@4da/mcp-server

AIコーディングエージェントのための依存関係インテリジェンス。 リアルタイムのCVEスキャン、依存関係の健全性チェック、アップグレード計画、エコシステムのニュース、そして永続的な意思決定メモリを提供します。設定不要、プライバシー重視。

You:     "Check my dependency health"
Claude:  Health: 72/100. 47 dependencies scanned, 3 vulnerable, 1 deprecated, 8 outdated.

         CRITICAL  openssl-sys 0.9.93  CVE-2025-4231        -> 0.9.96
         HIGH      serde       1.0.197 RUSTSEC-2026-12      -> 1.0.210
         MEDIUM    cookie      0.17.0  deprecated           -> 0.18.1

         Quick wins: 6 patch upgrades, 2 minor. Run upgrade_planner for full plan.

コマンド一つでインストール可能。APIキー不要。アカウント不要。コードがマシンから外部へ送信されることはありません。

インストール

claude mcp add 4da -- npx @4da/mcp-server

~/.cursor/mcp.json または ~/.windsurf/mcp.json に以下を追加します：

{
  "mcpServers": {
    "4da": {
      "command": "npx",
      "args": ["@4da/mcp-server"]
    }
  }
}

~/.vscode/mcp.json に以下を追加します：

{
  "servers": {
    "4da": {
      "type": "stdio",
      "command": "npx",
      "args": ["@4da/mcp-server"]
    }
  }
}

~/Library/Application Support/Claude/claude_desktop_config.json (macOS) または %APPDATA%\Claude\claude_desktop_config.json (Windows) に以下を追加します：

{
  "mcpServers": {
    "4da": {
      "command": "npx",
      "args": ["@4da/mcp-server"]
    }
  }
}

npx @4da/mcp-server --setup

その後、AIに "Check my dependency health" (依存関係の健全性をチェックして) や "Scan for vulnerabilities" (脆弱性をスキャンして) と尋ねてください。

Related MCP server: DepsGuard MCP

仕組み

起動時に、サーバーはマニフェストファイルやロックファイル (package.json, Cargo.toml, go.mod, pyproject.toml) を読み取り、正確な依存関係のバージョンを解決し、ライブAPIにクエリを送信します：

• OSV.dev: すべてのエコシステムにわたる既知のCVE情報

• npm registry: バージョンの鮮度、非推奨ステータス、週次ダウンロード数

• crates.io sparse index: Rustパッケージのバージョン情報 (1リクエスト/秒のAPI制限を回避)

• PyPI JSON API: ライセンス正規化を含むPythonパッケージのメタデータ

• Go module proxy: Goモジュールのバージョン情報

• Hacker News Algolia API: 技術スタックでフィルタリングされたエコシステムのニュース

結果はキャッシュされ (レジストリデータは24時間、脆弱性は1時間、ニュースは30分)、ソースごとにレート制限が適用されます。

ネットワーク経由で送信されるもの: パッケージ名とバージョン、一般的な技術キーワード。これらは package.json で確認できるデータと同じです。ソースコード、ファイルパス、個人データは送信されません。すべてのネットワーク呼び出しを無効にするには FOURDA_OFFLINE=true を設定してください。

サポートされているエコシステム: npm, crates.io (Rust), PyPI (Python), Go。

質問できること

"Check my dependency health"                  -> dependency_health
"Scan for vulnerabilities"                    -> vulnerability_scan
"Which deps should I upgrade first?"          -> upgrade_planner
"What should I know before I start coding?"   -> what_should_i_know
"What's happening in the ecosystem?"          -> ecosystem_pulse
"What's my tech stack?"                       -> get_context
"Record a decision: we chose Postgres"        -> decision_memory
"Does switching to MySQL align?"              -> check_decision_alignment
"Remember: never use ORM for batch inserts"   -> agent_memory

14個の全ツール

依存関係のセキュリティ

インテリジェンス

意思決定とメモリ

アイデンティティ

* 完全なデータを利用するには 4DAデスクトップアプリ が必要です。

スタンドアロン vs フルモード

MCPサーバーはデスクトップアプリなしでも動作します。初回実行時にローカルデータベースを作成し、プロジェクトをスキャンします：

4DAをダウンロード してフル機能を体験してください。

トランスポート

stdio (デフォルト) -- すべてのMCPホストで動作します：

npx @4da/mcp-server

Streamable HTTP -- リモートまたはマルチクライアント設定用：

npx @4da/mcp-server --http --port 4840

CLIリファレンス

npx @4da/mcp-server              # Start server (stdio)
npx @4da/mcp-server --http       # Start server (Streamable HTTP)
npx @4da/mcp-server --setup      # Auto-configure your editors
npx @4da/mcp-server --doctor     # Verify installation health
npx @4da/mcp-server --version    # Print version

環境変数

よくある質問

コードがどこかに送信されますか？ いいえ。サーバーはパッケージ名とバージョンをパブリックAPI (OSV.dev, npm registry, crates.io, PyPI, Go proxy) に、一般的な技術キーワードを HN Algolia に送信します。これらは package.json で確認できる公開データと同じです。ソースコード、ファイルパス、個人データは送信されません。すべてのネットワーク呼び出しを無効にするには FOURDA_OFFLINE=true を設定してください。

4DAデスクトップアプリは必要ですか？ いいえ。9つのツールはスタンドアロンで動作します：脆弱性スキャン、依存関係の健全性、アップグレード計画、エコシステムのニュース、タスク前のブリーフィング、プロジェクトコンテキスト、意思決定メモリ、一致確認、エージェントメモリ。デスクトップアプリを追加すると、20以上のソースからのスコア付けされたコンテンツが利用可能になり、時間の経過とともに学習が蓄積されます。

どのAIツールで動作しますか？ MCP をサポートするすべてのツール：Claude Code, Claude Desktop, Cursor, Windsurf, VS Code (Copilot)、およびカスタムMCPクライアント。

ソースからビルド

git clone https://github.com/runyourempire/4DA.git
cd 4DA/mcp-4da-server
pnpm install
pnpm build
pnpm test    # 71 contract tests

ライセンス

MIT

Built by 4DA