mpak

O que faz

mpak é um registro de pacotes especializado projetado para servidores Model Context Protocol (MCP). Ele fornece um repositório centralizado e seguro para descobrir e instalar pacotes de servidor MCP com verificação de segurança abrangente. A ferramenta escaneia automaticamente cada pacote em 25 controles da cadeia de suprimentos e atribui pontuações de confiança (L1-L4) para ajudar os desenvolvedores a tomar decisões informadas sobre as dependências dos pacotes.

Como configurar

A instalação é simples através da CLI. Os usuários podem instalar o mpak usando gerenciadores de pacotes padrão para ambientes Python ou TypeScript e, em seguida, configurá-lo para apontar para o registro. Para implantações auto-hospedadas, a base de código open-source pode ser implantada em clusters Kubernetes ou ambientes locais. Os comandos da CLI permitem pesquisar, instalar e gerenciar pacotes de servidor MCP, com verificações de segurança realizadas automaticamente durante a instalação.

Principais características

• Verificação de segurança da cadeia de suprimentos em 25 pontos de controle
• Sistema de pontuação de confiança (níveis L1-L4) para avaliação da confiabilidade dos pacotes
• Geração e análise de SBOM (Software Bill of Materials)
• Verificação de vulnerabilidades para dependências
• Interface CLI para descoberta e instalação de pacotes
• Opções de implantação auto-hospedadas com suporte a Kubernetes
• Verificação de segurança integrada para todos os pacotes
• Suporte para servidores MCP Python e TypeScript