package-registry-mcp

搜索与研究 stdio 只读/查询为主

能做什么：查包仓库的实时信息：搜 npm、Cargo 与 NuGet 的包、读版本与发布时间、查依赖关系，并按编号检索已知漏洞与安全公告。发布时间能判断项目是否还在维护。升不升级前先看一眼。

什么时候接：选依赖、核对版本号，或想知道某个包有没有已知漏洞，怕模型记错包名与版本时。省去逐个打开仓库页面核对。升级依赖前想先看风险时。

注意：只查公开仓库元数据，不需要密钥；漏洞库有滞后，安全结论仍要结合官方公告判断，别只看一条记录。别把它当唯一的安全依据。

可用工具

需要启动参数或凭证，容器内未探测成功

安装

npx -y package-registry-mcp@2.1.0

配置到 Claude / Cursor

{
  "mcpServers": {
    "package-registry-mcp": {
      "command": "npx",
      "args": [
        "-y",
        "package-registry-mcp@2.1.0"
      ]
    }
  }
}

来源

来源：artmann/package-registry-mcp
许可：MIT
更新日期：2026-10-29

同分类其他 MCP

资料来自官方仓库与 MCP 接口探测，以官方最新文档为准；安装第三方 MCP server 前请自行评估安全风险。