npm-sentinel-mcp
活跃·★ 19·MIT·更新于 2026-08-24
NPM Sentinel MCP 是一个强大的服务器，利用AI（Claude 和 Anthropic AI）为 NPM 包分析提供实时智能。它提供包安全性、依赖关系和性能方面的洞察，使现代开发工作流程中的包管理决策更快、更安全。
#NPM 包分析#AI 集成#安全扫描#依赖管理#包指标#模型上下文协议#开发工具#实时洞察
01
功能特性
01具备递归依赖检查和生态系统感知的高级安全扫描，以识别漏洞。
02全面的依赖分析，包括映射和完整的传递图解析。
03实时的包质量指标、下载趋势和版本分析。
04具有自动失效功能的高效缓存，用于提升性能和API速率限制管理。
05通过模型上下文协议（MCP）集成实现的AI辅助分析，支持 Claude AI 和 VS Code 等工具。
02
兼容性
NPM Ecosystem
目标环境
已通过文档验证
Node.js
运行时
已通过文档验证
VS Code
IDE 集成
已通过文档验证
Claude AI
AI 后端
已通过文档验证
Docker
部署
已通过文档验证
Smithery.ai
部署平台
已通过文档验证
03
快速开始
1
$ npx -y @nekzus/mcp-server@latest
04
使用场景
↳主动扫描新的和现有 NPM 包的安全漏洞，包括传递性依赖。
↳通过评估质量、维护和许可证兼容性，在选择 NPM 包时做出明智决策。
↳通过分析直接和传递依赖来优化项目依赖树，以发现潜在冲突或冗余。
↳将实时的 NPM 包洞察直接集成到 VS Code 和 Claude Desktop 等 AI 辅助开发环境中。
05
同类工具
tiger-cli★ 126
Tiger CLI 是 Tiger Cloud 的命令行接口，用于管理和查询数据库服务，并提供集成式 Model Context Protocol (MCP) 服务器供 AI 助手使用。
cross-code-organizer★ 383
Cross-Code Organizer (CCO) 是一个用于AI编程工具的跨平台配置管理器，旨在提供统一的仪表板来管理多个AI编码环境的配置。
评论
登录后发表评论
暂无评论，来发表第一条吧