Security Headers Csp Lint
io.github.jmshinhwa由 GitHub 账号 jmshinhwa 发布v0.1.3更新于 Oct 24, 2026
Reads security headers and CSP line by line in your config file and names the lines that silently do
概览
AI 生成的概览
本地 MCP 服务器，逐行读取配置文件中的安全响应头与 CSP，并指出那些悄悄削弱防护的行。
- 可以做什么
- 读取项目配置文件中安全响应头与内容安全策略（CSP）的设置。
- 逐行指出会悄悄削弱或破坏预期策略的具体行。
- 以逐行方式报告问题，而不是只给出笼统的扫描结论。
- 未公布工具清单，具体操作未在文档中说明。
- 适用场景
- 适合在审查或加固 Web 项目的 HTTP 安全响应头与 CSP 配置时使用，让助手准确指出哪些行在暗中削弱策略。
- 运行要求
- 通过 npx 从 npm 包 @readystack/security-headers-csp-lint 在用户机器上以本地进程运行，仅支持桌面客户端。未声明认证、环境变量或请求头。
安装前请注意
README 内容与所述用途不符，安装前请核实该包。它会读取项目配置文件，其中可能含有敏感信息，请留意发送给助手的内容。
安装
在 SourceWeft 中
- 打开 控制台中的 Security Headers Csp Lint，将其添加到工作区。
- 为需要使用其工具的对话启用该服务。
Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。
其他 MCP 客户端
参照 仓库 中的启动说明。
README
readystack-themes
Made by ReadyStack · free calculators and templates at getreadystack.com VS Code themes by ReadyStack
来源：README.md，提交 ee1c884
工具
0SourceWeft 尚未在沙箱中启动过该软件包，因此其工具未知。
版本历史
2- v0.1.3最新Sep 19, 2026
- v0.1.1Sep 16, 2026
评分
已满足适用检查项的 40%
该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。
- 近 30 天内可连通25 分
请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。
- 已声明认证方式10 分
请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。
- 已列出工具15 分
请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。
- 描述必需15 分
- 图标10 分
- 文档15 分
- 许可证10 分
请在仓库或注册中心条目中声明许可证。