Depcheck

dev.kaneky由 kaneky.dev 發布官方發布者v0.2.0更新於 Oct 24, 2026

Known vulnerabilities for exact package versions from OSV, with fixes. Paid per call, x402.

發布方自己的服務：Canonsheet

已驗證Streamable HTTP可網頁執行開發者工具安全與監控

概覽

AI 產生的概覽

一個遠端 MCP 伺服器，依精確版本在公開 OSV 資料庫查詢已知漏洞與修正資訊，按次付費。

可以做什麼
依精確版本在公開 OSV 資料庫查詢 npm、PyPI、Go、Maven、crates.io、RubyGems、NuGet、Packagist、Pub 與 Hex 的套件，每次 1 到 50 個。對每個套件回傳該版本的所有 OSV 公告，包含編號、CVE/GHSA 別名、摘要、嚴重程度與修正資訊。
適用情境
適合在稽核相依套件，或在升級、發布前確認某個固定版本是否有已知安全公告時使用。
執行需求
透過 streamable HTTP 連線至 depcheck.kaneky.dev 遠端端點；未宣告帳號、API 金鑰或環境變數。呼叫透過 x402 按次付費，需要支援付款的用戶端。
安裝前請注意
每次呼叫都透過 x402 計費，會產生費用。送出的套件名稱與版本會傳送給第三方服務及公開的 OSV 資料庫。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Depcheck，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/dev.kaneky%2Fdepcheck/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "depcheck": {
      "type": "http",
      "url": "https://depcheck.kaneky.dev/mcp"
    }
  }
}

工具

1

check_packages

Look up the known vulnerabilities affecting exact package versions in the public OSV database (npm, PyPI, Go, Maven, crates.io, RubyGems, NuGet, Packagist, Pub, Hex), 1 to 50 packages per call. Per package: every OSV advisory for that version with its id, CVE/GHSA aliases, summary, severity (database label, CVSS vectors, v3 base scores), the versions that fix it or "no fix published", published/modified dates and a link. Plus a summary: packages checked, packages vulnerable, total advisories and the highest severity. Evidence, not advice: absence from OSV does not prove safety.

輸入參數packages必填

版本歷史

2
  1. v0.2.0最新Oct 18, 2026
  2. v0.1.0Sep 25, 2026

評分

已滿足適用檢查項的 72%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分

    請在註冊中心條目中發布圖示。

  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫，或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款不適用

    託管服務按其提供方的條款使用，因此這裡不要求授權條款。此檢查項不計入百分比。

其他 Kaneky 整合

Canonsheet

dev.kaneky官方發布者

Canonsheet 為單一人物角色產生一致的提示詞集：標準影像提示詞、負面提示詞、影片提示詞，以及選用的接觸表。

Streamable HTTP可網頁執行
媒體與設計1 個工具Oct 24, 2026

Speak

dev.kaneky官方發布者

遠端 MCP 伺服器，將文字轉為自然語音 MP3，提供 7 種語言的 38 個音色，按次付費。

Streamable HTTP可網頁執行
媒體與設計1 個工具Oct 26, 2026

Pagemd

dev.kaneky官方發布者

Pagmd 是遠端 MCP 伺服器，可將公開網頁擷取並轉成乾淨的 Markdown 正文與中繼資料，依次計費。

Streamable HTTP可網頁執行
網頁搜尋與抓取1 個工具Oct 27, 2026

Imagemeta

dev.kaneky官方發布者

讓助理把標題、替代文字、關鍵字與版權等 SEO 中繼資料寫入 JPEG、PNG 或 WebP 圖片，並回傳修改後的圖片。

Streamable HTTP可網頁執行
開發者工具1 個工具Oct 24, 2026