mpak

何をするか

mpakは、モデルコンテキストプロトコル（MCP）サーバー用に設計された専門のパッケージレジストリです。MCPサーバーパッケージを発見し、インストールするための安全で集中管理されたリポジトリを提供し、包括的なセキュリティ検証を行います。このツールは、25のサプライチェーンコントロールを通じて各バンドルを自動的にスキャンし、パッケージの依存関係に関する情報に基づいた意思決定を行うために、信頼スコア（L1-L4）を割り当てます。

セットアップ方法

CLIを介してのインストールは簡単です。ユーザーは、PythonまたはTypeScript環境の標準パッケージマネージャを使用してmpakをインストールし、次にレジストリを指すように設定できます。自己ホスティングのデプロイメントの場合、オープンソースのコードベースはKubernetesクラスターまたはローカル環境にデプロイできます。CLIコマンドを使用すると、セキュリティチェックがインストール中に自動的に実行されるパッケージの検索、インストール、および管理が可能です。

主な機能

• 25の制御ポイントにわたるサプライチェーンセキュリティスキャン
• パッケージの信頼性評価のための信頼スコアシステム（L1-L4レベル）
• SBOM（ソフトウェア部品表）の生成と分析
• 依存関係の脆弱性スキャン
• パッケージの発見とインストールのためのCLIインターフェース
• Kubernetesサポートを備えた自己ホスティングのデプロイメントオプション
• すべてのパッケージに対する組み込みのセキュリティ検証
• PythonおよびTypeScriptのMCPサーバーのサポート