io.github.jmshinhwa/spdx-license-field-lint
Reads the licence field in the open manifest and names every deprecated SPDX id, invalid string, PEP
Servidor MCP · de jmshinhwa
Resumo
io.github.jmshinhwa/spdx-license-field-lint é um servidor MCP publicado por jmshinhwa. Marketplaces que lemos e que o listam: 1 (Official MCP Registry). A última mudança que registramos foi em 2026-10-27. Conforme nossa passagem pelos marketplaces em 2026-11-07.
O que pede
- Roda na sua máquina
Nenhum dos marketplaces que lemos publica as ferramentas ou as configurações que ele pede.
O que declara, pede e executa, por completo
Instale apenas plugins de desenvolvedores em quem você confia. Mostramos o que os marketplaces publicam e não testamos plugins.
Pacote
npm @readystack/spdx-license-field-lint (@readystack/spdx-license-field-lint no npm)
- Downloads do npm por semana: 32 (2026-10-27)
- Downloads do npm por mês: 379 (2026-10-27)
- Última versão no npm: 0.1.6, publicada em 2026-09-29
- A última versão está marcada como obsoleta no npm
- A versão declarada 0.1.4 está marcada como obsoleta no npm
Nenhuma vulnerabilidade conhecida no OSV para 0.1.4 (verificado em 2026-10-23)
Os dados do npm vêm do registro público do npm (registry.npmjs.org, api.npmjs.org). Cada número é do próprio registro e nunca é somado a outro. Um registro que não publica um número não mostra nenhum: sem número não é zero. Os registros de vulnerabilidades vêm do OSV.dev (CC BY 4.0) e dizem respeito apenas à versão declarada; uma listagem sem versão declarada não recebe resposta. Não analisamos código.
Funciona com
- Claude Code
- Codex
- Cursor
- VS Code
- Copilot CLI
Um link de um clique abre o cliente, que pede confirmação antes de adicionar o servidor.
Pelos marketplaces que o listam e pelo transporte MCP que declara, conforme cada cliente documenta. Não testamos plugins.
Conectar
Comandos e configurações gerados apenas a partir do que os marketplaces declaram. Não os executamos por você e não testamos plugins.
Como servidor MCP local: pacote npm
Gerado a partir do que Official MCP Registry declara.
claude mcp add --transport stdio spdx-license-field-lint -- npx -y @readystack/spdx-license-field-lint --mcp[mcp_servers.spdx-license-field-lint]
command = "npx"
args = ["-y", "@readystack/spdx-license-field-lint", "--mcp"]{
"mcpServers": {
"spdx-license-field-lint": {
"command": "npx",
"args": [
"-y",
"@readystack/spdx-license-field-lint",
"--mcp"
]
}
}
}Onde está publicado
| Marketplace | Status | Versão | Números | Verificado | Visto pela primeira vez |
|---|---|---|---|---|---|
| Official MCP Registry (Abrir o registro) | Listado | 0.1.4 | Downloads por mês (npm): 379 Downloads por semana (npm): 32 Forks (GitHub): 1 Estrelas (GitHub): 1 |
Sem marcação |
Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.
Como os números mudaram
- 2026-10-17998
- 2026-10-27379
- 2026-10-1741
- 2026-10-2732
Cada ponto é um dia em que lemos um número diferente; os trechos planos são dias em que o número não mudou. Números de marketplaces diferentes nunca são somados.
O que mudou
Nada mudou neste plugin desde que começamos a acompanhá-lo.
Plugins semelhantes
Produtos cujos próprios nomes, descrições, ferramentas e skills são os mais próximos deste pelo significado, em todos os marketplaces que lemos. A proximidade é ordenada apenas dentro desta lista.
-
spdx-mcp io.github.mrfentmen/spdx-mcp
Use this MCP server to SPDX open source license metadata and compatibility helpers. Tools...
-
mcp-license-audit io.github.webmoleai/mcp-license-audit
Audit dependency licenses for compatibility issues. Flags GPL/AGPL conflicts.
-
mcp-check-licenses io.github.webmoleai/mcp-check-licenses
Audit dependency licenses for compatibility issues. Flags GPL/AGPL conflicts.
-
license-sentinel io.github.wgd5678/license-sentinel
Audit Python and npm dependency licenses before you ship, judged against how you distribute.
-
OSS license metadata + compatibility checker MCP server.
