Sviluppo · Server MCP remoto
npm Supply Chain Audit
Check npm packages for typosquats, hallucinated names, install scripts and risky new releases.
Cosa indica il MCP Registry
La voce come pubblicata nel MCP Registry ufficiale (consultazione: 4 ottobre 2026), ultima versione.
- Nome nel registro
io.github.tylerscomic-lab/npm-supply-chain-audit-mcp- Versione
- 1.1.0
- Stato
- Attivo
- Categoria
- sviluppo
- Trasporto
- Streamable HTTP
- Pubblicato
- 1 ottobre 2026
- Aggiornato
- 1 ottobre 2026
- Editore
- tylerscomic-lab (GitHub) · 25 server con una pagina qui
- Namespace
- Namespace verificato dal MCP Registry tramite GitHub (github.com/tylerscomic-lab) · come funziona
- Repository
- github.com/tylerscomic-lab/npm-supply-chain-audit-mcp
- Fonte
- Voce nell’API del registro
Endpoint remoti
| Trasporto | URL | Header dichiarati |
|---|---|---|
| Streamable HTTP | https://npm-supply-chain-audit-mcp.mcpize.run/mcp | Nessuno |
Verifica live
Questa directory si è collegata a ogni endpoint remoto e ne ha richiesto l’elenco degli strumenti. La verifica si limita a collegarsi e a elencare gli strumenti; non li esegue, non effettua l’accesso e non testa la sicurezza.
- Raggiungibile
- Sì (HTTP 401)
- Handshake
- Non completato: accesso richiesto
- Accesso richiesto
- Sì - HTTP 401; OAuth annunciato (la risposta rimanda ai suoi metadati di autorizzazione)
- Data della verifica
- 5 ottobre 2026
Come collegare npm Supply Chain Audit
npm Supply Chain Audit è un server MCP remoto: non c’è niente da installare. Il suo endpoint, servito tramite Streamable HTTP, è https://npm-supply-chain-audit-mcp.mcpize.run/mcp. In un assistente che accetta server MCP remoti (spesso in un’impostazione chiamata connettori, integrazioni o strumenti) si aggiunge un nuovo server indicando questo URL; in un client configurato tramite file lo si aggiunge come server remoto (HTTP) con lo stesso URL.
La voce del registro non dichiara alcun header. Se il server richiede l’accesso, un client che supporta l’autorizzazione MCP apre la pagina di accesso del servizio alla prima connessione.
Ricavato dalla voce del registro; la verifica live riportata sopra mostra solo se l’endpoint ha risposto. Cosa fa il server, e a quali condizioni, lo stabilisce il suo editore; prima di concedergli l’accesso ai propri account o file conviene consultarne il repository o il sito web. Come aggiungere un server MCP a un assistente · Prima di collegare un server
Altri server di tylerscomic-lab (GitHub)
| Server | Esecuzione |
|---|---|
| LedgerIQ Depreciation CalculatorMACRS schedules, Section 179 and bonus depreciation with 2026 limits. | Remoto · HTTPVerifica live: accesso richiesto |
| LedgerIQ Entity Structure AnalyzerLLC vs S-corp vs C-corp federal tax comparison, S-corp savings and conversion steps. | Remoto · HTTPVerifica live: accesso richiesto |
| LedgerIQ Financial Ratio AnalyzerLiquidity, profitability and leverage ratios with plain-language readings. | Remoto · HTTPVerifica live: accesso richiesto |
| LedgerIQ Journal Entry AssistantPlain-English transactions to balanced journal entries, adjusting and closing entries. | Remoto · HTTPVerifica live: accesso richiesto |
| MCP Schema AuditAudits MCP tool definitions for patterns that make models call tools wrong or mis-fill args. | Remoto · HTTPVerifica live: accesso richiesto |
| Monte Carlo Backtest ValidatorBootstrap Monte Carlo backtest validation and prop-firm challenge pass-probability simulation. | Remoto · HTTPVerifica live: accesso richiesto |
| Pine Script Strategy AuditStatic analysis for Pine Script v6 strategies - catches backtest-vs-live divergence traps. | Remoto · HTTPVerifica live: accesso richiesto |
| Pine Script Strategy GeneratorAI-powered Pine Script v6 strategy generator built for prop-firm futures traders. | Remoto · HTTPVerifica live: accesso richiesto |
| Prop Firm Rules EngineInstant "can I take this trade?" check against prop firm drawdown/position/consistency rules. | Remoto · HTTPVerifica live: accesso richiesto |
| Regex Safety AuditDetects catastrophic-backtracking (ReDoS) regex risk via AST parsing, with JS-safe rewrites. | Remoto · HTTPVerifica live: accesso richiesto |
| Reseller True-Profit & Fee CalculatorTrue net profit and breakeven price for eBay, Etsy, Poshmark, Mercari, Depop, Whatnot, TikTok Shop. | Remoto · HTTPVerifica live: accesso richiesto |
| Secrets Leak AuditScan text and git diffs for committed credentials using real vendor key formats plus entropy. | Remoto · HTTPVerifica live: accesso richiesto |
Altri server della categoria sviluppo
| Server | Esecuzione |
|---|---|
| Npm SearchNpm search MCP - find packages, view details, compare, check downloads. | Locale · stdio |
| Npm Search MCPSearch npm packages and inspect package metadata from the public registry. No key required. | Locale · stdio |
| Npm Search MCPSearch npm packages, get live registry data, and compare alternatives. No API key needed. | Locale · stdio |
| Npm Sentinel MCPAdvanced NPM analysis: Recursive security scanning, ecosystem awareness, and deep insights. | Locale · stdio |
| npm Trends APINpm package download trends and adoption growth over time. Free key at trendsapi.ai. | Remoto · HTTPVerifica live: ✓ handshake |
| npm Trends MCPNpm package trends and weekly downloads over time. Free key at trendsmcp.ai. | Remoto · HTTPVerifica live: ✓ handshake |
| Npm Trusted Publish LintFinds the credential in your release workflow that expires before your next release. | Locale · stdio |
| Npms MCPKeyless MCP server for npms.io: npm package quality, popularity and maintenance scores plus search. | Locale · stdio |