关于 freshdeps-mcp
freshdeps-mcp 是面向编码 Agent 的 MCP 服务,可在推荐 npm 和 PyPI 软件包前查询实时依赖健康信息。
主要功能
- 01检查 npm 和 PyPI 软件包
- 02维护状态与最新发布时长
- 03弃用及归档标记
- 04OSV 已知 CVE 数量
- 05为废弃包提供核验替代项
适用场景
- 01编写代码建议前检查软件包
- 02审查依赖的维护状况
- 03查找软件包的已知漏洞
MCP 相关
向 MCP 客户端提供 `check_dependency_freshness` 工具,返回可读判定及结构化依赖健康字段。
配置
本地服务的配置在各客户端中通用,复制后粘贴到客户端的 MCP 配置文件即可。
暂未收录安装方式
我们还没有获取到这个服务的安装包或远程地址,请按项目 README 中的说明安装。
工具
还没有获取到工具列表
本地服务需要在你的电脑上运行后才能读取工具,维护者暂未提供工具列表。
详细介绍
freshdeps-mcp
提供 实时 npm / PyPI 依赖健康状况判定 的 MCP 服务,让 AI 编码 Agent 能在推荐软件包之前检查它,从而弥补模型训练数据中 6–18 个月的滞后。
工具
check_dependency_freshness
| 输入 | 类型 |
|---|---|
ecosystem | "npm" | "pypi" |
package | 字符串 |
返回简洁易读的摘要以及结构化内容:
维护状况信号(active/slowing/stale/abandoned/unknown)、
最新版本、距上次发布 / 提交的时间、弃用 / 撤回 / 存档标记、
已知 CVE 数量(OSV),以及在软件包已停止维护时经人工核实的替代方案。
它会调用 ${FRESHDEPS_API_BASE}/api/verdict(默认值为
https://freshdeps.vercel.app)。
安装(Claude Desktop / Cursor)
发布后:
{
"mcpServers": {
"freshdeps": { "command": "npx", "args": ["-y", "freshdeps-mcp"] }
}
}
从此代码仓库运行(发布前):
{
"mcpServers": {
"freshdeps": {
"command": "node",
"args": ["/absolute/path/to/code/mcp/server.js"]
}
}
}
手动运行 / 测试
npm install
FRESHDEPS_API_BASE=http://localhost:3100 node server.js
此服务通过标准输入 / 输出使用 JSON-RPC(StdioServerTransport)。
环境变量
| 变量 | 用途 |
|---|---|
FRESHDEPS_API_BASE | 后端基础 URL(默认为生产环境) |
GOATCOUNTER_CODE | 可选的即发即弃使用情况分析 |
评论
支持 Markdown
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。