Depcheck

dev.kaneky由 kaneky.dev 发布官方发布者v0.2.0更新于 Oct 24, 2026

Known vulnerabilities for exact package versions from OSV, with fixes. Paid per call, x402.

发布方自己的服务：Canonsheet

已验证Streamable HTTP可网页运行开发者工具安全与监控

服务详情

标识符: dev.kaneky/depcheck
传输: Streamable HTTP
运行时: Web executable
信任: Verified
发布于: Sep 25, 2026

安全提示

MCP 服务会接收对话中的工具调用请求，并可能执行外部操作。启用前请先了解该服务能做什么，并只授予它所需的权限。

注册中心已验证此服务的命名空间属于 kaneky.dev，且该域名同时运行其端点。这可以确认发布者，但并不代表该服务的工具是安全的。

SourceWeft 的检查只涵盖条目是否完整、端点是否响应；不审查服务器的代码，也不审查其工具的行为。

在 README 中添加徽章

向读者展示该 MCP 服务已收录于 SourceWeft，徽章链接到本页。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/dev.kaneky%2Fdepcheck.svg)](https://sourceweft.com/mcp/dev.kaneky%2Fdepcheck?utm_source=readme&utm_medium=badge)

概览

AI 生成的概览

一个远程 MCP 服务器，按精确版本在公开 OSV 数据库中查询已知漏洞及修复信息，按次付费。

可以做什么: 按精确版本在公开 OSV 数据库中查询 npm、PyPI、Go、Maven、crates.io、RubyGems、NuGet、Packagist、Pub 和 Hex 的包，每次 1 到 50 个。对每个包返回该版本的全部 OSV 公告，包括编号、CVE/GHSA 别名、摘要、严重程度和修复信息。
适用场景: 适合在审计依赖，或在升级、发布前确认某个固定版本是否存在已知安全公告时使用。
运行要求: 通过 streamable HTTP 连接 depcheck.kaneky.dev 远程端点；未声明账号、API 密钥或环境变量。调用通过 x402 按次付费，需要支持支付的客户端。

安装前请注意

每次调用都通过 x402 计费，会产生费用。提交的包名和版本会发送给第三方服务及公开的 OSV 数据库。

安装

在 SourceWeft 中

打开控制台中的 Depcheck，将其添加到工作区。
为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/dev.kaneky%2Fdepcheck/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "depcheck": {
      "type": "http",
      "url": "https://depcheck.kaneky.dev/mcp"
    }
  }
}

工具

check_packages

Look up the known vulnerabilities affecting exact package versions in the public OSV database (npm, PyPI, Go, Maven, crates.io, RubyGems, NuGet, Packagist, Pub, Hex), 1 to 50 packages per call. Per package: every OSV advisory for that version with its id, CVE/GHSA aliases, summary, severity (database label, CVSS vectors, v3 base scores), the versions that fix it or "no fix published", published/modified dates and a link. Plus a summary: packages checked, packages vulnerable, total advisories and the highest severity. Evidence, not advice: absence from OSV does not prove safety.

输入参数packages必填