Отчёт 01M7EW8S641BEW6K5J1D18C91C · checks-v2
MCP server Visual Intent Layer: автоматические проверки
Что HostedMCP проверил 15 нояб. 2026 г., 05:53 UTC. Каждый результат ссылается на публичный источник, из которого он получен, чтобы вы могли проверить его сами.
8 из 11 проверок выполнено · 0 серьёзных находок · это не аудит безопасности
- Проверено
- 15 нояб. 2026 г., 05:53 UTC
- Коммит
- —
- Пакет
- visual-intent-layer · 0.4.0
- Методология
- checks-v2
Что исправить для более высокого балла
Одна проверка может принести больше баллов. Следующее сканирование пройдёт в течение недели или сразу после изменения репозитория.
- Связанный и доступный исходный репозиторий до +10 баллов
Укажите публичный исходный репозиторий: задайте
repositoryв package.json илиproject.urlsв pyproject.toml и держите репозиторий публичным.
Происхождение
20 / 30 баллов- ПроблемаСвязанный и доступный исходный репозиторий10 баллов
Репозиторий недоступен
github.com/willa-code/visual-intent-layer ↗Как исправить: Укажите публичный исходный репозиторий: задайте
repositoryв package.json илиproject.urlsв pyproject.toml и держите репозиторий публичным. - ПройденоПакет указывает этот репозиторий как источник5 баллов
visual-intent-layer указывают willa-code/visual-intent-layer как источник
npmjs.com/package/visual-intent-layer ↗ - ПройденоПроисхождение сборки (аттестация Sigstore)10 баллов
Аттестация Sigstore для visual-intent-layer
npmjs.com/package/visual-intent-layer/v/0.4.0#provenance ↗ - Пройдено
Практики
5 / 5 баллов- ПройденоКоммит или релиз за последний год5 баллов
Последний коммит или релиз 2026-09-20
github.com/willa-code/visual-intent-layer ↗ - Не проверялосьOpenSSF Scorecard15 баллов
Цепочка поставок
25 / 25 баллов- ПройденоИмя пакета не похоже на популярный пакет10 баллов
Нет популярного пакета на расстоянии одной правки от visual-intent-layer
- ПройденоНет критических предупреждений в пакете или его зависимостях15 баллов
Проверено 100 resolved dependencies; критических уведомлений нет
osv.dev ↗
Безопасность инструментов
15 / 15 баллов- ПройденоНет скрытых инструкций для модели15 баллов
Прочитано 0 описаний инструментов и README; фраз-переопределений, путей к учётным данным и скрытых символов нет
- Не проверялосьДеструктивные инструменты помечены5 баллов
Конечная точка
не проверено- Не проверялосьУдалённая конечная точка отвечает на рукопожатие MCP5 баллов
Что эти проверки не охватывают
- Код сервера не запускается, его логика не проверяется.
- Результаты описывают репозиторий и пакет на указанную выше дату; более поздний релиз может отличаться.
- Пройденная проверка не гарантирует безопасность. Выдавайте каждому серверу минимально необходимый токен или роль.