Dependency Drift Mcp

io.github.mrfentmen由 GitHub 帳號 mrfentmen 發布v1.0.1更新於 Oct 24, 2026

Summarize local dependency manifest and lockfile drift without returning package names,...

已驗證STDIO僅桌面開發者工具

概覽

AI 產生的概覽

彙總本機相依性清單與鎖定檔之間的漂移情況，且不傳回套件名稱。

可以做什麼
這個本機 MCP 伺服器會檢查專案中的相依性清單與鎖定檔，並回報兩者之間的漂移。根據其登錄描述，它只彙總漂移情況而不傳回套件名稱，因此助理看到的是數量與狀態，而不是相依性清單本身。清單中未列出具體工具。
適用情境
當你希望助理檢查專案宣告的相依性與鎖定檔是否已經不同步，又不想交出實際套件名稱時，比較適用。最適合本機、桌面端的開發工作流程。
執行需求
以 stdio 方式作為本機程序執行，透過 npm 套件 dependency-drift-mcp 安裝，因此需要 Node.js 和 npm。僅支援桌面端，無法在網頁中執行。未宣告任何身分驗證、環境變數或標頭。
安裝前請注意
它會讀取本機的相依性清單與鎖定檔，因此只應指向你願意讓助理接觸的專案。未宣告任何憑證、付款或寫入操作，但清單未列出任何工具，安裝前請先確認它實際讀取的內容。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Dependency Drift Mcp，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

該儲存庫沒有 README。

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。

版本歷史

1
  1. v1.0.1最新Sep 22, 2026

評分

已滿足適用檢查項的 25%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫，或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。