Zovo Dependency Audit

io.github.theluckystrike由 GitHub 帳號 theluckystrike 發布v1.0.0更新於 Nov 8, 2026

Audit a dependency list for known vulnerabilities, licenses and outdated versions.

發布方自己的服務：audit.domains - Domain Valuation

已驗證Streamable HTTP可網頁執行

服務詳細資訊

識別碼: io.github.theluckystrike/dependency-audit
傳輸: Streamable HTTP
執行環境: Web executable
信任: Verified
發布於: Nov 8, 2026

安全提示

MCP 服務會接收對話中的工具呼叫請求，並可能執行外部操作。啟用前請先了解該服務能做什麼，並只授予它所需的權限。

註冊中心已驗證此條目所屬的 GitHub 帳號 theluckystrike。這並不表明該帳號就是產品方。

SourceWeft 的檢查只涵蓋條目是否完整、端點是否回應；不審查伺服器的程式碼，也不審查其工具的行為。

在 README 中新增徽章

向讀者展示該 MCP 服務已收錄於 SourceWeft，徽章連結到本頁。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/io.github.theluckystrike%2Fdependency-audit.svg)](https://sourceweft.com/mcp/io.github.theluckystrike%2Fdependency-audit?utm_source=readme&utm_medium=badge)

概覽

Zovo Dependency Audit 的託管 MCP 服務（dependency-audit.zovo.one）；無需登入；Streamable HTTP；2 個工具。

暫無 AI 概覽：以下資訊來自註冊中心條目和服務本身。

端點: dependency-audit.zovo.one
最近檢查: 2026年11月8日

安裝

在 SourceWeft 中

開啟儀表板中的 Zovo Dependency Audit，將其新增到工作區。
為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/io.github.theluckystrike%2Fdependency-audit/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "zovo-dependency-audit": {
      "type": "http",
      "url": "https://dependency-audit.zovo.one/mcp"
    }
  }
}

工具

audit_dependencies

Audit dependencies

Use this when the user pastes a dependency manifest for npm or PyPI (package.json, requirements.txt, or one name@version / name==version per line) and wants known vulnerabilities with fixed-in versions, licenses and outdated packages, as a Markdown report for a pull request plus CSV and PDF. Reads live OSV.dev and deps.dev records. Up to 150 packages and 400 distinct advisories per call (a larger list is refused with a plan of smaller calls); ranges are checked at their stated minimum version. Does not resolve transitive dependencies, read lockfiles, scan source code or fix code. Do not use for Go, crates.io, Maven or Gradle, container images or operating system packages.

輸入參數manifest必填ecosystem必填include_dev

check_package

Check one package

Use this when the user asks whether one specific package version has known vulnerabilities, which version fixes them, its license, or how outdated it is (for example lodash 4.17.15 on npm or django 3.2.0 on PyPI). Reads live OSV.dev and deps.dev records and returns Markdown, CSV and PDF reports. Needs one specific version, not a range. Does not check transitive dependencies or scan code. npm and PyPI only.

輸入參數name必填version必填ecosystem必填