レポート 01M7AG2TKZMXD68T3JVN5E11JG · static-2
Cloudinary Analysis MCP サーバー: 自動チェック
2026年11月13日 13:03 UTC に HostedMCP がチェックした内容です。各結果は公開ソースへのリンク付きで、ご自身で確認できます。
未検証
83/100
8 件中 7 件のチェックを実行 · 1 件の重大な指摘 · セキュリティ監査ではありません
- チェック日
- 2026年11月13日 13:03 UTC
- コミット
- —
- パッケージ
- @cloudinary/analysis-mcp · 0.5.3
- 方法論
- static-2
スコアを上げるための修正点
1件のチェックでさらにポイントを獲得できます。 次回のスキャンは1週間以内、またはリポジトリの変更直後に実行されます。
- パッケージ名が有名なパッケージに酷似していない 最大 +15 点
パッケージ名は人気パッケージと1文字違いです。そのパッケージのフォークでない場合は、より区別しやすい名前に変更し、README でパッケージの内容を説明してください。
起源
25 / 25 ポイント- 合格ソースリポジトリがリンクされており、アクセス可能15 ポイント
- 合格オープンソースライセンス (OSI)10 ポイント
プラクティス
10 / 10 ポイント- 合格過去1年以内にコミットまたはリリースあり10 ポイント
サプライチェーン
10 / 25 ポイント- 検出事項パッケージ名が有名なパッケージに酷似していない15 ポイント
@cloudinary/analysis-mcpは@amplitude/mcp-analyticsに似ています
修正方法: パッケージ名は人気パッケージと1文字違いです。そのパッケージのフォークでない場合は、より区別しやすい名前に変更し、README でパッケージの内容を説明してください。
- 合格パッケージおよびその依存関係に重大な勧告なし10 ポイント
ツールの安全性
20 / 20 ポイント- 未チェック破壊的なツールがラベル付けされている10 ポイント
- 合格モデルへの隠れた指示がない20 ポイント
エンドポイント
10 / 10 ポイント- 合格リモートエンドポイントがHTTPSを使用10 ポイント
これらのチェックの対象外
- サーバーのコードは実行されず、ロジックの監査も行われません。
- 結果は上記の日付時点のリポジトリとパッケージを表します。以降のリリースでは異なる場合があります。
- 合格は安全性を保証するものではありません。各サーバーには必要最小限のトークンまたはロールを付与してください。