Hister logo

Hister

申請済み

作者: asciimoo

Hister is a private search engine for the pages you visit and the files you keep. It indexes their full contents so you can find information again from the web interface, terminal, or an AI assistant connected through MCP.

indexmcppersonal-searchprivacysearchsearch-enginesemantic-searchweb

サーバーをセットアップ

このサーバーには個別の設定が必要です。再利用可能な公開起動コマンドがないため、プロジェクトの手順に従ってください。

プロジェクトの手順

Search & Webの他のサーバー

ディレクトリ全体を見る

バッジ

READMEとウェブサイトにこのリスティングを表示

バッジはリスティングのステータスに合わせて自動更新されます。認証後、リスティングはdo-followリンクであなたのサイトにリンクバックします。バッジとリスティングが互いに権威を高め合います。バッジの表示は無料認証の要件でもあります。

セキュリティプロファイル

露出: 広汎

複数の機微な領域に同時に到達します。導入前に一覧を読んでください。

出荷コードの静的な読み取りから分かる、このサーバーが到達できる範囲です。何も実行しておらず、ここにあるものは判定ではありません。ブラウザツールはコマンドを実行する必要があり、APIラッパーはそのAPIを呼ぶ必要があります。ご自身の環境に合うか判断してください。

NVIDIA SkillSpector v2.11.0、MCPVault MCPサーバーポリシー。スキャン: 6日前 @ bafe7d7。

検出

  • 外部サービスと通信する3箇所

    外部へリクエストを送ります。データの行き先が分かるようホストを一覧表示します。

    api.github.com, api.raindrop.io

  • 会話内容を外部に送る1箇所

    プロンプト、メッセージ、ツール結果を外部のサービスに記録または転送します。

  • 認証情報ファイルにアクセスする13箇所

    SSH鍵、クラウド認証情報ファイル、トークンストアを参照します。

  • 昇格した権限を使う1箇所

    出荷コードにsudo、Dockerソケット、特権コンテナが現れます。

  • AIエージェントに向けた指示を含む3箇所

    モデルの挙動を誘導するテキストがコードやエージェント向けファイルにあります。信頼する前に読む価値があります。

  • モデル出力を無検査で渡す1箇所

    モデル出力が検証なしにHTML、SQL、シェルに到達します。

検出されず: 環境変数を一括で読む, シェルコマンドを実行する, 他のエージェントの設定を読み書きする, 後で実行されるよう自身をインストールする, 既知の悪意あるパターンに一致.

既知のアドバイザリを持つ依存関係

OSV.devと照合したロックファイルとマニフェストには見つかりませんでした。

プロファイルから除外

ドキュメント、設定、CIファイル内の8件のパターン一致は記録されましたが、サーバー実行時には動作しないためプロファイルには含まれません。 オーナーのダッシュボードに一覧があります。

プロファイルの仕組み メンテナーはダッシュボードで各項目のファイル、行、修正方法を確認できます。

ツールの変更履歴

同じ設定での完全なチェック同士を比較します。ツールの列挙のみで実行はしていません。入力スキーマの変更は測定していません。

完全なツールチェックはまだありません。