レポート 01M7DV42R3MN482MPJMSXKWNDQ · checks-v2
Codeix MCP サーバー: 自動チェック
2026年11月14日 20:14 UTC に HostedMCP がチェックした内容です。各結果は公開ソースへのリンク付きで、ご自身で確認できます。
11 件中 9 件のチェックを実行 · 1 件の重大な指摘 · セキュリティ監査ではありません
- チェック日
- 2026年11月14日 20:14 UTC
- コミット
- —
- パッケージ
- codeix · 0.5.0
- 方法論
- checks-v2
スコアを上げるための修正点
2件のチェックでさらにポイントを獲得できます。 次回のスキャンは1週間以内、またはリポジトリの変更直後に実行されます。
- OpenSSF Scorecard 最大 +15 点
OpenSSF Scorecard アクション（
ossf/scorecard-action）をリポジトリに追加し、指摘された最も弱いチェック（ブランチ保護、依存関係の固定、トークン権限など）を修正してください。 - パッケージ名が有名なパッケージに酷似していない 最大 +10 点
パッケージ名は人気パッケージと1文字違いです。そのパッケージのフォークでない場合は、より区別しやすい名前に変更し、README でパッケージの内容を説明してください。
起源
30 / 30 ポイント- 合格
- 合格パッケージがこのリポジトリをソースとして指定5 ポイント
codeix, codeixはソースとしてmontanetech/codeixを指定しています
npmjs.com/package/codeix ↗ - 合格
- 合格
プラクティス
5 / 5 ポイント- 合格
- 未チェックOpenSSF Scorecard15 ポイント
修正方法: OpenSSF Scorecard アクション（
ossf/scorecard-action）をリポジトリに追加し、指摘された最も弱いチェック（ブランチ保護、依存関係の固定、トークン権限など）を修正してください。
サプライチェーン
15 / 25 ポイント- 検出事項パッケージ名が有名なパッケージに酷似していない10 ポイント
codeixは@claude-flow/codexに似ています
修正方法: パッケージ名は人気パッケージと1文字違いです。そのパッケージのフォークでない場合は、より区別しやすい名前に変更し、README でパッケージの内容を説明してください。
- 合格
ツールの安全性
20 / 20 ポイント- 合格モデルへの隠れた指示がない15 ポイント
7件のツール説明とREADMEを確認済み、上書きフレーズ・認証情報パス・隠し文字はありません
- 合格破壊的なツールがラベル付けされている5 ポイント
delete、drop、execのような名前のツールはありません
エンドポイント
未チェック- 未チェックリモートエンドポイントが MCP ハンドシェイクに応答5 ポイント
これらのチェックの対象外
- サーバーのコードは実行されず、ロジックの監査も行われません。
- 結果は上記の日付時点のリポジトリとパッケージを表します。以降のリリースでは異なる場合があります。
- 合格は安全性を保証するものではありません。各サーバーには必要最小限のトークンまたはロールを付与してください。