レポート 01M7EW8S641BEW6K5J1D18C91C · checks-v2
Visual Intent Layer MCP サーバー: 自動チェック
2026年11月15日 05:53 UTC に HostedMCP がチェックした内容です。各結果は公開ソースへのリンク付きで、ご自身で確認できます。
未検証
87/100
11 件中 8 件のチェックを実行 · 0 件の重大な指摘 · セキュリティ監査ではありません
- チェック日
- 2026年11月15日 05:53 UTC
- コミット
- —
- パッケージ
- visual-intent-layer · 0.4.0
- 方法論
- checks-v2
スコアを上げるための修正点
1件のチェックでさらにポイントを獲得できます。 次回のスキャンは1週間以内、またはリポジトリの変更直後に実行されます。
- ソースリポジトリがリンクされており、アクセス可能 最大 +10 点
公開ソースリポジトリをリンクしてください。package.json の
repositoryまたは pyproject.toml のproject.urlsを設定し、リポジトリを公開状態に保ちます。
起源
20 / 30 ポイント- 検出事項ソースリポジトリがリンクされており、アクセス可能10 ポイント
リポジトリに到達できません
github.com/willa-code/visual-intent-layer ↗修正方法: 公開ソースリポジトリをリンクしてください。package.json の
repositoryまたは pyproject.toml のproject.urlsを設定し、リポジトリを公開状態に保ちます。 - 合格パッケージがこのリポジトリをソースとして指定5 ポイント
visual-intent-layerはソースとしてwilla-code/visual-intent-layerを指定しています
npmjs.com/package/visual-intent-layer ↗ - 合格ビルドの来歴 (Sigstore 証明)10 ポイント
visual-intent-layerのSigstore証明
npmjs.com/package/visual-intent-layer/v/0.4.0#provenance ↗ - 合格
プラクティス
5 / 5 ポイント- 合格
- 未チェックOpenSSF Scorecard15 ポイント
サプライチェーン
25 / 25 ポイント- 合格パッケージ名が有名なパッケージに酷似していない10 ポイント
visual-intent-layerから1文字編集で到達する人気パッケージはありません
- 合格
ツールの安全性
15 / 15 ポイント- 合格モデルへの隠れた指示がない15 ポイント
0件のツール説明とREADMEを確認済み、上書きフレーズ・認証情報パス・隠し文字はありません
- 未チェック破壊的なツールがラベル付けされている5 ポイント
エンドポイント
未チェック- 未チェックリモートエンドポイントが MCP ハンドシェイクに応答5 ポイント
これらのチェックの対象外
- サーバーのコードは実行されず、ロジックの監査も行われません。
- 結果は上記の日付時点のリポジトリとパッケージを表します。以降のリリースでは異なる場合があります。
- 合格は安全性を保証するものではありません。各サーバーには必要最小限のトークンまたはロールを付与してください。