Rapport 01M7EW8S641BEW6K5J1D18C91C · checks-v2
Serveur MCP Visual Intent Layer : vérifications automatisées
Ce que HostedMCP a vérifié le 15 nov. 2026, 05:53 UTC. Chaque résultat renvoie à la source publique dont il provient, pour que vous puissiez le vérifier vous-même.
8 vérifications sur 11 exécutées · 0 constat élevé · pas un audit de sécurité
- Vérifié le
- 15 nov. 2026, 05:53 UTC
- Commit
- —
- Package
- visual-intent-layer · 0.4.0
- Méthodologie
- checks-v2
Ce qu'il faut corriger pour un meilleur score
Une vérification peut rapporter plus de points. Le prochain scan s'exécute sous une semaine, ou juste après une modification du dépôt.
- Dépôt source lié et accessible jusqu'à +10 pts
Liez un dépôt source public : définissez
repositorydans package.json ouproject.urlsdans pyproject.toml, et gardez le dépôt public.
Origine
20 / 30 points- FailleDépôt source lié et accessible10 pts
Dépôt inaccessible
github.com/willa-code/visual-intent-layer ↗Comment corriger: Liez un dépôt source public : définissez
repositorydans package.json ouproject.urlsdans pyproject.toml, et gardez le dépôt public. - RéussiLe nom du package correspond au dépôt source5 pts
visual-intent-layer désignent willa-code/visual-intent-layer comme source
npmjs.com/package/visual-intent-layer ↗ - RéussiProvenance du build (attestation Sigstore)10 pts
Attestation Sigstore pour visual-intent-layer
npmjs.com/package/visual-intent-layer/v/0.4.0#provenance ↗ - Réussi
Pratiques
5 / 5 points- RéussiCommit ou version publiée au cours de l'année écoulée5 pts
Dernier commit ou dernière version 2026-09-20
github.com/willa-code/visual-intent-layer ↗ - Non vérifiéOpenSSF Scorecard15 pts
Chaîne d'approvisionnement
25 / 25 points- RéussiNom du package non proche d'un package populaire10 pts
Aucun paquet populaire à une modification de visual-intent-layer
- RéussiAucun avis critique dans le package ou ses dépendances15 pts
100 resolved dependencies vérifiés ; aucun avis critique
osv.dev ↗
Sécurité des outils
15 / 15 points- RéussiAucune instruction cachée destinée au modèle15 pts
0 description d'outil et le README lus ; aucune phrase de contournement, aucun chemin d'identifiants ni caractère masqué
- Non vérifiéLes outils destructifs sont étiquetés5 pts
Point de terminaison
non vérifié- Non vérifiéLe point de terminaison distant répond à la poignée de main MCP5 pts
Ce que ces vérifications ne couvrent pas
- Le code du serveur n'est pas exécuté et sa logique n'est pas auditée.
- Les résultats décrivent le dépôt et le paquet à la date ci-dessus ; une version ultérieure peut différer.
- Une réussite n'est pas une garantie de sécurité. Accordez à chaque serveur le jeton ou le rôle le plus restreint dont il a besoin.