MCP-сервер для аудита зависимостей без API-ключей
🔹 tiluckdave/hound-mcp
⭐ 11 звёзд · TypeScript
Hound подключается к Claude Code, Cursor, Windsurf и VS Code через Model Context Protocol и даёт агенту 12 инструментов для работы с зависимостями: сканирование lockfile, проверка лицензий, поиск typosquatting и вердикт GO/CAUTION/NO-GO перед установкой пакета.
Под капотом — два публичных API от Google без аутентификации: deps.dev и OSV. Покрывает 7 экосистем: npm, PyPI, Go, Cargo, Maven, NuGet, RubyGems. Инструмент hound_score выдаёт оценку 0–100 с буквенным грейдом.
Автор фиксирует принцип: проект остаётся бесплатным и без конфигурации, новые фичи не должны тянуть за собой ключи или аккаунты. В roadmap — Docker, парсеры bun.lockb и gradle.lockfile, hound_diff для сравнения снимков и GitHub Action.