Socket MCP

Socket是领先的软件供应链安全平台，其MCP服务器让AI代理在安装依赖包前能够自动查询安全评分，检测新型供应链攻击而非仅依赖已知CVE。

核心功能

• 多生态支持：npm、PyPI、Cargo、Maven、NuGet、RubyGems、Go Modules等
• 综合安全评分：供应链风险、质量、维护性、漏洞、许可证多维度评分
• 行为分析检测：检测恶意安装脚本、异常权限、数据泄露等新型攻击
• 零配置公共服务：https://mcp.socket.dev/ 无需部署直接使用
• 批量查询：单次请求检查多个依赖包
• OAuth认证：一次登录即可使用完整功能

适用场景

• AI辅助编程时的依赖安全检查
• 项目依赖审计和漏洞扫描
• CI/CD流水线中的安全门禁
• 开源组件选型风险评估
• 防范MCP生态供应链攻击

安装配置

直接使用公共托管服务：

claude mcp add --transport http socket https://mcp.socket.dev/

支持Claude、VS Code Copilot、Cursor等所有主流MCP客户端，无需本地部署。