@4da/mcp-server

AI 코딩 에이전트를 위한 의존성 인텔리전스. 실시간 CVE 스캔, 의존성 상태 점검, 업그레이드 계획, 생태계 뉴스 및 지속적인 의사결정 메모리를 제공합니다. 제로 설정, 개인정보 보호 우선.

You:     "Check my dependency health"
Claude:  Health: 72/100. 47 dependencies scanned, 3 vulnerable, 1 deprecated, 8 outdated.

         CRITICAL  openssl-sys 0.9.93  CVE-2025-4231        -> 0.9.96
         HIGH      serde       1.0.197 RUSTSEC-2026-12      -> 1.0.210
         MEDIUM    cookie      0.17.0  deprecated           -> 0.18.1

         Quick wins: 6 patch upgrades, 2 minor. Run upgrade_planner for full plan.

명령어 하나로 설치 가능합니다. API 키나 계정이 필요 없습니다. 어떤 코드도 로컬 환경을 벗어나지 않습니다.

설치

claude mcp add 4da -- npx @4da/mcp-server

~/.cursor/mcp.json 또는 ~/.windsurf/mcp.json에 추가하세요:

{
  "mcpServers": {
    "4da": {
      "command": "npx",
      "args": ["@4da/mcp-server"]
    }
  }
}

~/.vscode/mcp.json에 추가하세요:

{
  "servers": {
    "4da": {
      "type": "stdio",
      "command": "npx",
      "args": ["@4da/mcp-server"]
    }
  }
}

~/Library/Application Support/Claude/claude_desktop_config.json (macOS) 또는 %APPDATA%\Claude\claude_desktop_config.json (Windows)에 추가하세요:

{
  "mcpServers": {
    "4da": {
      "command": "npx",
      "args": ["@4da/mcp-server"]
    }
  }
}

npx @4da/mcp-server --setup

그런 다음 AI에게 "Check my dependency health" 또는 **"Scan for vulnerabilities"**라고 요청하세요.

Related MCP server: DepsGuard MCP

작동 방식

시작 시 서버는 매니페스트 및 잠금 파일(package.json, Cargo.toml, go.mod, pyproject.toml)을 읽고, 정확한 의존성 버전을 확인하며 실시간 API를 쿼리합니다:

• OSV.dev: 모든 생태계의 알려진 CVE 확인

• npm registry: 버전 최신성, 지원 중단 상태 및 주간 다운로드 수 확인

• crates.io sparse index: Rust 패키지 버전 확인 (1 req/s API 제한 방지)

• PyPI JSON API: 라이선스 정규화가 포함된 Python 패키지 메타데이터 확인

• Go module proxy: Go 모듈 버전 확인

• Hacker News Algolia API: 기술 스택별로 필터링된 생태계 뉴스 확인

결과는 캐시되며(레지스트리 데이터 24시간, 취약점 1시간, 뉴스 30분), 소스별로 속도 제한이 적용됩니다.

네트워크 전송 데이터: 패키지 이름 + 버전, 일반적인 기술 키워드. package.json에서 볼 수 있는 것과 동일한 데이터입니다. 소스 코드, 파일 경로, 개인 정보는 전송되지 않습니다. 모든 네트워크 호출을 비활성화하려면 FOURDA_OFFLINE=true를 설정하세요.

지원 생태계: npm, crates.io (Rust), PyPI (Python), Go.

질문 예시

"Check my dependency health"                  -> dependency_health
"Scan for vulnerabilities"                    -> vulnerability_scan
"Which deps should I upgrade first?"          -> upgrade_planner
"What should I know before I start coding?"   -> what_should_i_know
"What's happening in the ecosystem?"          -> ecosystem_pulse
"What's my tech stack?"                       -> get_context
"Record a decision: we chose Postgres"        -> decision_memory
"Does switching to MySQL align?"              -> check_decision_alignment
"Remember: never use ORM for batch inserts"   -> agent_memory

14가지 도구 전체 목록

의존성 보안

인텔리전스

의사결정 및 메모리

정체성

* 전체 데이터를 보려면 4DA 데스크톱 앱이 필요합니다.

독립형 vs. 전체 모드

MCP 서버는 데스크톱 앱 없이도 작동합니다. 처음 실행 시 로컬 데이터베이스를 생성하고 프로젝트를 스캔합니다:

**4DA 다운로드**를 통해 전체 기능을 경험하세요.

전송 방식

stdio (기본값) -- 모든 MCP 호스트와 작동:

npx @4da/mcp-server

Streamable HTTP -- 원격 또는 다중 클라이언트 설정용:

npx @4da/mcp-server --http --port 4840

CLI 참조

npx @4da/mcp-server              # Start server (stdio)
npx @4da/mcp-server --http       # Start server (Streamable HTTP)
npx @4da/mcp-server --setup      # Auto-configure your editors
npx @4da/mcp-server --doctor     # Verify installation health
npx @4da/mcp-server --version    # Print version

환경 변수

FAQ

코드가 외부로 전송되나요? 아니요. 서버는 패키지 이름과 버전을 공개 API(OSV.dev, npm 레지스트리, crates.io, PyPI, Go 프록시)로, 일반적인 기술 키워드를 HN Algolia로 전송합니다. 이는 package.json에서 볼 수 있는 공개 데이터와 동일합니다. 소스 코드, 파일 경로, 개인 정보는 전송되지 않습니다. 모든 네트워크 호출을 비활성화하려면 FOURDA_OFFLINE=true를 설정하세요.

4DA 데스크톱 앱이 필요한가요? 아니요. 취약점 스캔, 의존성 상태 점검, 업그레이드 계획, 생태계 뉴스, 작업 전 브리핑, 프로젝트 컨텍스트, 의사결정 메모리, 정렬 확인, 에이전트 메모리 등 9가지 도구는 독립적으로 작동합니다. 데스크톱 앱은 시간이 지남에 따라 복합적으로 학습되는 20개 이상의 소스에서 점수화된 콘텐츠를 추가로 제공합니다.

어떤 AI 도구와 함께 작동하나요? MCP를 지원하는 모든 도구: Claude Code, Claude Desktop, Cursor, Windsurf, VS Code (Copilot) 및 모든 사용자 지정 MCP 클라이언트.

소스에서 빌드

git clone https://github.com/runyourempire/4DA.git
cd 4DA/mcp-4da-server
pnpm install
pnpm build
pnpm test    # 71 contract tests

라이선스

MIT

Built by 4DA