com.mambabuilt/mcp-ai-tooling-detector

Detect whether a company declares, deploys, or charges for AI, with evidence.

Este registro descreve um mcp observado em mambalabsdev/mcp-ai-tooling-detector. Estado community-indexed. Community-indexed significa descoberta, não Reveno Verified, auditoria, revisão ou certificação.

Conectar

Coordenada oficial do pacote. Consulte a documentação da origem para executar.

npm:@mambalabsdev/mcp-ai-tooling-detector@1.1.1

Abrir origem antes de conectar.

Triagem estática

Risco heurístico: baixo. Score de triagem: 82/100. Nenhum código foi executado.

Não detectado significa ausência de sinal no registro coletado, não prova de ausência em execução real. A análise pode não ver comportamento gerado dinamicamente, dependências resolvidas depois da instalação ou ações ativadas por configuração privada.

• Executa shell/comandos: não detectado
• Acessa rede externa: não detectado
• Lê segredos ou variáveis sensíveis: detectado. padrão detectado no registro coletado
• Escreve arquivos ou estado: não detectado
• Contém operação potencialmente destrutiva: não detectado
• Sugere execução automática: não detectado
• Declara aprovação humana: não detectado

Quando considerar

Considere esta fonte quando o tarefa declarado corresponder ao seu objetivo, a origem puder ser confirmada e o acesso pedido for proporcional. Leia a documentação do mantenedor e procure exemplos de entrada, saída, limites e atualização. Prefira começar com um teste reversível e dados fictícios.

Quando não conectar

Não conecte se a origem, licença ou versão estiverem ambíguas; se o comando exigir credenciais amplas sem justificativa; se houver escrita ou ação externa sem aprovação humana; ou se você não conseguir definir responsável, teste e retorno à versão anterior. Um score heurístico alto não remove essas condições.

Checklist antes de usar

1. Confirme que a URL é do repositório ou registry original.
2. Revise licença, versão, mantenedor e atividade recente.
3. Inspecione rede, shell, arquivos, credenciais, dependências e hooks.
4. Compare com alternativas que resolvem o mesmo tarefa com menos exposição.
5. Teste isoladamente e registre o resultado.
6. Adicione à stack somente após confirmar utilidade e limites.

Trust e limitações

Not-tested é ausência de evidência e nunca é tratado como zero. Community Tested só aparece quando existe sinal comunitário registrado. Reveno Verified é reservado a revisão real documentada. Medium ou high risk pede contexto e controle; não significa automaticamente que a fonte é maliciosa.

Recomendações

• Leia o código completo antes de instalar.
• Não forneça segredos; prefira variáveis temporárias e rotação.

Proveniência e atualização

Fonte: https://github.com/mambalabsdev/mcp-ai-tooling-detector. Última observação: 2026-08-21 12:00:04. Mudanças registradas: 0. Compare o registro coletado antes de atualizar se licença, dependência, permissão ou mantenedor tiver mudado.

Componentes relacionados

• io.github.CSOAI-ORG/meok-bs7121-mcp: mcp · risk baixo
• com.dmzagent/skill-builder-mcp: mcp · risk baixo
• com.uibeats/mcp: mcp · risk baixo
• io.github.CSOAI-ORG/canada-aida-ai-mcp: mcp · risk baixo
• io.github.CSOAI-ORG/meok-enterprise-compliance-checker: mcp · risk baixo
• io.github.GarAlex/promoshot: mcp · risk baixo
• io.github.GabiUp2/taskchampion-mcp: mcp · risk baixo
• io.github.AliAkhtari78/spotifyscraper: mcp · risk baixo

Próximo passo

Encontrar alternativas · Analisar origem · Explorar ecossistema · Ver dados agregados · Avaliar governança empresarial