Zovo Dependency Audit

io.github.theluckystrike由 GitHub 账号 theluckystrike 发布v1.0.0更新于 Nov 8, 2026

Audit a dependency list for known vulnerabilities, licenses and outdated versions.

发布方自己的服务：audit.domains - Domain Valuation

已验证Streamable HTTP可网页运行

服务详情

标识符: io.github.theluckystrike/dependency-audit
传输: Streamable HTTP
运行时: Web executable
信任: Verified
发布于: Nov 8, 2026

安全提示

MCP 服务会接收对话中的工具调用请求，并可能执行外部操作。启用前请先了解该服务能做什么，并只授予它所需的权限。

注册中心已验证此条目所属的 GitHub 账号 theluckystrike。这并不表明该账号就是产品方。

SourceWeft 的检查只涵盖条目是否完整、端点是否响应；不审查服务器的代码，也不审查其工具的行为。

在 README 中添加徽章

向读者展示该 MCP 服务已收录于 SourceWeft，徽章链接到本页。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/io.github.theluckystrike%2Fdependency-audit.svg)](https://sourceweft.com/mcp/io.github.theluckystrike%2Fdependency-audit?utm_source=readme&utm_medium=badge)

概览

Zovo Dependency Audit 的托管 MCP 服务（dependency-audit.zovo.one）；无需登录；Streamable HTTP；2 个工具。

暂无 AI 概览：以下信息来自注册中心条目和服务本身。

端点: dependency-audit.zovo.one
最近检查: 2026年11月8日

安装

在 SourceWeft 中

打开控制台中的 Zovo Dependency Audit，将其添加到工作区。
为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/io.github.theluckystrike%2Fdependency-audit/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "zovo-dependency-audit": {
      "type": "http",
      "url": "https://dependency-audit.zovo.one/mcp"
    }
  }
}

工具

audit_dependencies

Audit dependencies

Use this when the user pastes a dependency manifest for npm or PyPI (package.json, requirements.txt, or one name@version / name==version per line) and wants known vulnerabilities with fixed-in versions, licenses and outdated packages, as a Markdown report for a pull request plus CSV and PDF. Reads live OSV.dev and deps.dev records. Up to 150 packages and 400 distinct advisories per call (a larger list is refused with a plan of smaller calls); ranges are checked at their stated minimum version. Does not resolve transitive dependencies, read lockfiles, scan source code or fix code. Do not use for Go, crates.io, Maven or Gradle, container images or operating system packages.

输入参数manifest必填ecosystem必填include_dev

check_package

Check one package

Use this when the user asks whether one specific package version has known vulnerabilities, which version fixes them, its license, or how outdated it is (for example lodash 4.17.15 on npm or django 3.2.0 on PyPI). Reads live OSV.dev and deps.dev records and returns Markdown, CSV and PDF reports. Needs one specific version, not a range. Does not check transitive dependencies or scan code. npm and PyPI only.

输入参数name必填version必填ecosystem必填