Отчёт 01M7AG2TKZMXD68T3JVN5E11JG · static-2
MCP server Cloudinary Analysis: автоматические проверки
Что HostedMCP проверил 13 нояб. 2026 г., 13:03 UTC. Каждый результат ссылается на публичный источник, из которого он получен, чтобы вы могли проверить его сами.
7 из 8 проверок выполнено · 1 серьёзная находка · это не аудит безопасности
- Проверено
- 13 нояб. 2026 г., 13:03 UTC
- Коммит
- —
- Пакет
- @cloudinary/analysis-mcp · 0.5.3
- Методология
- static-2
Что исправить для более высокого балла
Одна проверка может принести больше баллов. Следующее сканирование пройдёт в течение недели или сразу после изменения репозитория.
- Имя пакета не похоже на популярный пакет до +15 баллов
Имя пакета отличается от имени популярного пакета на одно изменение. Если это не форк того пакета, выберите более отличимое имя и опишите в README, что это за пакет.
Происхождение
25 / 25 баллов- ПройденоСвязанный и доступный исходный репозиторий15 баллов
- ПройденоOpen source лицензия (OSI)10 баллов
Практики
10 / 10 баллов- ПройденоКоммит или релиз за последний год10 баллов
Цепочка поставок
10 / 25 баллов- ПроблемаИмя пакета не похоже на популярный пакет15 баллов
@cloudinary/analysis-mcp похож на @amplitude/mcp-analytics
Как исправить: Имя пакета отличается от имени популярного пакета на одно изменение. Если это не форк того пакета, выберите более отличимое имя и опишите в README, что это за пакет.
- ПройденоНет критических предупреждений в пакете или его зависимостях10 баллов
Безопасность инструментов
20 / 20 баллов- Не проверялосьДеструктивные инструменты помечены10 баллов
- ПройденоНет скрытых инструкций для модели20 баллов
Конечная точка
10 / 10 баллов- ПройденоУдаленная конечная точка использует HTTPS10 баллов
Что эти проверки не охватывают
- Код сервера не запускается, его логика не проверяется.
- Результаты описывают репозиторий и пакет на указанную выше дату; более поздний релиз может отличаться.
- Пройденная проверка не гарантирует безопасность. Выдавайте каждому серверу минимально необходимый токен или роль.