Flama logo

Flama

申請済み

作者: vortico

The production framework for Predictive and Generative AI. Serve any model as an API in one line, with OpenAI/Anthropic/Ollama-compatible endpoints, a built-in chat UI, and native MCP.

anthropicasgichatbotdomain-driven-designgenerative-aiinferencellmllm-servingmachine-learningmcpmlopsmlxmodel-context-protocolmodel-servingollamaopenai-apipythonrustvllmweb-framework

サーバーをセットアップ

01 / クライアントを選択

02 / 接続前の準備

認証方法は未指定です。接続前にプロジェクトの手順を確認してください。

プロジェクトが必要とする実行環境をインストールし、クライアントから利用できるようにしてください。

プロジェクトの手順

手順に記載された名前をカンマで区切って入力してください。秘密の値は入力しないでください。

03 / 設定を追加

出典:公開インストール手順から生成

claude mcp add --transport stdio 'flama' -- 'uvx' 'flama'

プレースホルダーを置き換えてからターミナルで実行してください。

04 / クライアントで確認

クライアントの MCP 設定で接続とツール一覧を確認してください。設定のコピーだけでは接続成功は確認できません。

Search & Webの他のサーバー

ディレクトリ全体を見る

バッジ

READMEとウェブサイトにこのリスティングを表示

バッジはリスティングのステータスに合わせて自動更新されます。認証後、リスティングはdo-followリンクであなたのサイトにリンクバックします。バッジとリスティングが互いに権威を高め合います。バッジの表示は無料認証の要件でもあります。

セキュリティプロファイル

露出: 広範

環境変数、認証情報ファイル、または他のエージェントの設定に到達します。

出荷コードの静的な読み取りから分かる、このサーバーが到達できる範囲です。何も実行しておらず、ここにあるものは判定ではありません。ブラウザツールはコマンドを実行する必要があり、APIラッパーはそのAPIを呼ぶ必要があります。ご自身の環境に合うか判断してください。

NVIDIA SkillSpector v2.11.0、MCPVault MCPサーバーポリシー。スキャン: 5日前 @ c016276。

検出

  • シェルコマンドを実行する26箇所

    マシン上でプロセスを起動します。コマンド、ブラウザ、ビルド系ツールでは想定内です。

  • 実行時にコードを読み込む1箇所

    eval、動的インポート、エンコードされたペイロードを使い、静的レビューでは完全に追えません。

  • 認証情報ファイルにアクセスする1箇所

    SSH鍵、クラウド認証情報ファイル、トークンストアを参照します。

  • ローカル設定ファイルを読む2箇所

    .env、.npmrc、設定ファイルを読み込みます。APIキーが必要なサーバーでは普通のことです。

  • AIエージェントに向けた指示を含む4箇所

    モデルの挙動を誘導するテキストがコードやエージェント向けファイルにあります。信頼する前に読む価値があります。

  • モデル出力を無検査で渡す1箇所

    モデル出力が検証なしにHTML、SQL、シェルに到達します。

検出されず: 環境変数を一括で読む, 会話内容を外部に送る, 他のエージェントの設定を読み書きする, 昇格した権限を使う, 後で実行されるよう自身をインストールする, 既知の悪意あるパターンに一致.

既知のアドバイザリを持つ依存関係

OSV.devと照合したロックファイルとマニフェストには見つかりませんでした。

プロファイルから除外

ドキュメント、設定、CIファイル内の8件のパターン一致は記録されましたが、サーバー実行時には動作しないためプロファイルには含まれません。 オーナーのダッシュボードに一覧があります。

プロファイルの仕組み メンテナーはダッシュボードで各項目のファイル、行、修正方法を確認できます。

ツールの変更履歴

同じ設定での完全なチェック同士を比較します。ツールの列挙のみで実行はしていません。入力スキーマの変更は測定していません。

完全なツールチェックはまだありません。