GoNavi logo

GoNavi

已认领

作者：Syngnat

High-performance multi-data-source database client — ~30MB, AI & MCP ready, zero Electron bloat. | 高性能多数据源数据库客户端：约 30MB，AI 与 MCP 就绪，告别 Electron 膨胀。

aicross-platformdatabase-clientdatabase-guidesktop-appdeveloper-toolsgolangkafkamcpmodel-context-protocolmongodbmqttmysqloracle-databasepostgresqlreactredissql-clienttypescriptwails

安装

$docker run --rm -it -v "$PWD:/workspace" -w /workspace gonavi-build-env:local bash

设置此服务器

比较服务器我的工具栈

此服务器需要专门配置。目前没有可复用的公开启动命令，请遵循项目说明。

项目说明

更多Databases服务器

浏览完整目录

徽章

在 README 和网站展示此列表

徽章会随列表状态自动更新。认证后，列表会通过 do-follow 链接回链到你的网站，徽章与列表相互增强权威。展示徽章也是免费认证的前提。

MCPVault: claimed获取嵌入代码

安全概况

暴露面: 有限

在你的机器上运行命令或加载代码，但不会触及机密或其他代理。

通过静态阅读发布代码得出的、此服务器能触及的范围。没有执行任何代码，这里的内容也不是判决：浏览器工具必须运行命令，API 封装必须调用它的 API。请自行判断是否适合你的环境。

NVIDIA SkillSpector v2.11.0，MCPVault MCP 服务器策略。扫描于今天 @ 26c454a。

检测到

  • 与外部服务通信12 处

    发起对外请求。主机会被列出，便于你了解数据去向。

    api.cursor.com, api.github.com, api.hualong.online, api.minimax.io, api.minimaxi.com, api.openai.com

  • 运行 shell 命令2 处

    在你的机器上启动进程。对命令、浏览器和构建类工具来说属于预期行为。

  • 包含面向 AI 代理的指令1 处

    代码或面向代理的文件中有引导模型行为的文本。信任之前值得一读。

  • 运行时执行未固定版本的包38 处

    不带版本号执行 npx 或 uvx，上游若被入侵，恶意版本会被运行。

未检测到： 批量读取环境变量, 向外发送对话内容, 读写其他代理的配置, 访问凭据文件, 使用提升的权限, 安装自身以便稍后运行, 匹配已知恶意模式.

带有已知公告的依赖

在与 OSV.dev 比对的锁文件和清单中未发现。

未纳入概况

文档、配置或 CI 文件中的 23 处模式匹配已记录，但不属于概况，因为服务器运行时它们不会执行。 拥有者仪表板会列出它们。

概况的工作原理 维护者可以在仪表板中看到每一项的文件、行号和修复建议。

工具变更历史

比较相同配置的完整检查。只列出工具，未调用工具。此处不测量输入结构的变化。

尚无完整工具检查。