Nekzus/npm-sentinel-mcp
MCP Serverby e1ee1b69-9069-42c5-a7a5-dc7153a3b9e1
smithery⭐ 07/10
NPM 包安全与质量实时分析
AI驱动的NPM包实时分析工具，通过MCP协议为Claude提供安全漏洞、依赖关系、性能指标和质量评分等多维情报，辅助开发者快速做出安全的包选型决策。
📊 商业分析
商业模式
freemium
独特价值
将安全、性能、质量多维度NPM分析整合为AI对话式决策
竞品
Snyk(更全面的漏洞数据库但价格高)；Socket.dev(专注供应链攻击检测但无AI分析)；npm audit(内置免费但分析维度单一无智能建议)
🎯 应用场景
使用场景
Real-time NPM package security scanningDependency risk assessmentPackage quality evaluation before installationSupply chain security monitoring
适用领域
software developmentDevOpscybersecuritypackage management
目标用户
前端/Node.js开发者DevSecOps工程师技术团队负责人
工具信息
- 类型
- MCP Server
- 平台
- smithery
- Stars
- ⭐ 0
- 价值评分
- 7/10
- 子分类
- NPM包安全分析与依赖治理
- 复杂度
- medium
- 可商业化
- ✅ 是
AI 标签
NPM安全分析依赖管理供应链安全包质量评估开发者工具
相关工具推荐
openclaw-skill-vetterMCP
在安装AI代理Skill前执行安全审查,检测凭证盗窃、代码混淆、数据泄露等风险,自动分类威胁等级,保护系统安全。
9/10⭐ 17
csam-shieldSKILL
利用AI驱动的图像、视频及行为分析检测并拦截儿童性虐待材料，自动生成NCMEC合规报告并完成证据保全链。
9/10⭐ 0
claw-prompt-injection-guardSKILL
防护间接提示词注入攻击,识别网页邮件社媒等外部内容中隐藏恶意指令,保护AI系统安全可靠运行
9/10⭐ 0
SecuritySKILL
覆盖网络侦察、Web应用安全测试、提示注入检测、安全新闻监控及年度报告分析的全栈安全评估提示词工具集
8/10⭐ 9,611
clawdefenderMCP
为AI代理提供输入消毒与威胁检测，拦截提示注入、SSRF、命令注入、数据外泄等攻击。
8/10⭐ 30