PkgGuard

co.youraitools由 youraitools.co 发布官方发布者v0.1.1更新于 Oct 24, 2026

Dependency scan for agents: known CVEs and malicious packages via OSV.dev. By Crypto Money Maker

发布方自己的服务：DomainCheck

已验证Streamable HTTP可网页运行金融

概览

PkgGuard 的托管 MCP 服务（api.youraitools.co），由 youraitools.co 发布；无需登录；Streamable HTTP；2 个工具。

暂无 AI 概览：以下信息来自注册中心条目和服务本身。

发布者
youraitools.co
端点
api.youraitools.co
最近检查

安装

在 SourceWeft 中

  1. 打开 控制台中的 PkgGuard，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/co.youraitools%2Fpkgguard/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "pkgguard": {
      "type": "http",
      "url": "https://api.youraitools.co/pkgguard/mcp"
    }
  }
}

工具

2

scan_dependencies

Scan a dependency manifest for vulnerable and malicious packages

Checks a package.json, lockfile, requirements.txt, go.mod, Cargo.lock, poetry.lock or composer.lock (contents or a local path) or a package list against OSV.dev for known vulnerabilities and confirmed-malicious packages. Free preview by default (verdict and counts, up to 25 packages). With PKGGUARD_X402_PRIVATE_KEY set, returns the full paid result (affected packages, advisory ids, severity, CVSS, fixed-in versions; up to 500 packages) from https://api.youraitools.co/pkgguard/v1/scan, paying $0.003 USDC on Base per scan over x402. Informational: lists published advisories from OSV.dev for the versions given. Not a security audit; a clean result does not prove a package is safe.

输入参数pathfilenamemanifestpackagesinclude_dev

check_package

Is this package version vulnerable or malicious?

Checks one package version (npm, PyPI, Go, crates.io, Packagist, RubyGems, Maven, NuGet, Pub, Hex) against OSV.dev. Paid mode uses https://api.youraitools.co/pkgguard/v1/package ($0.001).

输入参数name必填version必填ecosystem

版本历史

1
  1. v0.1.1最新Oct 22, 2026

评分

已满足适用检查项的 75%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分
  • 已声明认证方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 图标10 分
  • 文档15 分

    请声明包含 README 的 GitHub 仓库，或在 OAuth 受保护资源元数据中提供 resource_documentation。

  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。

其他 Youraitools 集成

DomainCheck

co.youraitools官方发布者

面向代理的域名与电子邮件信任检查：DNS、SPF/DMARC、一次性邮箱。作者 Crypto Money MakerAI 翻译

Streamable HTTP可网页运行
金融2 个工具Oct 25, 2026

Transcribe (speech-to-text)

co.youraitools官方发布者

远程 MCP 服务器，可将公开的 MP3 或 WAV 音频链接转写为文本、语言识别、带时间戳的分段或 SRT/VTT 字幕，按分钟计费。

Streamable HTTP可网页运行
媒体与设计1 个工具Oct 26, 2026

YourAITools Credits

co.youraitools官方发布者

YourAITools 付费 API 预付额度的远程 MCP 服务器：可查询 1 美元或 5 美元额度包能覆盖多少次调用，并查看额度密钥的余额与近期用量。

Streamable HTTP可网页运行
金融2 个工具Oct 25, 2026

ToolRoute

co.youraitools官方发布者

ToolRoute 是一个远程 MCP 服务器，用 BM25 关键词排序把庞大的工具列表缩小到任务真正需要的那几个工具。

Streamable HTTP可网页运行
开发者工具2 个工具Oct 25, 2026

ToolFit + MCPCheck

co.youraitools官方发布者

ToolFit 审计、固定并对比 AI 代理的工具定义，并对远程 MCP 服务器做预检，报告 token 开销、模式错误与变更。

Streamable HTTP可网页运行
开发者工具6 个工具Oct 25, 2026