npm 包与漏洞查询
直接在对话中查询 npm 包的元数据和已知漏洞。NPMScan 的 MCP 服务器为 AI 智能体提供六个只读工具,数据来自 npm 官方仓库、OSV.dev 和 GitHub 安全公告:搜索包、在安装前检查安装脚本和维护者信息、核实锁定文件中固定的确切版本、一次查询单个包或最多 100 个包的漏洞(完整扫描 package.json/lockfile),以及浏览 npm 生态系统最新审核过的安全公告。无需 API 密钥或身份验证,每条结果都链接到 npmscan.com 上的完整分析。