Cách đọc nhãn kiểm
Mỗi mục mang 1 trong 3 nhãn. Không nhãn nào là lời bảo đảm; bạn vẫn cần đọc code và quyền mà công cụ xin trước khi cài.
- Chưa kiểm (4.556 mục)
- Chưa ai kiểm. Mục có trên MCP Registry chính thức cũng mang nhãn này, vì Registry chỉ kiểm tối thiểu (tên, định dạng), không kiểm code.
- Quét tự động ngày X, bản Y (200 mục)
- Máy đối chiếu đúng bản npm Y với cơ sở dữ liệu lỗ hổng công khai OSV vào ngày X. Chỉ bắt lỗ hổng đã được công bố; không đọc code, không bắt mã độc mới.
- Biên tập đã xem (0 mục)
- Biên tập viên đã mở kho code, đọc phần cài đặt và quyền xin, ghi chú điều cần để ý. Vẫn không phải kiểm định bảo mật.