Отчёт 01M7E08W5FPYW4DHHE58DD49MG · checks-v2

MCP server Tyc CLI: автоматические проверки

Что HostedMCP проверил 14 нояб. 2026 г., 21:44 UTC. Каждый результат ссылается на публичный источник, из которого он получен, чтобы вы могли проверить его сами.

Не подтверждено

83/100

6 из 11 проверок выполнено · 0 серьёзных находок · это не аудит безопасности

Проверено: 14 нояб. 2026 г., 21:44 UTC
Коммит: —
Пакет: tyc-cli · последняя
Методология: checks-v2

Что исправить для более высокого балла

2 проверки могут принести больше баллов. Следующее сканирование пройдёт в течение недели или сразу после изменения репозитория.

Происхождение сборки (аттестация Sigstore) до +10 баллов
Публикуйте с подтверждением сборки: npm publish --provenance из GitHub Actions с id-token: write или через PyPI Trusted Publishing, который добавляет аттестации.
OpenSSF Scorecard до +15 баллов
Добавьте действие OpenSSF Scorecard (ossf/scorecard-action) в репозиторий и исправьте самые слабые проверки из его списка, например защиту ветвей, закреплённые зависимости и разрешения токенов.

Происхождение

20 / 20 баллов

Связанный и доступный исходный репозиторий10 баллов
tyc-tech/tyc-cli публичен и доступен
github.com/tyc-tech/tyc-cli ↗
Пройдено
Пакет указывает этот репозиторий как источник5 баллов
tyc-cli указывают tyc-tech/tyc-cli как источник
npmjs.com/package/tyc-cli ↗
Пройдено
Происхождение сборки (аттестация Sigstore)10 баллов
Для этого релиза не опубликовано подтверждение сборки
Как исправить: Публикуйте с подтверждением сборки: npm publish --provenance из GitHub Actions с id-token: write или через PyPI Trusted Publishing, который добавляет аттестации.
Не проверялось
Open source лицензия (OSI)5 баллов
MIT
spdx.org/licenses/MIT.html ↗
Пройдено

Практики

5 / 5 баллов

Коммит или релиз за последний год5 баллов
Последний коммит или релиз 2026-06-26
github.com/tyc-tech/tyc-cli ↗
Пройдено
OpenSSF Scorecard15 баллов
Как исправить: Добавьте действие OpenSSF Scorecard (ossf/scorecard-action) в репозиторий и исправьте самые слабые проверки из его списка, например защиту ветвей, закреплённые зависимости и разрешения токенов.
Не проверялось

Цепочка поставок

10 / 10 баллов

Имя пакета не похоже на популярный пакет10 баллов
Нет популярного пакета на расстоянии одной правки от tyc-cli
Пройдено
Нет критических предупреждений в пакете или его зависимостях15 баллов
Не проверялось

Безопасность инструментов

15 / 15 баллов

Нет скрытых инструкций для модели15 баллов
Прочитано 0 описаний инструментов и README; фраз-переопределений, путей к учётным данным и скрытых символов нет
Пройдено
Деструктивные инструменты помечены5 баллов
Не проверялось

Конечная точка

не проверено

Удалённая конечная точка отвечает на рукопожатие MCP5 баллов
Не проверялось

Что эти проверки не охватывают

Код сервера не запускается, его логика не проверяется.
Результаты описывают репозиторий и пакет на указанную выше дату; более поздний релиз может отличаться.
Пройденная проверка не гарантирует безопасность. Выдавайте каждому серверу минимально необходимый токен или роль.

Покажите этот результат в вашем README

[![HostedMCP checks](https://api.hostedmcp.org/v1/badge/server/tyc-tech/tyc-cli.svg)](https://hostedmcp.org/servers/tyc-tech/tyc-cli/checks)

По всему каталогу

Как каждый просканированный MCP server и skill проходит одни и те же проверки, подсчёт ежедневно.

Отчёт о безопасности MCP

История баллов

14 нояб.

Хранятся последние 10 отчётов, каждый со своим ID.

Как считаются баллы

Балл = баллы пройденных проверок ÷ баллы выполненных проверок, при условии не менее 60 проверенных баллов. Для статуса Verified нужно 80 баллов или больше, отсутствие серьёзных находок, не менее 60 проверенных баллов и публичный репозиторий, прошедший проверку.

Полная методология →

← Назад к Tyc CLI

Что исправить для более высокого балла

Происхождение сборки (аттестация Sigstore) до +10 баллов

Публикуйте с подтверждением сборки: npm publish --provenance из GitHub Actions с id-token: write или через PyPI Trusted Publishing, который добавляет аттестации.

OpenSSF Scorecard до +15 баллов

Добавьте действие OpenSSF Scorecard (ossf/scorecard-action) в репозиторий и исправьте самые слабые проверки из его списка, например защиту ветвей, закреплённые зависимости и разрешения токенов.

Что эти проверки не охватывают

Код сервера не запускается, его логика не проверяется.

Результаты описывают репозиторий и пакет на указанную выше дату; более поздний релиз может отличаться.

Пройденная проверка не гарантирует безопасность. Выдавайте каждому серверу минимально необходимый токен или роль.

Как считаются баллы

Полная методология →