io.github.vk0dev/code-impact-mcp

Name: io.github.vk0dev/code-impact-mcp
Author: io.github.vk0dev

MCPattesté

v1.6.10io.github.vk0devUnknownMis à jour il y a 3 moisnpm GitHub

Dependency graph and blast-radius analysis for local TypeScript/JavaScript repos.

面向 AI 辅助代码修改的快速 pre-commit dependency gate。它会在几秒内用 PASS/WARN/BLOCK 回答“这个现在可以安全提交吗？”，帮助你在坏提交发生前发现风险 blast radius，而不是事后补救。无需数据库，也不需要重型配置。 English | 日本語 | Русский | Español Listing status：的提交内容已经准备好，Official MCP Registry 的 package metadata 已经通过处于 live 状态，Glama listing 也已在恢复为 live。PR 已经存在，不应重复提交；MCP Hive 目前仍然只是 manual submit-next 的 operator step，不是当前已声明 live 的 listing。这个 README 不会声称 Glama 已经…

Fonctionne dans

ClaudeCursorCopilotGemini

Déduit des transports déclarés par cette annonce (stdio). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Build attesté

Une attestation de provenance vérifiée lie cet artefact au dépôt indiqué. Personne n’a encore revendiqué l’annonce — cela prouve où le code a été construit, pas qui le soutient.

1Étoiles GitHub

il y a 3 moisDernière mise à jour

Paquet

Auteurio.github.vk0dev

LicenceUnknown

Version1.6.10

Sourcemcp-registry

npm@vk0/code-impact-mcp

GitHubvk0dev/code-impact-mcp

SBOMCycloneDX 1.6 ↓

Statut de confiance

85/100Fiable

✓Listé dans l’index Forge+10/10

✓Identité vérifiée · build attesté+20/20

—Signature de publication Ed25519+0/5

→ Incluse automatiquement quand l’éditeur exécute `forge publish`

—Vérification de domaine+0/5

→ Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }

✓npm Trusted Publishing (Sigstore)+5/5

—Correspondance de mainteneur npm+0/5

→ Éditeur : ajoutez le login GitHub vérifié aux mainteneurs du paquet npm (npm owner add <login>)

✓Analyse CVE · propre+30/30

✓Analyse statique · propre+20/20

Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes

StatutIdentité vérifiée

ÉditeurNon vérifié

SignatureNon signé

Domaine—

Provenance✓ Vérifié par Sigstore · b81b479

Dépendances✓ 60 résolues+ · aucune vulnérable

Surface d’outils5 outils · aucun privilégié

Analyse de sécurité✓ Proprev1.6.10 · il y a 3 moisQuelle est l’efficacité de cette analyse ?

ÉvaluationsAucune

Indexé13 juin 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

5 outils · aucun privilégié

Extrait statiquement du paquet publiév1.6.10 · 3mo ago

Lu dans le code que npm livre réellement, au moment de l’analyse. Le paquet n’a jamais été exécuté. Les outils enregistrés dynamiquement à l’exécution, ou cachés dans du code empaqueté ou minifié, peuvent passer inaperçus — c’est donc un plancher de la surface d’outils, pas un recensement complet.

analyze_impactAucune description publiée