开源 MCP 服务器可搜 npm 包、查体积并扫描安全漏洞
modelcontextprotocol · reddit · 2026-09-22
Reddit MCP 社区发布了 mcp-server-npm-plus,一个面向 npm 生态的 MCP 服务器,可在 agent 工作流中搜索包、查看 bundle 体积、扫描安全漏洞、对比下载量和检查依赖关系。
对需要让 LLM 或编码 agent 直接查询 npm 包信息(而非靠幻觉回答)的场景比较实用,项目已上架 glama.ai 的 MCP 目录。
「编程与Agent」频道最新
- 开发者用小模型 Jev 做 Chrome 扩展,让 agent 快慢模型分工 — _AustinCalvert_ · 2026-09-22
- Kev 重构至 Qwen3.5,开源小决策模型更新 0.8B/4B/9B 三档 — alexcovo_eth · 2026-09-22
- 社区用 agent 给项目自动注入 Jev 决策模型玩法,jevify 开源 — alexcovo_eth · 2026-09-22
- Fireworks 实测:按任务路由 18 个模型,解决率 97.6% 且成本仅 1/3 — sophiamyang · 2026-09-22
- LlamaParse Extract 推出校准置信度分数,逐字段标注抽取可信度与来源框 — llama_index · 2026-09-22
- Figma Make 实用 Prompt:让 AI 扮演 Google QA 审查网站规格 — Aiden_Tech_Ai · 2026-09-22