salemalem/npmscan-mcp-plugin

Developer tools

このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。原文を見る

526 stars 0 forks 品質 59 トレンド 54

Repository Install

NPMscan MCPプラグイン

概要

Claudeの読み取り専用npmパッケージと脆弱性のルックアップを提供するClaudeコードプラグインは、npmscanがバックアップしました。 com の無料 MCP サーバー。 NPMScan は、npmscan で ChatGPT と Claude の両方で公式にリストされています。 com の MCP ページでは、このプラグインが同じ公開サービスでポイントしていることを確認できます。 - (Anthropic's Official Claudeディレクトリ): claude.ai/customize/skills/.../npmscan - (npmscanをワンクリックセットアップ用のアプリとしてインストール): chatgpt.com/plugins/.../npmscan - : mcphq.org - : tensorblock.co/mcp - : Piebald-AI/awesome-gemini-cli - : Piebald-clid-ai/plugins/.../npmscan - : npmscan - : npmsorblock.co.co/mcp-com/mcp-com/ - (xAIの公式プラグインマーケットプレース):xAIレビューを待って、xai-org/plugin-marketplace#1506で提出。 Grok build で使用してください。 - (素晴らしいコピロットのマーケットプレイス): github/awesome-copilot#5142 で提出。 - (拡張ギャラリー): このリポジトリから自動的にインデックス化。 Gemini CLI で使用してください。 - (npmscan, https://npmscan.)

概要（AI 翻訳）

提供するClaudeコードプラグインクロード読み取り専用npmパッケージと脆弱性のルックアップ、バック npmscan.com の無料、未認証 MCP サーバー。

NPMScanはChatGPTとClaude両方とも公式にリストされています npmscan.com の MCP ページなので、ユーザーはそれを検証することができます。このプラグインは同じ公共サービスでポイントします。

公式リスト

-Claude(Anthropicの公式Claudeディレクトリ): claude.ai/customize/skills/.../npmscan -ChatGPT(npmscanをワンクリックセットアップ用のアプリとしてインストール): chatgpt.com/プラグイン/.../npmscan

** mcpHQ**: mcphq.org
TensorBlock MCPの索引: tensorblock.co/mcp
素晴らしいGemini CLI:Piebald-AI/awesome-gemini-cli
素晴らしいGemini CLIエクステンション:Pied-AI/awesome-gemini-cli-extensions
素晴らしいCodexプラグイン:ハッシュグラフ・オンライン/素晴らしいコードxプラグイン
他のクライアントのセットアップドキュメント:npmscan.com/mcp

終わり:

-Grok Build(xAIの公式プラグインマーケットプレイス):提出 xai-org/plugin-marketplace#1506、 xAIレビューを待っています。 Grok build で使用してください。

** GitHub Copilot** (Awesome Copilotのマーケットプレース): 提出済み github/awesome-copilot#5142 の一覧です。 -Gemini CLI(拡張ギャラリー):このリポジトリから自動的にインデックス化。お問い合わせ

このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。

README

以下は原文 README の抜粋です。原文を見る。

NPMScan plugin for Claude Code

A Claude Code plugin that gives Claude read-only npm package and vulnerability lookups, backed by npmscan.com’s free, unauthenticated MCP server.

NPMScan is also officially listed for both ChatGPT and Claude on npmscan.com’s MCP page, so users can verify that this plugin points at the same public service.

Official listings

Claude (Anthropic’s official Claude directory): claude.ai/customize/skills/…/npmscan
ChatGPT (install npmscan as an app for one-click setup): chatgpt.com/plugins/…/npmscan
mcpHQ: mcphq.org
TensorBlock MCP Index: tensorblock.co/mcp
Awesome Gemini CLI: Piebald-AI/awesome-gemini-cli
Awesome Gemini CLI Extensions: Piebald-AI/awesome-gemini-cli-extensions
Awesome Codex Plugins: hashgraph-online/awesome-codex-plugins
Setup docs for other clients: npmscan.com/mcp

Pending:

Grok Build (xAI’s official plugin marketplace): submitted in xai-org/plugin-marketplace#1506, awaiting xAI review. See Using it with Grok Build.
GitHub Copilot (Awesome Copilot marketplace): submitted in github/awesome-copilot#5142.
Gemini CLI (extension gallery): indexed automatically from this repo. See Using it with Gemini CLI.

What it adds

MCP server (npmscan, https://npmscan.com/api/mcp) with twenty-three tools — see Tools below. Every tool result includes an npmscanUrl linking back to the full write-up on npmscan.com. No API key or auth required — same public data as the website. The server is stateless and rate-limited to 30 requests/minute per IP. Every vulnerability finding carries isMalware, so a confirmed-malicious package is reported as malware to remove, never as an ordinary bug.
/npmscan:dependency-audit skill — chains batch_query_vulnerabilities → get_package/get_package_version → analyze_transitive_dependencies → the maintainer/provenance/license/remediation/alternative tools into one dependency-audit report, instead of leaving that tool sequencing to Claude each time. Also handles PR-style before/after diffs via diff_dependencies, raw npm audit --json output via enrich_npm_audit,

GitHub で README 全文を見る

インストール

This server does not publish a one-line install command.

Open the repository installation guide MCP 初心者？mcpskill.org のガイドから始めましょう →

設定

{
  "mcpServers": {
    "npmscan": {
      "type": "http",
      "url": "https://npmscan.com/api/mcp"
    }
  }
}