trustmcp (Gujiassh)
MCP安全风控提供方 Gujiassh · 包名 trustmcp
TrustMCP是一款针对JavaScript和TypeScript存储库的MCP服务器静态安全扫描工具，可作为CLI和GitHub Action使用，用于标记有风险的MCP服务器能力。
GitHub 星标
1
仓库热度，无公开仓库时显示未标注
工具数
3
暴露给模型的工具数量
资源 / 提示词
0 / 0
资源与提示词模板数量
维护方
社区 / 第三方
核验等级 source-only
接入方式
stdio · 本地进程 无需鉴权npx trustmcp --version
在本地执行后按提示重启客户端，或在客户端配置里引用同一个包名。
服务器档案
安全风控提供方Gujiassh上游标注的维护方 Gujiassh
分类安全风控本站按上游分类展示
连接方式stdio · 本地进程客户端在本机拉起子进程，数据不出本机
鉴权方式无需鉴权远程服务建议用最小权限凭据
维护方社区 / 第三方核验等级 source-only
包名 / 运行时trustmcp · Node.js本地安装时用到的包标识与运行时
部署类型未标注上游给出的部署形态
最近核验2026-05-17上游最后核验时间
适配情况
支持的客户端未标注上游标注可直接接入的客户端
适用场景安全扫描、TypeScript、本地部署、静态分析、MCP协议、GitHub集成、CI/CD上游给出的推荐使用场景
标签安全、静态分析、TypeScript、CI/CD、GitHub上游为该服务器打的标签
服务器信息以作者仓库与官方文档为准；分类、传输方式与鉴权方式的中文说明为中文整理，最近核验 2026-05-17。
