Security Headers Csp Lint
io.github.jmshinhwa由 GitHub 帳號 jmshinhwa 發布v0.1.3更新於 Oct 24, 2026
Reads security headers and CSP line by line in your config file and names the lines that silently do
概覽
AI 產生的概覽
本機 MCP 伺服器，逐行讀取設定檔中的安全標頭與 CSP，並指出那些悄悄削弱防護的行。
- 可以做什麼
- 讀取專案設定檔中安全標頭與內容安全策略（CSP）的設定。
- 逐行指出會悄悄削弱或破壞預期策略的具體行。
- 以逐行方式回報問題，而非只給出籠統的掃描結論。
- 未公布工具清單，具體操作未在文件中說明。
- 適用情境
- 適合在檢視或強化 Web 專案的 HTTP 安全標頭與 CSP 設定時使用，讓助理準確指出哪些行在暗中削弱策略。
- 執行需求
- 透過 npx 從 npm 套件 @readystack/security-headers-csp-lint 在使用者電腦上以本機程序執行，僅支援桌面用戶端。未宣告驗證、環境變數或標頭。
安裝前請注意
README 內容與所述用途不符，安裝前請先確認該套件。它會讀取專案設定檔，其中可能含有敏感資訊，請留意傳送給助理的內容。
安裝
在 SourceWeft 中
- 開啟 儀表板中的 Security Headers Csp Lint，將其新增到工作區。
- 為需要使用其工具的對話啟用該服務。
Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。
其他 MCP 客戶端
參照 儲存庫 中的啟動說明。
README
readystack-themes
Made by ReadyStack · free calculators and templates at getreadystack.com VS Code themes by ReadyStack
來源：README.md，提交 ee1c884
工具
0SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。
版本歷史
2- v0.1.3最新Sep 19, 2026
- v0.1.1Sep 16, 2026
評分
已滿足適用檢查項的 40%
該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。
- 近 30 天內可連通25 分
請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。
- 已宣告認證方式10 分
請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。
- 已列出工具15 分
請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。
- 描述必需15 分
- 圖示10 分
- 文件15 分
- 授權條款10 分
請在儲存庫或註冊中心條目中宣告授權條款。