关于 Package Intel MCP
Package Intel MCP 为 AI Agent 提供 npm、PyPI 和 crates.io 包的元数据及供应链信号,并结合 deps.dev 的依赖与健康数据,无需 API 密钥。
主要功能
- 01包元数据和最新版本
- 02版本历史与发布日期
- 03下载量查询
- 04直接依赖查询
- 05deps.dev 健康信号
- 06按关键词搜索包
适用场景
- 01安装前评估依赖
- 02比较包的版本发布历史
- 03检查受欢迎程度和维护信号
- 04跨支持的生态系统查找包
MCP 相关
这是一个 MCP 服务,提供搜索和检查 npm、PyPI、crates.io 包的工具,并通过 deps.dev 提供依赖和健康信号。MCP 客户端可通过 HTTP 连接,无需 API 密钥。
配置
远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。
https://package.selflabbs.com/mcpclaude mcp add --transport http selflabbs-package-intel https://package.selflabbs.com/mcp{"mcpServers":{"selflabbs-package-intel":{"type":"http","url":"https://package.selflabbs.com/mcp"}}}在 Cursor 中打开{"servers":{"selflabbs-package-intel":{"type":"http","url":"https://package.selflabbs.com/mcp"}}}在 VS Code 中打开{"mcpServers":{"selflabbs-package-intel":{"type":"http","url":"https://package.selflabbs.com/mcp"}}}{"mcpServers":{"selflabbs-package-intel":{"serverUrl":"https://package.selflabbs.com/mcp"}}}命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
详细介绍
Package Intel MCP — by Datakoot
为 AI Agent 提供软件供应链情报——以 MCP 工具的形式供 Agent 在任务过程中调用,让它在安装依赖项之前先评估该依赖项。涵盖 npm、PyPI 和 crates.io。无需 API 密钥。
工具
| 工具 | 功能 | 来源 |
|---|---|---|
package_info | 软件包元数据:描述、最新版本、许可证、主页和仓库链接 | npm / PyPI / crates.io |
package_versions | 完整版本历史记录及发布日期 | npm / PyPI / crates.io |
package_downloads | 下载量和受欢迎程度指标 | npm / PyPI / crates.io |
package_dependencies | 指定版本的直接依赖项 | deps.dev |
package_health | 健康度指标:OpenSSF Scorecard、星标数、依赖该软件包的项目数 | deps.dev |
package_search | 按关键词搜索软件包 | npm / PyPI / crates.io |
每个工具都接受 npm、pypi 或 crates 作为 ecosystem。无需 API 密钥。
快速开始
claude mcp add --transport http package-intel https://package.datakoot.com/mcp
或者让任意 MCP 客户端连接到 https://package.datakoot.com/mcp。
10 秒即可试用——无需密钥,无需注册
将以下内容粘贴到终端中:
curl -s https://package.datakoot.com/mcp \
-H 'content-type: application/json' \
-H 'accept: application/json, text/event-stream' \
-d '{"jsonrpc": "2.0", "id": 1, "method": "tools/call", "params": {"name": "package_health", "arguments": {"ecosystem": "npm", "name": "express"}}}'
你将获得 npm 软件包 express 的供应链健康度快照,包括版本、下载量、依赖项和维护状况指标——无需 API 密钥,也无需注册。
或者让任意 MCP 客户端连接到该 URL,然后直接用日常语言询问你的 Agent:
- “npm 软件包
express的健康状况如何?” - “在添加
left-pad之前,它是否在积极维护且广泛使用?”
数据与署名
数据来自 npm、PyPI 和 crates.io 的公共注册表 API,以及 deps.dev(Google Open Source Insights,CC-BY 4.0),用于提供依赖关系图和 OpenSSF Scorecard 健康度指标。软件包数据由官方公共 API 提供,仅供参考。
这是 Datakoot 的一部分——为 AI Agent 提供无需密钥的情报 API。
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。