Transparent rule-based GitHub fake-star detector — LOW/MEDIUM/HIGH with per-rule evidence.
A transparent, dependency-free GitHub fake-star checker. One Python file, no token, no install — point it at a repo and get a / / risk verdict with every rule explained. auditrepouvxfake-star-auditio.github.ardev-lab/fake-star-auditclaudedesktopconfig.jsonjson "args": ["fake-star-audit"] pip install -r requirements.txt installs "command": "python3", "args":…
Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.
Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.
Forge hat 0 Quelldateien aus das Tarball des veröffentlichten Pakets gelesen und keine MCP-Tool-Registrierung gefunden. Die Extraktion arbeitet musterbasiert über den ausgelieferten Quellcode: ein Server, der seine Tool-Liste zur Laufzeit aufbaut oder nur gebündelten beziehungsweise minifizierten Code ausliefert, registriert nichts, was hier sichtbar wäre. Lies es als „nicht erkannt“, nicht als „legt keine offen“.
A transparent, dependency-free GitHub fake-star checker. One Python file, no token, no install — point it at a repo and get a / / risk verdict with every rule explained. auditrepouvxfake-star-auditio.github.ardev-lab/fake-star-auditclaudedesktopconfig.jsonjson "args": ["fake-star-audit"] pip install -r requirements.txt # installs "command": "python3", "args": ["/absolute/path/to/fake-star-audit/mcpserver.py"]…
Forges Resolver liest ausschließlich npm-Metadaten, daher hat dieses PyPI-Paket keinen aufgelösten Baum. Das ist eine Lücke in der Abdeckung, kein Unbedenklichkeitsnachweis.