-
license-compliance io.github.bighippoman/license-compliance
Scan npm dependencies for license compliance issues. Catch GPL contamination.
-
licensefile io.github.CloudCorpRecords/licensefile
Dependency license and attribution inventory, with copyleft and unknown-license conflicts flagged.
-
license io.github.thegridwork/license
Scan dependencies for license compliance — copyleft conflicts, unknown licenses, risk.
-
Check if a dependency's license obligates you, based on how you ship. npm, PyPI, Go.
-
Open source license compliance checking and SBOM generation
Plugins semelhantes por marketplace
A mesma pergunta feita a cada marketplace separadamente: existe lá um equivalente deste plugin?
Listado em Claude Code: claude-plugins-community (5)
-
Audits your app's Privacy Policy, ToS, Cookie Policy and DPA against its actual codebase. Scans your dependencies, DB schema, and API routes to find undisclosed data collection…
-
Audits a codebase for secrets, PII, internal infrastructure references, and licensing issues before open-sourcing. Produces a remediation plan.
-
Sonatype Guide MCP server for software supply chain intelligence and dependency security. Analyze dependencies for vulnerabilities, get secure version recommendations, and check…
-
Evaluate npm and Python packages before adding them as dependencies. Automatically gathers package metadata, analyzes source complexity, checks security and maintenance health…
-
Audit project dependencies, environment configuration, and runtime compatibility across Node, Python, Rust, Go, PHP, Ruby, and Java. Diagnoses version conflicts, lock file drift…
Listado em Claude Code: claude-plugins-official (5)
-
Sonatype Guide MCP server for software supply chain intelligence and dependency security. Analyze dependencies for vulnerabilities, get secure version recommendations, and check…
-
Detect an MCP server's language (Python, TypeScript or Go) and instrument it with the matching Pendo SDK so MCP tool calls flow into Pendo Agent Analytics.
-
Set up endorctl and use Endor Labs to scan, prioritize, and fix security risks across your software supply chain
-
SAPUI5 / OpenUI5 plugin for coding agents. Create and validate UI5 projects, access API documentation, run UI5 linter, get development guidelines and best practices for UI5…
-
Aikido Security scanning for Claude Code — SAST, secrets, and IaC vulnerability detection powered by the Aikido MCP server.
Listado em Claude: knowledge-work-plugins (5)
-
Security review for Claude-generated code. Pattern-based warnings on edits, LLM-powered diff review on Stop, and an agentic commit reviewer that catches injection, XSS, SSRF…
-
The Vanta plugin connects Claude Code to Vanta's security and compliance platform through the Vanta MCP server. It combines Vanta's test-specific remediation intelligence with…
-
Bring Qodo's codebase intelligence, coding standards, and code review into your coding agent.
-
MCP server for terminal commands, file operations, and process management
-
gk-cli com.gitkraken/gk-cli
The GitKraken MCP Server for managing repos, PRs, issues across GitHub, GitLab, Bitbucket and more.
Listado em Codex: openai-curated (openai/plugins) (5)
-
Inspect repositories, triage pull requests and issues, debug CI, and publish changes through a hybrid GitHub connector and CLI workflow.
-
AI-powered code review in Codex, powered by CodeRabbit.
-
Codex Security workflows for security scans, analysis, and investigation.
-
Inspect recent issues and events in Sentry from Codex.
-
Qodo setup, code intelligence, and review workflows.
Listado em Community GitHub marketplaces (4)
-
Open source license compliance checking and SBOM generation
-
License compliance checking and NOTICE file generation
-
slim-license
Detect project type and add appropriate NASA/Open Source licenses (Apache 2.0 or MIT)
-
Detect malicious or vulnerable npm packages: registry search, OSV.dev and GitHub advisory lookups
Listado em Copilot CLI: github/awesome-copilot (5)
-
Set up, run and fix MegaLinter on any repository: 100+ linters for 69+ languages, 23+ formats and 21+ tooling formats, from CI or locally.
-
Triage Dependabot alerts and recommend safe, evidence-based dependency updates.
-
Inspect a repository, improve Tiny Tool Town readiness, submit its listing issue, and launch remediation work.
