Bericht 01M7EP0NMYXCF1X8T5DNQR5VC2 · checks-v2
CLI MCP server: automatisierte Checks
Was HostedMCP am 15. Nov. 2026, 04:04 UTC geprüft hat. Jedes Ergebnis verlinkt auf die öffentliche Quelle, aus der es stammt, damit du es selbst nachprüfen kannst.
HostedMCP-Checks bestanden
100/100
8 von 11 Checks ausgeführt · 0 schwerwiegende Befunde · kein Sicherheitsaudit
Herkunft
30 / 30 Punkte- BestandenSource Repository verknüpft und erreichbar10 Pkt.
cosyte/cli ist öffentlich und erreichbar
github.com/cosyte/cli ↗ - BestandenPaket nennt dieses Repository als Quelle5 Pkt.
@cosyte/cli nennen cosyte/cli als Quelle
npmjs.com/package/@cosyte/cli ↗ - BestandenBuild-Provenienz (Sigstore-Attestierung)10 Pkt.
Sigstore-Attestierung für @cosyte/cli
npmjs.com/package/@cosyte/cli/v/0.1.12#provenance ↗ - Bestanden
Praktiken
20 / 20 Punkte- BestandenCommit oder Release im letzten Jahr5 Pkt.
Letzter Commit oder Release 2026-11-12
github.com/cosyte/cli ↗ - BestandenOpenSSF Scorecard15 Pkt.
OpenSSF Scorecard 7.5 / 10; am schwächsten: Code-Review 0, CII-Best-Practices 0, Signed-Releases 0
scorecard.dev/viewer/?uri=github.com/cosyte/cli ↗
Supply Chain
10 / 10 Punkte- BestandenPackage-Name ähnelt keinem populären Package10 Pkt.
Kein populäres Paket eine Bearbeitung entfernt von @cosyte/cli
- Nicht geprüftKeine kritischen Advisories im Paket oder seinen Abhängigkeiten15 Pkt.
Tool-Sicherheit
15 / 15 Punkte- BestandenKeine versteckten Anweisungen an das Modell15 Pkt.
0 Tool-Beschreibungen und das README gelesen; keine Override-Phrasen, Credential-Pfade oder versteckten Zeichen
- Nicht geprüftDestruktive Tools sind markiert5 Pkt.
Endpoint
nicht geprüft- Nicht geprüftRemote-Endpoint beantwortet den MCP-Handshake5 Pkt.
Was diese Checks nicht abdecken
- Der Code des Servers wird nicht ausgeführt und seine Logik nicht geprüft.
- Die Ergebnisse beschreiben das Repository und das Paket zum oben genannten Datum; ein späteres Release kann abweichen.
- Ein Bestehen ist keine Sicherheitsgarantie. Gib jedem Server nur den engsten Token oder die engste Rolle, die er braucht.