ossfind

ossfind 是一个本地 MCP 服务器，让助手在六个包生态系统中发现开源组件并按安全性排序。

可以做什么

在六个包生态系统中搜索开源组件，按安全信号而非仅按流行度排序。在把候选包加入项目之前查询其信息。未构建本地索引时，通过 libraries.io 回退进行 PyPI 发现。使用冻结的供应商响应完全离线运行，便于评估。

适用场景

适合助手挑选第三方依赖、需要跨生态系统进行以安全为导向的发现，而不是只依赖单一仓库搜索的场景。也适合在没有网络访问的情况下离线评估依赖发现能力。

运行要求

通过 npx 本地运行（需要 Node.js）。可选的 GITHUB_TOKEN 可提高 GitHub 仓库搜索速率限制，不设置也能正常发现。可选的 LIBRARY_IO_API_KEY 启用 PyPI 发现回退；若既无该密钥也无本地索引，PyPI 搜索会报告不可用。将 OSSFIND_FIXTURES 设为 1 可启用离线模式。