DepScope
AIエージェントのためのパッケージインテリジェンス。 AIコーディングエージェント(Claude、ChatGPT、Cursor、Windsurf、Copilot、Cline)が、19のエコシステム全体でハルシネーション(幻覚)、非推奨、または悪意のあるパッケージをインストールするのを防ぎます。
→ depscope.dev で公開中 · 840万以上のパッケージ · 4万2000以上の脆弱性(99%がEPSS強化済み) · 認証不要 · 無料
クイックスタート (MCP)
Claude Desktop / Cursor / Windsurf — リモート
{
"mcpServers": {
"depscope": {
"url": "https://mcp.depscope.dev/mcp"
}
}
}Claude Code / ローカル — stdio
{
"mcpServers": {
"depscope": {
"command": "npx",
"args": ["-y", "depscope-mcp"]
}
}
}MCPサーバーのソースコードは cuttalo/depscope-mcp (AGPL-3.0) にあります。
Related MCP server: DepShield MCP
機能
19のパッケージエコシステムに対応した22のMCPツール:
npm · pypi · cargo · go · composer · maven · nuget · rubygems · pub · hex · swift · cocoapods · cpan · hackage · cran · conda · homebrew · jsr · julia
ツール | 目的 |
| 完全な安全性チェック:非推奨・脆弱性・健全性・推奨事項 |
| 悪意のあるパッケージの検出 |
| 一般的な名称に対するタイポスクワッティング検出 |
| ハルシネーション検出 (404 = LLMによる捏造) |
| 内訳付きの0〜100の健全性スコア |
| 脆弱性情報 + 深刻度スコア |
| 非推奨/放棄されたパッケージの代替案提案 |
| メジャーバージョン移行時の注意点 |
| パッケージの既知の問題 |
| 並列比較 |
| スタックレベルの互換性チェック |
| エラーメッセージ → 原因と修正案 |
| 対象エコシステム向けの検証済みインストールコマンド |
| 最新の安定版バージョン + 成熟度シグナル |
| 推奨される安全なバージョン指定 |
| マルチシグナル信頼スコア |
| ステップバイステップのアップグレード計画 |
| 依存関係マニフェストの一括スキャン |
| バッチ処理用の高速事前フィルタリング |
| エコシステム別のトレンドパッケージ |
| LLMフレンドリーなコンパクトな要約 |
| 不足パッケージや誤検知の報告 |
REST API
同じデータをプレーンなHTTPSで提供 — MCPクライアントは不要です。
curl https://depscope.dev/api/check/npm/lodash
curl https://depscope.dev/api/check/pypi/requests
curl https://depscope.dev/api/check/cargo/serde完全なリファレンス: depscope.dev/integrate
なぜ必要なのか
LLMは、実在するように見えて実際には存在しないパッケージ名(fastapi-turbo、lodahs、tokio-stream-extrasなど)を頻繁に捏造します。エージェントがこれらをインストールしようとすると、攻撃者のタイポスクワッティングに遭遇する可能性があります。DepScopeは、インストール前にすべてのパッケージを検証します。
詳細: depscope.dev/why
料金
無料。 認証不要。寛大なレート制限。
より高いクォータ、SLA、またはオンプレミスでの導入が必要な場合は、depscope@cuttalo.com までお問い合わせください。
オープンソースとプロプライエタリ
このリポジトリはドキュメントのみを含むランディングページです。
MCPサーバー (クライアントSDK) — オープンソース、AGPL-3.0: → cuttalo/depscope-mcp → npm: depscope-mcp
バックエンド (API + インテリジェンス層) — プロプライエタリ、
depscope.devでホスト。
この分離により、クライアントを無料かつ監査可能でコミュニティが拡張可能な状態に保ちつつ、それを支えるインフラストラクチャを維持しています。
リンク
ホームページ · depscope.dev
APIドキュメント · depscope.dev/integrate
MCPサーバーソース · cuttalo/depscope-mcp
npm · depscope-mcp
Glamaリスト · glama.ai/mcp/servers/cuttalo/depscope
Awesome MCP · punkpeye/awesome-mcp-servers
ライセンス
このREADMEおよび付属のランディングファイル: CC-BY-4.0。 MCPクライアントSDK: AGPL-3.0 (cuttalo/depscope-mcp を参照)。 バックエンドサービス: プロプライエタリ。
Built by Cuttalo srl · イタリア 🇮🇹
Maintenance
Latest Blog Posts
MCP directory API
We provide all the information about MCP servers via our MCP API.
curl -X GET 'https://glama.ai/api/mcp/v1/servers/cuttalo/depscope'
If you have feedback or need assistance with the MCP directory API, please join our Discord server
