Understory

申請済み

作者: thecodacus

understory — memory that grows. Self-wiring, plain-markdown memory for AI agents (MCP + local models + a living graph).

インストール

$claude mcp add --transport http ustory http://localhost:3800/mcp

サーバーをセットアップ

このサーバーには個別の設定が必要です。再利用可能な公開起動コマンドがないため、プロジェクトの手順に従ってください。

AI & MLの他のサーバー

バッジ

バッジはリスティングのステータスに合わせて自動更新されます。認証後、リスティングはdo-followリンクであなたのサイトにリンクバックします。バッジとリスティングが互いに権威を高め合います。バッジの表示は無料認証の要件でもあります。

セキュリティプロファイル

環境変数、認証情報ファイル、または他のエージェントの設定に到達します。

出荷コードの静的な読み取りから分かる、このサーバーが到達できる範囲です。何も実行しておらず、ここにあるものは判定ではありません。ブラウザツールはコマンドを実行する必要があり、APIラッパーはそのAPIを呼ぶ必要があります。ご自身の環境に合うか判断してください。

NVIDIA SkillSpector v2.11.0、MCPVault MCPサーバーポリシー。スキャン: 6日前 @ f6c3423。

検出

外部サービスと通信する3箇所
外部へリクエストを送ります。データの行き先が分かるようホストを一覧表示します。
api.acme.internal, api.anthropic.com, api.deepseek.com, api.groq.com, api.openai.com
認証情報ファイルにアクセスする2箇所
SSH鍵、クラウド認証情報ファイル、トークンストアを参照します。
後で実行されるよう自身をインストールする1箇所
セッション後も残る起動エントリ、cronジョブ、状態ファイルを書き込みます。
モデル出力を無検査で渡す1箇所
モデル出力が検証なしにHTML、SQL、シェルに到達します。

検出されず: 環境変数を一括で読む, 会話内容を外部に送る, シェルコマンドを実行する, 他のエージェントの設定を読み書きする, 昇格した権限を使う, 既知の悪意あるパターンに一致.

既知のアドバイザリを持つ依存関係

OSV.devと照合したロックファイルとマニフェストには見つかりませんでした。

プロファイルから除外

ドキュメント、設定、CIファイル内の54件のパターン一致は記録されましたが、サーバー実行時には動作しないためプロファイルには含まれません。オーナーのダッシュボードに一覧があります。

プロファイルの仕組みメンテナーはダッシュボードで各項目のファイル、行、修正方法を確認できます。

同じ設定での完全なチェック同士を比較します。ツールの列挙のみで実行はしていません。入力スキーマの変更は測定していません。

完全なツールチェックはまだありません。