Rapor 01M7EW8S641BEW6K5J1D18C91C · checks-v2
Visual Intent Layer MCP server: otomatik checks
HostedMCP'nin 15 Kas 2026 05:53 UTC tarihinde kontrol ettikleri. Her sonuç, geldiği herkese açık kaynağa bağlantı verir; böylece kendiniz de kontrol edebilirsiniz.
11 checks'ten 8 tanesi çalıştı · 0 yüksek bulgu · güvenlik denetimi değildir
- Kontrol edildi
- 15 Kas 2026 05:53 UTC
- Commit
- —
- Paket
- visual-intent-layer · 0.4.0
- Metodoloji
- checks-v2
Daha yüksek puan için neleri düzeltmeli
Bir kontrol daha fazla puan kazandırabilir. Sonraki tarama bir hafta içinde veya depo değiştikten hemen sonra çalışır.
- Kaynak deposu bağlantılı ve erişilebilir en fazla +10 puan
Herkese açık bir kaynak deposu bağlayın: package.json içinde
repositoryveya pyproject.toml içindeproject.urlsayarlayın ve depoyu herkese açık tutun.
Köken
20 / 30 puan- BulguKaynak deposu bağlantılı ve erişilebilir10 puan
Depoya ulaşılamıyor
github.com/willa-code/visual-intent-layer ↗Nasıl düzeltilir: Herkese açık bir kaynak deposu bağlayın: package.json içinde
repositoryveya pyproject.toml içindeproject.urlsayarlayın ve depoyu herkese açık tutun. - GeçtiPaket, bu depoyu kaynağı olarak gösteriyor5 puan
visual-intent-layer kaynak olarak willa-code/visual-intent-layer adresini gösteriyor
npmjs.com/package/visual-intent-layer ↗ - GeçtiDerleme kökeni (Sigstore onayı)10 puan
visual-intent-layer için Sigstore kanıtı
npmjs.com/package/visual-intent-layer/v/0.4.0#provenance ↗ - Geçti
Uygulamalar
5 / 5 puan- GeçtiSon bir yıl içinde commit veya sürüm mevcut5 puan
Son işleme veya sürüm 2026-09-20
github.com/willa-code/visual-intent-layer ↗ - Kontrol edilmediOpenSSF Scorecard15 puan
Tedarik zinciri
25 / 25 puan- GeçtiPaket adı popüler bir pakete yakın değil10 puan
visual-intent-layer paketlerine bir düzenleme uzaklıkta popüler paket yok
- GeçtiPakette veya bağımlılıklarında kritik uyarı yok15 puan
100 resolved dependencies denetlendi; kritik uyarı yok
osv.dev ↗
Araç güvenliği
15 / 15 puan- GeçtiModele yönelik gizli talimat yok15 puan
0 araç açıklaması ve README okundu; geçersiz kılma ifadesi, kimlik bilgisi yolu veya gizli karakter yok
- Kontrol edilmediYıkıcı araçlar etiketlenmiş5 puan
Uç nokta
kontrol edilmedi- Kontrol edilmediUzak uç nokta MCP el sıkışmasına yanıt veriyor5 puan
Bu kontrollerin kapsamadıkları
- Sunucunun kodu çalıştırılmaz ve mantığı denetlenmez.
- Sonuçlar, yukarıdaki tarihteki depoyu ve paketi tanımlar; sonraki bir sürüm farklı olabilir.
- Geçmek güvenlik garantisi değildir. Her sunucuya ihtiyaç duyduğu en dar token'ı veya rolü verin.