Informe 01M7EW8S641BEW6K5J1D18C91C · checks-v2
Servidor MCP Visual Intent Layer: comprobaciones automáticas
Lo que HostedMCP comprobó el 15 nov 2026, 05:53 UTC. Cada resultado enlaza a la fuente pública de la que proviene, para que puedas verificarlo tú mismo.
8 de 11 comprobaciones ejecutadas · 0 hallazgos altos · no es una auditoría de seguridad
- Comprobado
- 15 nov 2026, 05:53 UTC
- Commit
- —
- Paquete
- visual-intent-layer · 0.4.0
- Metodología
- checks-v2
Qué corregir para obtener una puntuación más alta
Una comprobación puede sumar más puntos. El siguiente escaneo se ejecuta en menos de una semana, o justo después de que cambie el repositorio.
- Repositorio de origen vinculado y accesible hasta +10 pts
Vincula un repositorio de origen público: define
repositoryen package.json oproject.urlsen pyproject.toml, y mantén el repositorio público.
Origen
20 / 30 puntos- HallazgoRepositorio de origen vinculado y accesible10 pts
Repositorio no accesible
github.com/willa-code/visual-intent-layer ↗Cómo corregirlo: Vincula un repositorio de origen público: define
repositoryen package.json oproject.urlsen pyproject.toml, y mantén el repositorio público. - AprobadoEl paquete indica este repositorio como su origen5 pts
visual-intent-layer indican willa-code/visual-intent-layer como origen
npmjs.com/package/visual-intent-layer ↗ - AprobadoProcedencia de la compilación (atestación de Sigstore)10 pts
Atestación Sigstore para visual-intent-layer
npmjs.com/package/visual-intent-layer/v/0.4.0#provenance ↗ - Aprobado
Buenas prácticas
5 / 5 puntos- AprobadoCommit o lanzamiento en el último año5 pts
Último commit o versión 2026-09-20
github.com/willa-code/visual-intent-layer ↗ - No verificadoOpenSSF Scorecard15 pts
Cadena de suministro
25 / 25 puntos- AprobadoEl nombre del paquete no es similar a un paquete popular10 pts
Ningún paquete popular a una edición de distancia de visual-intent-layer
- AprobadoNo hay avisos críticos en el paquete ni en sus dependencias15 pts
100 resolved dependencies verificados; sin avisos críticos
osv.dev ↗
Seguridad de las herramientas
15 / 15 puntos- AprobadoSin instrucciones ocultas para el modelo15 pts
0 descripciones de herramientas y el README leídos; sin frases de anulación, rutas de credenciales ni caracteres ocultos
- No verificadoLas herramientas destructivas están etiquetadas5 pts
Endpoint
no comprobado- No verificadoEl endpoint remoto responde al handshake de MCP5 pts
Qué no cubren estas comprobaciones
- No se ejecuta el código del servidor ni se audita su lógica.
- Los resultados describen el repositorio y el paquete en la fecha indicada arriba; una versión posterior puede ser distinta.
- Aprobar no garantiza la seguridad. Dale a cada servidor el token o rol más limitado que necesite.