Bericht 01M77S3KPWFQ4E5J06A961G7H2 · static-2
KerfScript MCP server: automatisierte Checks
Was HostedMCP am 12. Nov. 2026, 11:43 UTC geprüft hat. Jedes Ergebnis verlinkt auf die öffentliche Quelle, aus der es stammt, damit du es selbst nachprüfen kannst.
HostedMCP-Checks bestanden
100/100
8 von 8 Checks ausgeführt · 0 schwerwiegende Befunde · kein Sicherheitsaudit
- Geprüft
- 12. Nov. 2026, 11:43 UTC
- Commit
- —
- Paket
- @mylasertools/kerfscript-mcp · 0.1.1
- Methodik
- static-2
Herkunft
25 / 25 Punkte- BestandenSource Repository verknüpft und erreichbar15 Pkt.
- BestandenOpen Source Lizenz (OSI)10 Pkt.
Praktiken
10 / 10 Punkte- BestandenCommit oder Release im letzten Jahr10 Pkt.
Supply Chain
25 / 25 Punkte- BestandenPackage-Name ähnelt keinem populären Package15 Pkt.
- BestandenKeine kritischen Advisories im Paket oder seinen Abhängigkeiten10 Pkt.
Tool-Sicherheit
30 / 30 Punkte- BestandenDestruktive Tools sind markiert10 Pkt.
- BestandenKeine versteckten Anweisungen an das Modell20 Pkt.
Endpoint
10 / 10 Punkte- BestandenRemote Endpoint nutzt HTTPS10 Pkt.
Was diese Checks nicht abdecken
- Der Code des Servers wird nicht ausgeführt und seine Logik nicht geprüft.
- Die Ergebnisse beschreiben das Repository und das Paket zum oben genannten Datum; ein späteres Release kann abweichen.
- Ein Bestehen ist keine Sicherheitsgarantie. Gib jedem Server nur den engsten Token oder die engste Rolle, die er braucht.