@4da/mcp-server

Abhängigkeitsintelligenz für KI-Coding-Agenten. Live-CVE-Scans, Gesundheitschecks für Abhängigkeiten, Upgrade-Planung, Ökosystem-News und persistentes Entscheidungsspeicher-Gedächtnis. Keine Konfiguration, Datenschutz steht an erster Stelle.

You:     "Check my dependency health"
Claude:  Health: 72/100. 47 dependencies scanned, 3 vulnerable, 1 deprecated, 8 outdated.

         CRITICAL  openssl-sys 0.9.93  CVE-2025-4231        -> 0.9.96
         HIGH      serde       1.0.197 RUSTSEC-2026-12      -> 1.0.210
         MEDIUM    cookie      0.17.0  deprecated           -> 0.18.1

         Quick wins: 6 patch upgrades, 2 minor. Run upgrade_planner for full plan.

Ein Befehl zur Installation. Keine API-Schlüssel. Keine Konten. Kein Code verlässt Ihren Rechner.

Installation

claude mcp add 4da -- npx @4da/mcp-server

Hinzufügen zu ~/.cursor/mcp.json oder ~/.windsurf/mcp.json:

{
  "mcpServers": {
    "4da": {
      "command": "npx",
      "args": ["@4da/mcp-server"]
    }
  }
}

Hinzufügen zu ~/.vscode/mcp.json:

{
  "servers": {
    "4da": {
      "type": "stdio",
      "command": "npx",
      "args": ["@4da/mcp-server"]
    }
  }
}

Hinzufügen zu ~/Library/Application Support/Claude/claude_desktop_config.json (macOS) oder %APPDATA%\Claude\claude_desktop_config.json (Windows):

{
  "mcpServers": {
    "4da": {
      "command": "npx",
      "args": ["@4da/mcp-server"]
    }
  }
}

npx @4da/mcp-server --setup

Fragen Sie dann Ihre KI: "Check my dependency health" oder "Scan for vulnerabilities"

Related MCP server: DepsGuard MCP

Funktionsweise

Beim Start liest der Server Ihre Manifest- und Lock-Dateien (package.json, Cargo.toml, go.mod, pyproject.toml), löst exakte Abhängigkeitsversionen auf und fragt Live-APIs ab:

• OSV.dev für bekannte CVEs über alle Ökosysteme hinweg

• npm registry für Versionsaktualität, Deprecation-Status und wöchentliche Downloads

• crates.io sparse index für Rust-Paketversionen (vermeidet das 1 Req/s API-Limit)

• PyPI JSON API für Python-Paketmetadaten mit Lizenznormalisierung

• Go module proxy für Go-Modulversionen

• Hacker News Algolia API für Ökosystem-News, gefiltert nach Ihrem Tech-Stack

Die Ergebnisse werden zwischengespeichert (24h für Registry-Daten, 1h für Schwachstellen, 30min für News) und pro Quelle ratenbegrenzt.

Was über das Netzwerk gesendet wird: Paketnamen + Versionen, generische Tech-Schlagworte. Dieselben Daten, die in Ihrer package.json sichtbar sind. Kein Quellcode, keine Dateipfade, keine persönlichen Daten. Setzen Sie FOURDA_OFFLINE=true, um alle Netzwerkaufrufe zu deaktivieren.

Unterstützte Ökosysteme: npm, crates.io (Rust), PyPI (Python), Go.

Was Sie fragen können

"Check my dependency health"                  -> dependency_health
"Scan for vulnerabilities"                    -> vulnerability_scan
"Which deps should I upgrade first?"          -> upgrade_planner
"What should I know before I start coding?"   -> what_should_i_know
"What's happening in the ecosystem?"          -> ecosystem_pulse
"What's my tech stack?"                       -> get_context
"Record a decision: we chose Postgres"        -> decision_memory
"Does switching to MySQL align?"              -> check_decision_alignment
"Remember: never use ORM for batch inserts"   -> agent_memory

Alle 14 Tools

Abhängigkeitssicherheit

Intelligenz

Entscheidungen & Gedächtnis

Identität

* Erfordert die 4DA Desktop-App für vollständige Daten.

Standalone vs. Vollmodus

Der MCP-Server funktioniert ohne die Desktop-App. Beim ersten Ausführen erstellt er eine lokale Datenbank und scannt Ihr Projekt:

4DA herunterladen für das volle Erlebnis.

Transporte

stdio (Standard) -- funktioniert mit allen MCP-Hosts:

npx @4da/mcp-server

Streamable HTTP -- für Remote- oder Multi-Client-Setups:

npx @4da/mcp-server --http --port 4840

CLI-Referenz

npx @4da/mcp-server              # Start server (stdio)
npx @4da/mcp-server --http       # Start server (Streamable HTTP)
npx @4da/mcp-server --setup      # Auto-configure your editors
npx @4da/mcp-server --doctor     # Verify installation health
npx @4da/mcp-server --version    # Print version

Umgebungsvariablen

FAQ

Sendet dies meinen Code irgendwohin? Nein. Der Server sendet Paketnamen und Versionen an öffentliche APIs (OSV.dev, npm registry, crates.io, PyPI, Go proxy) und generische Tech-Schlagworte an HN Algolia. Dieselben öffentlichen Daten, die in Ihrer package.json sichtbar sind. Kein Quellcode, keine Dateipfade, keine persönlichen Daten. Setzen Sie FOURDA_OFFLINE=true, um alle Netzwerkaufrufe zu deaktivieren.

Brauche ich die 4DA Desktop-App? Nein. 9 Tools funktionieren eigenständig: Schwachstellen-Scan, Abhängigkeitsgesundheit, Upgrade-Planung, Ökosystem-News, Briefings vor Aufgaben, Projektkontext, Entscheidungsspeicher, Alignment-Prüfung und Agenten-Gedächtnis. Die Desktop-App fügt bewertete Inhalte aus über 20 Quellen hinzu, die sich mit der Zeit ansammeln.

Mit welchen KI-Tools funktioniert das? Jedes Tool, das MCP unterstützt: Claude Code, Claude Desktop, Cursor, Windsurf, VS Code (Copilot) und jeder benutzerdefinierte MCP-Client.

Aus Quellcode bauen

git clone https://github.com/runyourempire/4DA.git
cd 4DA/mcp-4da-server
pnpm install
pnpm build
pnpm test    # 71 contract tests

Lizenz

MIT

Erstellt von 4DA