3 v1.0.0 更新于 2026-11-03

pinright MCP Server

Version-accurate library docs for coding agents, with a supply-chain check of each dependency.

适用客户端

本地客户端

Claude Desktop、Claude Code、Cursor、Cline 等支持本地 MCP 的客户端

本地运行(npm)

{
  "mcpServers": {
    "pinright": {
      "command": "npx",
      "args": [
        "-y",
        "pinright"
      ]
    }
  }
}

将上方 JSON 加入 MCP 客户端配置(如 Claude Desktop 的 claude_desktop_config.json 或项目的 .mcp.json)即可接入;远程接入按客户端要求填写 URL 与鉴权头。

check-packages

一次性对最多 50 个包给出安全判定：推荐版本、简短原因及必要时的完整通告

check-package

深入检查单个包：CVE 公告与修复版本、弃用信息、许可证、仿冒名称及策略违规

get-docs

获取指定版本（或已安装版本）已发布包及其仓库在发布标签处的文档

find-library

将库名映射到注册表包名（如 next.js 映射到 npm:next），并给出安全版本

upgrade-guide

说明两个版本之间的变化：破坏性变更、API 重命名等

check-manifest

对整个 lockfile 进行全树依赖审计，输出 SARIF 报告