NPMScan

Consulta metadatos de paquetes npm y vulnerabilidades conocidas directamente desde una conversación. El servidor MCP de NPMScan da a los agentes de IA seis herramientas de solo lectura respaldadas por el registro de npm, OSV.dev y GitHub Security Advisories: buscar paquetes, inspeccionar scripts de instalación y mantenedores antes de instalar, verificar una versión exacta fijada en un lockfile, consultar vulnerabilidades de un paquete o hasta 100 a la vez (un escaneo completo de package.json/lockfile), y explorar los últimos avisos revisados para el ecosistema npm. No se requiere clave de API ni autenticación, y cada resultado enlaza al análisis completo en npmscan.com.