Aletheore

已认领

作者：Aletheore

Evidence-grounded repository audit CLI - deterministic scanner, MCP server, live dashboard, and a GitHub Action that posts PR diffs.

code-reviewdependency-vulnerabilitiesgithub-actionsmcp-serversecrets-detectionstatic-analysis

设置此服务器

01 / 选择客户端

02 / 连接前的准备

认证方式尚未指定。连接前请查看项目说明。

安装项目所需的运行环境，并确保客户端能够使用它。

项目说明环境变量名（可选）

输入项目说明中的变量名，用逗号分隔。只输入名称，不要输入密钥值。

03 / 添加配置

来源：根据公开安装说明生成

claude mcp add --transport stdio 'aletheore' -- 'uvx' 'aletheore'

替换占位符后在终端中运行。

04 / 在客户端中确认

打开客户端的 MCP 设置，确认服务器已连接并列出工具。复制配置不代表连接成功。

更多Developer Tools服务器

徽章

徽章会随列表状态自动更新。认证后，列表会通过 do-follow 链接回链到你的网站，徽章与列表相互增强权威。展示徽章也是免费认证的前提。

安全概况

会触及环境变量、凭据文件或其他代理的配置。

通过静态阅读发布代码得出的、此服务器能触及的范围。没有执行任何代码，这里的内容也不是判决：浏览器工具必须运行命令，API 封装必须调用它的 API。请自行判断是否适合你的环境。

NVIDIA SkillSpector v2.11.0，MCPVault MCP 服务器策略。扫描于昨天 @ 8ac433b。

检测到

与外部服务通信17 处
发起对外请求。主机会被列出，便于你了解数据去向。
api.github.com, api.groq.com, api.indierouter.ai, api.mistral.ai, api.nuget.org, api.openai.com, api.osv.dev, api.paddle.com, api.pushover.net, api.resend.com, api.securityscorecards.dev, api.slack.com, api.x.ai
批量读取环境变量1 处
复制或枚举整个环境，其中可能包含其他工具的密钥。
运行 shell 命令50 处
在你的机器上启动进程。对命令、浏览器和构建类工具来说属于预期行为。
访问凭据文件4 处
引用 SSH 密钥、云凭据文件或令牌存储。
包含面向 AI 代理的指令6 处
代码或面向代理的文件中有引导模型行为的文本。信任之前值得一读。
未经检查地传递模型输出3 处
模型输出未经验证就进入 HTML、SQL 或 shell。
运行时执行未固定版本的包1 处
不带版本号执行 npx 或 uvx，上游若被入侵，恶意版本会被运行。

未检测到：向外发送对话内容, 读写其他代理的配置, 使用提升的权限, 安装自身以便稍后运行, 匹配已知恶意模式.

带有已知公告的依赖

在与 OSV.dev 比对的锁文件和清单中未发现。

未纳入概况

文档、配置或 CI 文件中的 20 处模式匹配已记录，但不属于概况，因为服务器运行时它们不会执行。拥有者仪表板会列出它们。

概况的工作原理维护者可以在仪表板中看到每一项的文件、行号和修复建议。

比较相同配置的完整检查。只列出工具，未调用工具。此处不测量输入结构的变化。

尚无完整工具检查。