MCP Server for NPM 包信息

这是一个提供工具来获取 npm 包信息的模型上下文协议服务器。

安全免责声明：此仓库故意存在漏洞，旨在作为 MCP 服务器安全教育工具使用。

功能

• 使用 MCP 暴露一个 getNpmPackageInfo 工具
• 使用 STDIO 传输进行 IDE 集成（如 Cursor）
• 返回结构化的包信息

安装

npm install

使用

启动服务器：

npm start

此服务器设计用于与支持模型上下文协议的 IDE 集成，例如 Cursor。

工具：getNpmPackageInfo

参数：

• packageName (字符串)：要查找的 npm 包的名称

返回值：

• packageInfo (对象)：包含有关该包的所有可用信息的 JSON 对象