mpak

它的功能

mpak是为模型上下文协议（MCP）服务器设计的专业软件包注册表。它提供了一个安全的集中式存储库，用于发现和安装MCP服务器软件包，并进行全面的安全验证。该工具会自动扫描每个软件包，覆盖25个供应链控制点，并分配信任评分（L1-L4），以帮助开发人员做出关于软件包依赖关系的明智决策。

如何设置

通过CLI安装非常简单。用户可以使用Python或TypeScript环境的标准软件包管理器安装mpak，然后将其配置为指向注册表。对于自托管的部署，开源代码库可以部署到Kubernetes集群或本地环境中。CLI命令允许搜索、安装和管理MCP服务器软件包，同时在安装过程中自动执行安全检查。

主要特性

• 覆盖25个控制点的供应链安全扫描
• 软件包可靠性评估的信任评分系统（L1-L4级别）
• SBOM（软件材料清单）生成和分析
• 依赖项的漏洞扫描
• 用于软件包发现和安装的CLI界面
• 支持Kubernetes的自托管部署选项
• 所有软件包的内置安全验证
• 支持Python和TypeScript的MCP服务器