UpgradeLens

io.github.mattpicone由 GitHub 帳號 mattpicone 發布v0.4.8更新於 Nov 7, 2026

npm/PyPI package dependency upgrade reviews: security, runtime compatibility, cited migration.

已驗證Streamable HTTP可網頁執行開發者工具安全與監控

概覽

AI 產生的概覽

遠端 MCP 伺服器，用於審查 npm 與 PyPI 相依套件升級，針對確切版本提供附引用的安全性、相容性與移轉建議。

可以做什麼
  • 審查相依套件升級，回傳包含安全性變化、執行環境相容性、破壞性變更、放行／否決風險與有序移轉動作的附引用結果
  • 在兩個確切版本之間移轉現有 npm 或 PyPI 相依套件時，取得放行／否決的風險判斷及漏洞、相容性、EOL 與破壞性變更證據
  • 僅已知目前版本時，對候選目標版本進行排序
  • 產生移轉清單，含重構動作、有序審查步驟、變更日誌連結與測試步驟
適用情境
適合程式碼助理在合併前審查 Dependabot、Renovate、npm 或 PyPI 版本升級，或需要依證據判斷是否以及如何將現有相依套件移轉到指定版本時使用。
執行需求
遠端 streamable HTTP 端點；未宣告驗證、環境變數或標頭。審查與檢查工具需要提供確切的目前版本與目標版本。
安裝前請注意
結果僅供參考：排序工具給出的候選目標並未宣告為安全，需另行檢查。這些工具不會安裝套件、修改檔案或授權變更，實際升級仍需自行審查。相依套件名稱與版本會傳送到第三方託管服務。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 UpgradeLens，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/io.github.mattpicone%2Fupgradelens/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "upgradelens": {
      "type": "http",
      "url": "https://upgradelens.mattpicone.workers.dev/mcp"
    }
  }
}

README

該儲存庫沒有 README。

工具

4

review_dependency_upgrade

Review a dependency update before merging

Use when an agent reviews a Dependabot, Renovate, npm, or PyPI version change before merge. One cited result combines security delta, runtime compatibility, breaking changes, go/no-go risk, and ordered migration actions for exact current and target versions. Do not use for new installs, unknown versions, general documentation, or other ecosystems. Read-only and safe to retry.

輸入參數detailpackage必填runtimeecosystem必填target_version必填current_version必填

check_dependency_upgrade

Assess a known dependency upgrade target (go/no-go)

Use when a coding agent needs a cited go/no-go risk decision without steps before changing an existing npm or PyPI dependency between two exact versions. Returns action_allowed, vulnerability delta, compatibility, EOL, and breaking-change evidence. Use plan_dependency_upgrade instead for ordered migration work. Do not use to choose a target, install a new package, search general docs, or analyze another ecosystem. Read-only and safe to retry.

輸入參數package必填runtimeecosystem必填target_version必填current_version必填

find_safe_upgrade_target

Rank upgrade candidates (not a safety verdict; full check required)

Use only when an existing npm or PyPI dependency has an exact current version but no chosen target. Ranks candidates; candidates are not declared safe and require check_dependency_upgrade or plan_dependency_upgrade. Do not use when a target is stated, for a new install, or as authorization to edit files. Read-only and safe to retry.

輸入參數package必填ecosystem必填max_major_jumpcurrent_version必填allow_prerelease

plan_dependency_upgrade

Plan a known dependency upgrade (migration/review checklist)

Use when a coding agent needs a migration checklist, refactor actions, ordered review actions, changelog links, or test steps for exact current and target npm/PyPI versions. Use check_dependency_upgrade instead for a go/no-go without steps. Do not use to choose a target, install a package, or provide a general tutorial. Read-only and safe to retry.

輸入參數package必填runtimeecosystem必填target_version必填current_version必填

版本歷史

4
  1. v0.4.8最新Oct 14, 2026
  2. v0.4.7Oct 12, 2026
  3. v0.4.5Oct 1, 2026
  4. v0.4.4Sep 16, 2026

評分

已滿足適用檢查項的 83%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分
  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫，或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款不適用

    託管服務按其提供方的條款使用，因此這裡不要求授權條款。此檢查項不計入百分比。