NPM Sentinel MCP

@nekzus/mcp-server（NPM Sentinel）是专为npm生态系统设计的MCP服务器，为AI助手提供实时的包安全情报、依赖分析和性能洞察，帮助开发者做出更明智的包管理决策。

核心功能

• 安全扫描：实时检测npm包的安全漏洞、恶意代码、供应链风险
• 依赖分析：深度分析依赖树、依赖版本冲突、可选依赖、peer依赖
• 性能指标：包大小、下载量、维护活跃度、发布频率等指标
• 许可证检查：识别许可证类型和合规风险
• 维护者评估：维护者信誉、历史安全记录、其他包质量
• 智能建议：AI驱动的替代包推荐和版本升级建议

适用场景

• AI辅助编程时的npm包安全检查
• 前端项目依赖审计和优化
• 检测可疑或弃用的依赖包
• 许可证合规性审查
• 项目技术选型决策支持

安装配置

通过npx直接运行，无需安装：

{
  "mcpServers": {
    "npm-sentinel": {
      "command": "npx",
      "args": ["-y", "@nekzus/mcp-server"]
    }
  }
}

支持Claude Desktop、Cursor、VS Code Copilot等所有MCP客户端，MIT许可证开源。