Bericht 01M7EW8S641BEW6K5J1D18C91C · checks-v2
Visual Intent Layer MCP server: automatisierte Checks
Was HostedMCP am 15. Nov. 2026, 05:53 UTC geprüft hat. Jedes Ergebnis verlinkt auf die öffentliche Quelle, aus der es stammt, damit du es selbst nachprüfen kannst.
8 von 11 Checks ausgeführt · 0 schwerwiegende Befunde · kein Sicherheitsaudit
- Geprüft
- 15. Nov. 2026, 05:53 UTC
- Commit
- —
- Paket
- visual-intent-layer · 0.4.0
- Methodik
- checks-v2
Was du für eine höhere Punktzahl verbessern kannst
Ein Check kann mehr Punkte bringen. Der nächste Scan läuft innerhalb einer Woche oder direkt nach der nächsten Änderung am Repository.
- Source Repository verknüpft und erreichbar bis zu +10 Pkt.
Verknüpfe ein öffentliches Quell-Repository: Setze
repositoryin package.json oderproject.urlsin pyproject.toml und halte das Repository öffentlich.
Herkunft
20 / 30 Punkte- BefundSource Repository verknüpft und erreichbar10 Pkt.
Repository nicht erreichbar
github.com/willa-code/visual-intent-layer ↗So behebst du das: Verknüpfe ein öffentliches Quell-Repository: Setze
repositoryin package.json oderproject.urlsin pyproject.toml und halte das Repository öffentlich. - BestandenPaket nennt dieses Repository als Quelle5 Pkt.
visual-intent-layer nennen willa-code/visual-intent-layer als Quelle
npmjs.com/package/visual-intent-layer ↗ - BestandenBuild-Provenienz (Sigstore-Attestierung)10 Pkt.
Sigstore-Attestierung für visual-intent-layer
npmjs.com/package/visual-intent-layer/v/0.4.0#provenance ↗ - Bestanden
Praktiken
5 / 5 Punkte- BestandenCommit oder Release im letzten Jahr5 Pkt.
Letzter Commit oder Release 2026-09-20
github.com/willa-code/visual-intent-layer ↗ - Nicht geprüftOpenSSF Scorecard15 Pkt.
Supply Chain
25 / 25 Punkte- BestandenPackage-Name ähnelt keinem populären Package10 Pkt.
Kein populäres Paket eine Bearbeitung entfernt von visual-intent-layer
- BestandenKeine kritischen Advisories im Paket oder seinen Abhängigkeiten15 Pkt.
100 resolved dependencies geprüft; kein kritischer Advisory
osv.dev ↗
Tool-Sicherheit
15 / 15 Punkte- BestandenKeine versteckten Anweisungen an das Modell15 Pkt.
0 Tool-Beschreibungen und das README gelesen; keine Override-Phrasen, Credential-Pfade oder versteckten Zeichen
- Nicht geprüftDestruktive Tools sind markiert5 Pkt.
Endpoint
nicht geprüft- Nicht geprüftRemote-Endpoint beantwortet den MCP-Handshake5 Pkt.
Was diese Checks nicht abdecken
- Der Code des Servers wird nicht ausgeführt und seine Logik nicht geprüft.
- Die Ergebnisse beschreiben das Repository und das Paket zum oben genannten Datum; ein späteres Release kann abweichen.
- Ein Bestehen ist keine Sicherheitsgarantie. Gib jedem Server nur den engsten Token oder die engste Rolle, die er braucht.