-
Complete toolkit for building Model Context Protocol (MCP) servers in Kotlin using the official io.modelcontextprotocol:kotlin-sdk library. Includes instructions for best…
-
Review your session's changes for vulnerabilities and fix code scanning alerts
Listado em Copilot CLI: github/copilot-plugins (5)
-
Advanced Security plugin for GitHub Copilot.
-
mcp-apps
Generate MCP App widgets for MCP tools. Produces self-contained HTML widgets using the MCP Apps protocol.
-
Navigate and interact with your C++ code using the Microsoft C++ Language Server.
-
Toolkit for building Microsoft 365 Copilot declarative agents — scaffolding, JSON manifest development, and capability configuration.
-
Build Power Apps Canvas Apps using the Canvas Authoring MCP server.
Listado em Cursor: cursor/plugins (5)
-
CLI-backed repo compatibility scans plus agents that audit startup, validation, and docs against reality.
-
Query and remediate compliance tests, controls, frameworks, risks, and vulnerabilities in Vanta.
-
Scaffold and validate new agent plugins.
-
Build apps, scripts, and automations with the TypeScript SDK.
-
if you want to go fast, go deep first. pstack helps you write less, but higher quality code. rigorous agent workflows you can parallelize with confidence.
Listado em Docker MCP Catalog (5)
-
npm-sentinel-mcp io.github.Nekzus/npm-sentinel-mcp
Advanced NPM analysis: Recursive security scanning, ecosystem awareness, and deep insights.
-
MCP server for using Semgrep to scan code for security vulnerabilities.
-
Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.
-
maven-tools-mcp io.github.arvindand/maven-tools-mcp
JVM dependency intelligence for AI assistants via Maven Central
-
MCP server for AI access to SmartBear tools, including BugSnag, Reflect, Swagger, PactFlow, QTM4J.
Listado em Official MCP Registry (5)
-
spdx-mcp io.github.mrfentmen/spdx-mcp
Use this MCP server to SPDX open source license metadata and compatibility helpers. Tools...
-
mcp-license-audit io.github.webmoleai/mcp-license-audit
Audit dependency licenses for compatibility issues. Flags GPL/AGPL conflicts.
-
mcp-check-licenses io.github.webmoleai/mcp-check-licenses
Audit dependency licenses for compatibility issues. Flags GPL/AGPL conflicts.
-
license-sentinel io.github.wgd5678/license-sentinel
Audit Python and npm dependency licenses before you ship, judged against how you distribute.
-
OSS license metadata + compatibility checker MCP server.
Listado em PyPI (MCP servers) (5)
-
mcp-server-analyzer io.github.Anselmoo/mcp-server-analyzer
MCP server for Python, JavaScript, and TypeScript code analysis with Ruff, ty, Vulture, and Biome
-
package-version-check-mcp io.github.MShekow/package-version-check-mcp
Returns the latest package / dependency / tool versions for Python, NPM, Go, Docker, Helm, etc.
-
netlicensing com.mcparmory/netlicensing
Create and manage software licenses, products, modules, and customer licensing agreements
-
A agentic tool for handling and orchestrating Black Duck SCA products.
-
codacy com.mcparmory/codacy
Analyze code quality, security issues, and coverage across repositories
Listado em npm registry (MCP servers) (5)
-
Lint AI agent context files (CLAUDE.md, AGENTS.md, etc.) against your actual codebase
-
Verify an npm or PyPI package before install: advisories, install scripts, typosquats, repository.
-
lint io.github.Dave-London/lint
Structured linting output (ESLint, format-check) as typed JSON diagnostics.
-
MCP server for Markdown linting: read-only Model Context Protocol tools for lint findings, the context graph, and change impact.
-
MCP server that wraps Google's OSV-Scanner to scan Java, JavaScript, Python, Go, Rust, .NET, and PHP dependencies for known vulnerabilities and recommend fixes
Encontrados pelo significado, não por código ou repositório em comum: plugins semelhantes continuam sendo produtos distintos, e isto não é uma avaliação nem uma recomendação.
Quer esta marca no seu plugin em nosso catálogo?
Prove que o mantém com um arquivo no repositório, um arquivo no seu domínio ou um registro DNS, e você poderá mostrar esta marca na ficha, com banners ao vivo para o seu site e o README. Como funciona a verificação
Você também recebe alertas quando um marketplace o publica, o remove, muda a marca de verificado ou o que ele pede, e o endpoint remoto passa a ser monitorado como um serviço web.
Dados de Official MCP Registry. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.