io.github.julian-martin89/pkg-oracle

Est-ce que io.github.julian-martin89/pkg-oracle est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.julian-martin89/pkg-oracle » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 1 outils

• verify_package≈ 428 tokens

  Dependency Trust Oracle. Call this BEFORE writing any package into a manifest (package.json, requirements.txt, pyproject.toml, Cargo.toml, ...). It checks whether the package actually exists on its registry, cross-references OSV.dev for known CVEs, pulls the package's OpenSSF Scorecard via deps.dev, and runs a Levenshtein-distance typosquat/slopsquat check against a curated list of popular packages combined with the package's publish age. Returns a synthetic verdict: ALLOW (no issues found), WARN (proceed with caution — read the findings before installing), or BLOCK (do not install — likely a hallucinated package name, an active typosquat, or a known critical/high-severity vulnerability). Always call this before running an install command for a package you have not already verified in this session. First 5 calls per caller are free; after that this tool requires x402 payment (USDC on Base) and will return a payment-required error with the amount and address to pay.

  Paramètres, retour & exemple (3)

  Paramètres

  • name · string · requis
    Exact package name as it would appear in the manifest (case-sensitive for npm scoped packages).
  • version · string · optionnel
    Optional exact version string to verify (e.g. "4.17.21"). Omit to check only the package name.
  • ecosystem · string · requis · npm | pypi | crates.io
    Package registry to check the name against.

  Exemple d'appel

  {"name": "verify_package", "arguments": {"name": "texte", "ecosystem": "npm"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://mcp-snowy-dew-9447.fly.dev/mcp