Dependency Vulnerability Check (OSV)
io.github.brunckel由 GitHub 帳號 brunckel 發布v0.1.0更新於 Oct 25, 2026
Known vulnerabilities and fixed versions for npm, PyPI, Go, Maven packages from OSV.dev via Apify.
概覽
一個託管於 Apify 的遠端 MCP 伺服器，讓助理透過 OSV.dev 查詢 npm、PyPI、Go 與 Maven 套件的已知漏洞及修正版本。
- 可以做什麼
- 透過 OSV.dev 資料，經由 Apify actor 查詢 npm、PyPI、Go 與 Maven 套件的已知漏洞。取得受影響套件所回報的修正版本。清單未列出個別工具，因此這裡不說明確切操作。
- 適用情境
- 適合在檢查專案相依套件是否有已知安全問題，或需要確認哪個版本可修正時使用，例如相依性審查或升級規劃。
- 執行需求
- 需要連線至 mcp.apify.com 的遠端 streamable HTTP 端點。需要 Apify 帳號與 API 權杖，以 Authorization 標頭傳送，格式為 Bearer 加上權杖。執行費用計入 Apify 帳號，因此需要網路存取與已儲值的帳號。
安裝
在 SourceWeft 中
- 開啟 儀表板中的 Dependency Vulnerability Check (OSV)，將其新增到工作區。
- 連接 所需的 憑證。它們會被私密儲存，絕不會在公開頁面上展示。
- 為需要使用其工具的對話啟用該服務。
Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。
交給代理程式安裝
把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。
閱讀 https://sourceweft.com/mcp/io.github.brunckel%2Fdependency-vuln-check/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。其他 MCP 客戶端
把它新增到你客戶端的 mcpServers 設定中。 客戶端會在首次連接時完成 OAuth 登入。
{
"mcpServers": {
"dependency-vulnerability-check-osv": {
"type": "http",
"url": "https://mcp.apify.com/?tools=implementable_antler/dependency-vuln-check"
}
}
}工具
0版本歷史
1- v0.1.0最新Oct 25, 2026
評分
已滿足適用檢查項的 67%
該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。
- 近 30 天內可連通必需25 分
- 已宣告認證方式必需10 分
- 已列出工具15 分
請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。
- 描述必需15 分
- 圖示10 分
- 文件15 分
請宣告包含 README 的 GitHub 儲存庫，或在 OAuth 受保護資源後設資料中提供 resource_documentation。
- 授權條款不適用
託管服務按其提供方的條款使用，因此這裡不要求授權條款。此檢查項不計入百分比。
其他 Check 整合
check.tattoo: tattoo size and placement guide
tattoo.check官方發布者
check.tattoo: tattoo size and placement guide 的託管 MCP 服務，由 check.tattoo 發布；無需登入；Streamable HTTP；5 個工具。
iva.pt — EU VAT check (VIES) and Portuguese VAT law
pt.iva官方發布者
在 VIES 中驗證歐盟增值稅號，並回傳葡萄牙增值稅法典（CIVA）與 RITI 條文，支援葡語與英語。
U.S. Public Company Check
由 GitHub 帳號 JusticeUA 發布
託管於 Apify 的遠端 MCP 伺服器，讓助理依 SEC CIK 查詢美國上市公司資訊：申報狀態、破產 8-K 標記、LEI 與制裁篩查。
Taiwan Company Check
由 GitHub 帳號 JusticeUA 發布
遠端 MCP 伺服器，讓助理依統一編號查詢台灣公司，取得稅籍登記狀態、LEI 與制裁名單查核結果。
Romania Company Check
由 GitHub 帳號 JusticeUA 發布
依 CUI 查詢羅馬尼亞公司，回傳官方登記處的狀態、破產、LEI 與制裁資訊。