OSS libs in your stack, really used: source, tests, callers. C#, Java, TS, Python, Rust, PHP+.
[](#language-coverage) [](docs/benchmarks/WHITEPAPER.md) Real callers. Real source. Real hierarchy. In 3 tool calls. → Landing page · → Benchmark whitepaper · → Connect in 30 seconds Your AI coding agent is burning tokens grepping OSS libraries it will barely use. xmp4 is a hosted MCP server that pre-indexes 856 popular open-source libraries with SCIP — the semantic code format Sourcegraph uses —…
Dedotto dai trasporti dichiarati da questo annuncio (streamable-http). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.
La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.
Forge non ha completato alcun handshake tools/list verso questo endpoint, quindi non ha alcuna osservazione di ciò che il server espone. Nulla di tutto ciò dice che non esponga nulla.
[](#language-coverage) [](docs/benchmarks/WHITEPAPER.md) Real callers. Real source. Real hierarchy. In 3 tool calls. → Landing page · → Benchmark whitepaper · → Connect in 30 seconds Your AI coding agent is burning tokens grepping OSS libraries it will barely use. xmp4 is a hosted MCP server that pre-indexes 856 popular open-source libraries with SCIP — the semantic code format Sourcegraph uses — and serves them through 17 tools. No clone. No grep. No false positives. Same realistic question on…