mcp-web-validator

MCPattestatoattivo

v1.3.3AKzar1elMITAggiornato ogginpm GitHub

W3C HTML/CSS Validator and Technical SEO Audit MCP Server for AI coding assistants.

Stato dell’endpointattivo

verificato 17 h fa · 275 ms

100 % degli ultimi 1 controllo ha raggiunto questo endpoint

Funziona in

ClaudeCursorCopilotChatGPTGemini

Dedotto dai trasporti dichiarati da questo annuncio (stdio, streamable-http). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.

Build attestato

Un’attestation di provenienza verificata lega questo artefatto al repository indicato. Nessuno ha ancora rivendicato l’annuncio — questo dimostra dove è stato costruito il codice, non chi lo sostiene.

322Download/sett.

7Stelle su GitHub

oggiUltimo aggiornamento

Pacchetto

AutoreAKzar1el

LicenzaMIT

Versione1.3.3

Fontenpm+mcp-registry

npmmcp-web-validator

GitHubAKzar1el/mcp-web-validator

SBOMCycloneDX 1.6 ↓

Stato di fiducia

A

85/100Affidabile

✓Presente nell’indice di Forge+10/10

✓Identità verificata · build attestato+20/20

—Firma di pubblicazione Ed25519+0/5

→ Inclusa automaticamente quando il publisher esegue `forge publish`

—Verifica del dominio+0/5

→ Publisher: ospita /.well-known/forge.json sulla homepage del pacchetto con { "publisher": "<github-login>" }

✓npm Trusted Publishing (Sigstore)+5/5

—Corrispondenza del maintainer npm+0/5

→ Publisher: aggiungi il login GitHub verificato ai maintainer del pacchetto npm (npm owner add <login>)

✓Analisi CVE · pulita+30/30

✓Analisi statica · pulita+20/20

Incollalo in Claude Code, Cursor o qualsiasi assistente di IA per colmare tutte le lacune

StatoIdentità verificata

PublisherNon verificato

FirmaNon firmato

Dominio—

Provenienza✓ Verificato con Sigstore · 8ff7463

Dipendenze✓ 60 risolte+ · nessuna vulnerabile

Superficie di strumenti8 strumenti · nessuno privilegiato

Analisi di sicurezza✓ Pulitov1.3.3 · oggiQuanto è efficace questa analisi?

ValutazioniNessuna

Indicizzato20 set 2026

La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.

Strumenti

8 strumenti · nessuno privilegiato

Estratto staticamente dal pacchetto pubblicatov1.3.3 · 17h ago

Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.

Filtra gli strumentiSolo privilegiati

html.localReads a bounded local HTML file and sends its markup to the W3C Nu HTML Checker. Use only files the user is authorized to share.

Reads a bounded local HTML file and sends its markup to the W3C Nu HTML Checker. Use only files the user is authorized to share.

Per questo strumento non è stato pubblicato alcuno schema di input.

html.urlFetches a bounded public HTTP(S) page, then sends its markup to the W3C Nu HTML Checker. Private, reserved, credentialed, and nonstandard-port destinations are rejected.

Fetches a bounded public HTTP(S) page, then sends its markup to the W3C Nu HTML Checker. Private, reserved, credentialed, and nonstandard-port destinations are rejected.

Per questo strumento non è stato pubblicato alcuno schema di input.

css.localReads a bounded local CSS file and sends it to the W3C Jigsaw CSS Validator. Use only files the user is authorized to share.

Reads a bounded local CSS file and sends it to the W3C Jigsaw CSS Validator. Use only files the user is authorized to share.

Per questo strumento non è stato pubblicato alcuno schema di input.

seo.metadataAnalyzes supplied HTML locally for metadata, heading structure, viewport configuration, image alternatives, and Open Graph fields.

Analyzes supplied HTML locally for metadata, heading structure, viewport configuration, image alternatives, and Open Graph fields.

Per questo strumento non è stato pubblicato alcuno schema di input.

links.brokenResolves and checks up to 25 public HTTP(S) links in supplied HTML. Redirects are reported but not followed, and response bodies are discarded.

Resolves and checks up to 25 public HTTP(S) links in supplied HTML. Redirects are reported but not followed, and response bodies are discarded.

Per questo strumento non è stato pubblicato alcuno schema di input.

schema.markupParses JSON-LD blocks in supplied HTML locally and reports empty blocks or JSON syntax errors. It does not validate vocabulary semantics.

Parses JSON-LD blocks in supplied HTML locally and reports empty blocks or JSON syntax errors. It does not validate vocabulary semantics.

Per questo strumento non è stato pubblicato alcuno schema di input.

report.validationCombines W3C HTML/CSS validation, local SEO/accessibility checks, JSON-LD syntax checks, and a bounded public-link check into a Markdown and structured report.

Combines W3C HTML/CSS validation, local SEO/accessibility checks, JSON-LD syntax checks, and a bounded public-link check into a Markdown and structured report.

Per questo strumento non è stato pubblicato alcuno schema di input.

screenshot.captureRenders a local HTML file or HTTP(S) URL in a sandboxed local Chromium browser and writes PNG screenshots to the requested directory. Existing matching files may be replaced.

Renders a local HTML file or HTTP(S) URL in a sandboxed local Chromium browser and writes PNG screenshots to the requested directory. Existing matching files may be replaced.

