@4da/mcp-server

Inteligencia de dependencias para agentes de codificación de IA. Escaneo de CVE en tiempo real, comprobaciones de salud de dependencias, planificación de actualizaciones, noticias del ecosistema y memoria de decisiones persistente. Configuración cero, privacidad ante todo.

You:     "Check my dependency health"
Claude:  Health: 72/100. 47 dependencies scanned, 3 vulnerable, 1 deprecated, 8 outdated.

         CRITICAL  openssl-sys 0.9.93  CVE-2025-4231        -> 0.9.96
         HIGH      serde       1.0.197 RUSTSEC-2026-12      -> 1.0.210
         MEDIUM    cookie      0.17.0  deprecated           -> 0.18.1

         Quick wins: 6 patch upgrades, 2 minor. Run upgrade_planner for full plan.

Un comando para instalar. Sin claves API. Sin cuentas. Ningún código sale de tu máquina.

Instalación

claude mcp add 4da -- npx @4da/mcp-server

Añadir a ~/.cursor/mcp.json o ~/.windsurf/mcp.json:

{
  "mcpServers": {
    "4da": {
      "command": "npx",
      "args": ["@4da/mcp-server"]
    }
  }
}

Añadir a ~/.vscode/mcp.json:

{
  "servers": {
    "4da": {
      "type": "stdio",
      "command": "npx",
      "args": ["@4da/mcp-server"]
    }
  }
}

Añadir a ~/Library/Application Support/Claude/claude_desktop_config.json (macOS) o %APPDATA%\Claude\claude_desktop_config.json (Windows):

{
  "mcpServers": {
    "4da": {
      "command": "npx",
      "args": ["@4da/mcp-server"]
    }
  }
}

npx @4da/mcp-server --setup

Luego pregúntale a tu IA: "Check my dependency health" o "Scan for vulnerabilities"

Related MCP server: DepsGuard MCP

Cómo funciona

Al iniciarse, el servidor lee tu manifiesto y archivos de bloqueo (package.json, Cargo.toml, go.mod, pyproject.toml), resuelve las versiones exactas de las dependencias y consulta APIs en tiempo real:

• OSV.dev para CVE conocidos en todos los ecosistemas

• Registro npm para frescura de versiones, estado de obsolescencia y descargas semanales

• Índice disperso de crates.io para versiones de paquetes de Rust (evita el límite de 1 req/s de la API)

• API JSON de PyPI para metadatos de paquetes de Python con normalización de licencias

• Proxy de módulos de Go para versiones de módulos de Go

• API de Hacker News Algolia para noticias del ecosistema filtradas por tu stack tecnológico

Los resultados se almacenan en caché (24h para datos de registro, 1h para vulnerabilidades, 30min para noticias) y tienen límites de tasa por fuente.

Qué se envía a través de la red: nombres de paquetes + versiones, palabras clave tecnológicas genéricas. Los mismos datos visibles en tu package.json. Sin código fuente, sin rutas de archivo, sin datos personales. Establece FOURDA_OFFLINE=true para deshabilitar todas las llamadas de red.

Ecosistemas soportados: npm, crates.io (Rust), PyPI (Python), Go.

Qué puedes preguntar

"Check my dependency health"                  -> dependency_health
"Scan for vulnerabilities"                    -> vulnerability_scan
"Which deps should I upgrade first?"          -> upgrade_planner
"What should I know before I start coding?"   -> what_should_i_know
"What's happening in the ecosystem?"          -> ecosystem_pulse
"What's my tech stack?"                       -> get_context
"Record a decision: we chose Postgres"        -> decision_memory
"Does switching to MySQL align?"              -> check_decision_alignment
"Remember: never use ORM for batch inserts"   -> agent_memory

Las 14 herramientas

Seguridad de dependencias

Inteligencia

Decisiones y memoria

Identidad

* Requiere la aplicación de escritorio 4DA para obtener datos completos.

Modo independiente vs. Modo completo

El servidor MCP funciona sin la aplicación de escritorio. En la primera ejecución, crea una base de datos local y escanea tu proyecto:

Descarga 4DA para la experiencia completa.

Transportes

stdio (predeterminado) -- funciona con todos los hosts MCP:

npx @4da/mcp-server

HTTP transmitible -- para configuraciones remotas o de múltiples clientes:

npx @4da/mcp-server --http --port 4840

Referencia de CLI

npx @4da/mcp-server              # Start server (stdio)
npx @4da/mcp-server --http       # Start server (Streamable HTTP)
npx @4da/mcp-server --setup      # Auto-configure your editors
npx @4da/mcp-server --doctor     # Verify installation health
npx @4da/mcp-server --version    # Print version

Variables de entorno

Preguntas frecuentes

¿Esto envía mi código a algún lugar? No. El servidor envía nombres de paquetes y versiones a APIs públicas (OSV.dev, registro npm, crates.io, PyPI, proxy de Go) y palabras clave tecnológicas genéricas a HN Algolia. Los mismos datos públicos visibles en tu package.json. Sin código fuente, sin rutas de archivo, sin datos personales. Establece FOURDA_OFFLINE=true para deshabilitar todas las llamadas de red.

¿Necesito la aplicación de escritorio 4DA? No. 9 herramientas funcionan de forma independiente: escaneo de vulnerabilidades, salud de dependencias, planificación de actualizaciones, noticias del ecosistema, informes previos a la tarea, contexto del proyecto, memoria de decisiones, verificación de alineación y memoria del agente. La aplicación de escritorio añade contenido puntuado de más de 20 fuentes que se acumula con el tiempo.

¿Con qué herramientas de IA funciona esto? Cualquier herramienta que soporte MCP: Claude Code, Claude Desktop, Cursor, Windsurf, VS Code (Copilot) y cualquier cliente MCP personalizado.

Construir desde el código fuente

git clone https://github.com/runyourempire/4DA.git
cd 4DA/mcp-4da-server
pnpm install
pnpm build
pnpm test    # 71 contract tests

Licencia

MIT

Creado por 4DA