mpak

Qué hace

mpak es un registro de paquetes especializado diseñado para servidores Model Context Protocol (MCP). Proporciona un repositorio centralizado y seguro para descubrir e instalar paquetes de servidor MCP con verificación de seguridad integral. La herramienta escanea automáticamente cada paquete a través de 25 controles de la cadena de suministro y asigna puntuaciones de confianza (L1-L4) para ayudar a los desarrolladores a tomar decisiones informadas sobre las dependencias de los paquetes.

Cómo configurarlo

La instalación es sencilla a través de la CLI. Los usuarios pueden instalar mpak utilizando administradores de paquetes estándar para entornos de Python o TypeScript, y luego configurarlo para apuntar al registro. Para implementaciones autoalojadas, la base de código de código abierto se puede implementar en clústeres de Kubernetes o entornos locales. Los comandos de la CLI permiten buscar, instalar y gestionar paquetes de servidor MCP, con verificaciones de seguridad realizadas automáticamente durante la instalación.

Características clave

• Escaneo de seguridad de la cadena de suministro a través de 25 puntos de control
• Sistema de puntuación de confianza (niveles L1-L4) para la evaluación de la fiabilidad de los paquetes
• Generación y análisis de SBOM (Software Bill of Materials)
• Escaneo de vulnerabilidades para dependencias
• Interfaz CLI para descubrimiento e instalación de paquetes
• Opciones de implementación autoalojadas con soporte de Kubernetes
• Verificación de seguridad integrada para todos los paquetes
• Soporte para servidores MCP de Python y TypeScript