仓库检查结果

结果绑定到所列 commit，仅涵盖本站实际执行的静态检查。证据分衡量可复核信息的完整度，不是兼容性百分比，也不构成安全保证。

仓库静态检查

2026年9月1日 05:30

中风险

检查 Commit: be2fe2afddc7
证据分: 85/100
静态风险: 中风险
扫描文件: 2
检查发现: 6

证据分项

来源溯源25/25

安装文档25/25

维护状况17/20

兼容性证据8/20

安全信号10/10

兼容性置信度: 有限

检查发现 (6)

中credentials.env-secret

cordis.patch.yml:42credential-access

headers: !!js 'process.env.EXA_API_KEY ? { "x-api-key": process.env.EXA_API_KEY } : {}'

低network.external-host

cordis.patch.yml:4network

# (https://mcp.exa.ai/mcp, Streamable HTTP) through the mcp-client bridge the

低network.external-host

cordis.patch.yml:18network

# instead of sending a bogus header. OAuth (https://mcp.exa.ai/mcp?login) is

低network.external-host

cordis.patch.yml:33network

#       url: https://mcp.exa.ai/mcp?tools=web_search_exa,web_fetch_exa

低network.external-host
cordis.patch.yml:41network
```
url: https://mcp.exa.ai/mcp
```

低network.external-host

package.json:3network

"description": "Exa Search MCP for DeepSeek Harness: mounts the remote Exa MCP endpoint (https://mcp.exa.ai/mcp) through the in-box @deepseek-ai/dsh-mcp-client bridge",

未执行的检查

依赖漏洞数据库扫描
实际安装测试
运行时行为验证

扫描器 1.0.0 · 评分器 1.0.0

dsh-exa-mcp

仓库内包含的插件

概览

仓库检查结果

仓库静态检查

证据分项