Yade MCP

检测到

• 运行 shell 命令7 处

  在你的机器上启动进程。对命令、浏览器和构建类工具来说属于预期行为。

• 运行时加载代码10 处

  使用 eval、动态导入或编码载荷，静态审查无法完全跟踪。

• 读取本地配置文件3 处

  加载 .env、.npmrc 或配置文件。对需要 API 密钥的服务器来说很正常。

• 包含面向 AI 代理的指令1 处

  代码或面向代理的文件中有引导模型行为的文本。信任之前值得一读。

• 运行时执行未固定版本的包2 处

  不带版本号执行 npx 或 uvx，上游若被入侵，恶意版本会被运行。

未检测到： 批量读取环境变量, 向外发送对话内容, 读写其他代理的配置, 访问凭据文件, 使用提升的权限, 安装自身以便稍后运行, 匹配已知恶意模式.

带有已知公告的依赖

在与 OSV.dev 比对的锁文件和清单中未发现。

未纳入概况

文档、配置或 CI 文件中的 4 处模式匹配已记录，但不属于概况，因为服务器运行时它们不会执行。 拥有者仪表板会列出它们。