Hister logo

Hister

已认领

作者:asciimoo

Hister is a private search engine for the pages you visit and the files you keep. It indexes their full contents so you can find information again from the web interface, terminal, or an AI assistant connected through MCP.

indexmcppersonal-searchprivacysearchsearch-enginesemantic-searchweb

此服务器需要专门配置。目前没有可复用的公开启动命令,请遵循项目说明。

项目说明

更多Search & Web服务器

浏览完整目录

徽章

在 README 和网站展示此列表

徽章会随列表状态自动更新。认证后,列表会通过 do-follow 链接回链到你的网站,徽章与列表相互增强权威。展示徽章也是免费认证的前提。

安全概况

暴露面: 广泛

同时触及多个敏感区域。安装前请阅读清单。

通过静态阅读发布代码得出的、此服务器能触及的范围。没有执行任何代码,这里的内容也不是判决:浏览器工具必须运行命令,API 封装必须调用它的 API。请自行判断是否适合你的环境。

NVIDIA SkillSpector v2.11.0,MCPVault MCP 服务器策略。扫描于今天 @ 0fc3f16。

检测到

  • 与外部服务通信3 处

    发起对外请求。主机会被列出,便于你了解数据去向。

    api.github.com, api.raindrop.io

  • 向外发送对话内容1 处

    把提示、消息或工具结果记录或转发到你机器之外的服务。

  • 访问凭据文件10 处

    引用 SSH 密钥、云凭据文件或令牌存储。

  • 使用提升的权限1 处

    发布代码中出现 sudo、Docker socket 或特权容器。

  • 包含面向 AI 代理的指令3 处

    代码或面向代理的文件中有引导模型行为的文本。信任之前值得一读。

  • 未经检查地传递模型输出1 处

    模型输出未经验证就进入 HTML、SQL 或 shell。

未检测到: 批量读取环境变量, 运行 shell 命令, 读写其他代理的配置, 安装自身以便稍后运行, 匹配已知恶意模式.

带有已知公告的依赖

在与 OSV.dev 比对的锁文件和清单中未发现。

未纳入概况

文档、配置或 CI 文件中的 8 处模式匹配已记录,但不属于概况,因为服务器运行时它们不会执行。 拥有者仪表板会列出它们。

概况的工作原理 维护者可以在仪表板中看到每一项的文件、行号和修复建议。

工具变更历史

比较相同配置的完整检查。只列出工具,未调用工具。此处不测量输入结构的变化。

尚无完整工具检查。