http","url":"https://gateway.pipeworx.io/deps-dev/mcp"}}}{"mcpServers":{"pipeworx-io-deps-dev":{"serverUrl":"https://gateway.pipeworx.io/deps-dev/mcp"}}}命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
详细介绍
@pipeworx/deps-dev
deps.dev MCP — Google 的软件包元数据 API:版本、依赖项、依赖者、安全公告和项目信号。无需密钥。
属于 Pipeworx — 一个将 AI Agent 连接到 1878+ 个实时数据源的 MCP 网关。这是一个独立的非官方集成,与上游提供方无关,未获其认可,也未由其发布。
工具
project(project_type, project_key)— 项目元数据(github | gitlab | bitbucket)system(system_)— 所有系统中的软件包元数据(npm、PyPI、Go、Maven、NuGet、crates.io、RubyGems、Cargo)package(system_, name)— 软件包元数据version(system_, name, version)— 单个版本(依赖项、安全公告、许可证)dependencies(system_, name, version)— 解析后的依赖关系图query(query)— 按哈希、仓库 URL 等查询软件包/版本
数据源
https://api.deps.dev/v3/
快速开始
添加到你的 MCP 客户端(Claude Desktop、Cursor、Windsurf 等):
{
"mcpServers": {
"deps-dev": {
"url": "https://gateway.pipeworx.io/deps-dev/mcp"
}
}
}
此端点实际提供的内容
https://gateway.pipeworx.io/deps-dev/mcp 上的 tools/list 会返回上表中的工具,以及 Pipeworx 共享的元工具 — ask_pipeworx、discover_tools、search_within、remember/recall,以及网关范围内的其他工具。因此,你看到的工具数量会多于此表所列:目前,单个套件端点除了该套件自身的工具外,还会列出大约 30 个共享工具。连接的 initialize 响应会说明其确切范围,是当天的权威信息。
这是有意为之,并非意外复用。元工具可让限定范围的连接回答此套件未涵盖的问题 — 通过可跨整个目录路由的 ask_pipeworx — 而无需你添加第二个 MCP 服务。目前无法挂载不含这些工具的套件端点;如果额外的架构占用的上下文超过路由带来的收益,请连接一次完整网关,而不是连接多个套件端点。
或者,连接完整的 Pipeworx 网关,直接列出所有套件的工具,而不仅是此套件的工具:
{
"mcpServers": {
"pipeworx": {
"url": "https://gateway.pipeworx.io/mcp"
}
}
}
两个 URL 都连接到同一个网关和相同的 1878+ 个数据源。唯一的区别是哪些套件的工具会被直接列出;从任一端点都可以通过 ask_pipeworx 访问所有工具。
没有 MCP 客户端?通过 HTTP 调用
curl -X POST https://gateway.pipeworx.io/v1/tools/deps_dev_project \
-H 'Content-Type: application/json' \
-d '{"project_type":"github","project_key":"facebook/react"}'
首次调用无需账户。查看任意工具:GET https://gateway.pipeworx.io/v1/tools/deps_dev_project。查找工具:使用 {"query":"..."} 向 POST https://gateway.pipeworx.io/v1/tools/search_packs 发送请求。
独立运行(无需网关账户)
此软件包也可作为本地 stdio MCP 服务运行 — 无需 Pipeworx 账户,也无需往返网关:
{
"mcpServers": {
"deps-dev": {
"command": "npx",
"args": ["-y", "@pipeworx/mcp-deps-dev"]
}
}
}
或者直接运行,确认它能够启动:
npx -y @pipeworx/mcp-deps-dev
它通过 stdin/stdout 使用 MCP 通信,并响应 initialize/tools/list/tools/call,仅提供此套件的工具 — 不包含上述网关连接额外提供的共享元工具。数据源相同,工具相同,但没有 ask_pipeworx 路由。
使用 ask_pipeworx
你也可以用通俗易懂的语言提问,而不是直接调用工具 — 此功能既适用于上面的套件端点,也适用于完整网关:
ask_pipeworx({ question: "your question about Deps Dev data" })
网关会自动选择合适的工具并填入参数。
更多信息
许可证
MIT
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。