Per questo strumento non è stato pubblicato alcuno schema di input.

8 strumenti su 8 hanno pubblicato una descrizione.

I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.

Descrizione

W3C HTML/CSS Validator and Technical SEO Audit MCP Server for AI coding assistants.

Parole chiave

mcpmodel-context-protocolw3cvalidatorhtml-validatorseoseo-auditaccessibility

Alternative

Confronto delle superfici di strumenti…

Strumenti esposti

8 strumenti · nessuno privilegiato · osservato il 2026-09-20 tramite estrazione statica. Una superficie di strumenti è ciò che un’analisi ha letto in un dato giorno, non un elenco di capacità in tempo reale.

I nomi collegati aprono l’indice Forge di tutte le voci osservate esporre quello strumento. Sfoglia tutti gli strumenti indicizzati.

Albero delle dipendenze

Ciò che una scansione di Forge ha risolto dai metadati npm il 2026-09-20: risoluzione osservata, non una dichiarazione dell'editore.

60 pacchetti risolti · 4 diretti · nessuno con avvisi di sicurezza La risoluzione si ferma alla profondità 4 e a 60 pacchetti.

zod4.6.5
cheerio1.2.011 dipendenze
- parse57.3.0+1 non disegnati
- undici7.29.1
- domutils3.2.2+1 non disegnati2 dipendenze
  - domhandler5.0.3+1 non disegnati
  - dom-serializer2.0.0+2 non disegnati1 dipendenza
    domhandler5.0.3già mostrato sopra+1 non disegnati
- domhandler5.0.3già mostrato sopra+1 non disegnati
- htmlparser210.1.0+2 non disegnati2 dipendenze
  - domutils3.2.2già mostrato sopra+1 non disegnati
  - domhandler5.0.3già mostrato sopra+1 non disegnati
- cheerio-select2.1.0+4 non disegnati2 dipendenze
  - domutils3.2.2già mostrato sopra+1 non disegnati
  - domhandler5.0.3già mostrato sopra+1 non disegnati
- dom-serializer2.0.0già mostrato sopra+2 non disegnati
- whatwg-mimetype4.0.0
- encoding-sniffer0.2.1+2 non disegnati
- parse5-parser-stream7.1.21 dipendenza
  - parse57.3.0già mostrato sopra+1 non disegnati
- parse5-htmlparser2-tree-adapter7.1.02 dipendenze
  - parse57.3.0già mostrato sopra+1 non disegnati
  - domhandler5.0.3già mostrato sopra+1 non disegnati
puppeteer25.7.06 dipendenze
- lilconfig3.1.3
- chromium-bidi17.0.2+2 non disegnati
- puppeteer-core25.7.0+2 non disegnati4 dipendenze
  - chromium-bidi17.0.2già mostrato sopra+2 non disegnati
  - devtools-protocol0.0.1666840
  - @puppeteer/browsers3.2.0+2 non disegnati
  - typed-query-selector2.12.2
- devtools-protocol0.0.1666840già mostrato sopra
- @puppeteer/browsers3.2.0già mostrato sopra+2 non disegnati
- typed-query-selector2.12.2già mostrato sopra
@modelcontextprotocol/sdk1.30.0+13 non disegnati4 dipendenze
- ajv8.20.0+4 non disegnati
- zod4.6.5già mostrato sopra
- cors2.8.6+2 non disegnati
- hono4.13.8

La scansione si è fermata al limite di 60 pacchetti. Il resto dell'albero non è mai stato risolto.

Altri 36 pacchetti risolti non vengono disegnati qui (limite di visualizzazione: 24). Ogni dipendenza con un avviso di sicurezza viene disegnata comunque. Inventario completo (SBOM CycloneDX)

Dichiarate ma non risolte

51 dipendenze dichiarate non sono mai arrivate nell'albero. Mancano dalla risoluzione di Forge, non dal pacchetto.

limite di pacchetti raggiunto: 51

etag ^1.8.1 — richiesta da express@5.2.1limite di pacchetti raggiunto
once ^1.4.0 — richiesta da express@5.2.1limite di pacchetti raggiunto
send ^1.1.0 — richiesta da express@5.2.1limite di pacchetti raggiunto
debug ^4.4.0 — richiesta da express@5.2.1limite di pacchetti raggiunto
fresh ^2.0.0 — richiesta da express@5.2.1limite di pacchetti raggiunto
cookie ^0.7.1 — richiesta da express@5.2.1limite di pacchetti raggiunto
router ^2.2.0 — richiesta da express@5.2.1limite di pacchetti raggiunto
accepts ^2.0.0 — richiesta da express@5.2.1limite di pacchetti raggiunto
type-is ^2.0.1 — richiesta da express@5.2.1limite di pacchetti raggiunto
parseurl ^1.3.3 — richiesta da express@5.2.1limite di pacchetti raggiunto
statuses ^2.0.1 — richiesta da express@5.2.1limite di pacchetti raggiunto
encodeurl ^2.0.0 — richiesta da express@5.2.1limite di pacchetti raggiunto

+39 altre non elencate. I conteggi per motivo qui sopra le comprendono tutte.

Non seguite: peerDependencies. Questo albero copre solo le dipendenze di runtime, quindi ciò che queste comportano non è mai stato risolto.