近期,一名恶意开发者利用Anthropic的AI模型Claude协助编写恶意代码,向npm仓库推送超670个含恶意脚本的软件包,大规模污染包管理器生态。该事件暴露了大语言模型被用于自动化开发恶意软件的风险,引发网络安全行业高度警惕。
OpenAI针对近期发生的“Mini Shai-Hulud”供应链攻击事件发布声明,该事件涉及多个npm软件包遭恶意攻击。OpenAI安全团队迅速排查内部系统,确认无用户数据泄露或非法访问,核心服务未受影响。作为预防,OpenAI提醒用户使用其官方应用时保持警惕。
OpenAI 就5月14日发生的“Mini Shai-Hulud”供应链攻击发布声明。安全团队监测到针对TanStack等开源库及npm包的恶意攻击后,完成内部排查,未发现用户数据泄露或非法访问。核心服务未受损,但出于本地安全考虑,官方提醒macOS用户限期更新。
OpenAI于5月14日就“Mini Shai-Hulud”供应链攻击事件发布声明。该攻击针对热门开源库TanStack,影响多款npm软件包。OpenAI迅速启动内部安全排查,确认未发现用户数据泄露或非法访问,核心服务未受影响。
面向设计工程师的 npm:基于 shadcn/ui 的 React Tailwind 组件、模块和钩子的最大市场
带Prompt的前端组件库,设计工程师的NPM,快速构建精致的UI。
免费 npm 库,用 Llama 3.2 Vision 进行 OCR,输出 markdown 文本
mcp-installer是一个用于安装其他MCP服务器的服务工具,支持通过npm或PyPi安装Node和Python服务器,简化MCP服务器的部署流程。
该项目采用分支触发机制管理NPM包和Docker镜像的发布流程,包含自动版本管理、多平台构建和发布验证功能
Snak是一个用于创建能与Starknet区块链交互的AI代理工具包,支持多种AI提供商,提供NPM包和NestJS服务器两种使用方式。
一个基于MCP框架的计算器服务项目,提供工具开发模板和快速启动指南,支持通过npm发布并与Claude桌面客户端集成。
MCP服务器是一个用于处理模型上下文协议的服务,支持通过npm、yarn或pnpm安装,并提供客户端调用示例。
一个基于AI的NPM包分析MCP服务器,提供实时安全扫描、依赖分析、性能评估等功能,集成Claude和Anthropic AI技术,优化npm生态管理。
NPM MCP是一个为npm包管理器设计的模型上下文协议服务器,提供包搜索、安全检查、版本比较和兼容性验证等功能,支持在Cursor AI或Claude Desktop中使用。
一个用于npm包依赖安全漏洞审计的MCP服务器工具,提供实时安全扫描和详细漏洞报告。
Socket MCP服务器是一个用于依赖项安全扫描的模型上下文协议服务,提供npm、PyPI等软件包生态系统的安全评分和漏洞检测功能,支持AI助手集成和多种部署方式。
Octocode MCP是一款先进的AI代码助手,提供跨GitHub和npm生态系统的智能搜索与发现功能,帮助开发者快速理解代码库、分析项目架构、发现安全模式,并支持企业级安全与跨平台使用。
项目通过npm命令进行开发与部署
一个MCP服务器,用于获取多种生态系统(如Python、NPM、Go、GitHub Actions等)中依赖包的最新稳定版本,以及近千种开发工具(如Python、Node.js、kubectl、Terraform等)的最新版本,帮助AI编程助手生成代码时避免使用过时的依赖版本。
一个提供NPM包TypeScript类型定义的MCP服务器
NPM Sentinel MCP是一个基于AI的NPM包分析服务器,提供实时安全扫描、依赖分析、性能评估等功能,支持与Claude和Anthropic AI集成,优化NPM生态管理。
Model Context Protocol (MCP)的终端服务器实现,提供安全可控的终端命令和npm操作访问。
Image Generation MCP Server是一个为Claude Desktop提供图像生成功能的MCP服务器,使用Replicate Flux模型,支持通过文本提示生成图像,并可通过Smithery或npm安装配置。
GitHub Actions自动化工作流配置,包含版本更新和NPM包发布功能
该项目使用GitHub Actions实现持续集成和自动化npm发布,包含代码检查、测试、构建和版本发布等完整CI/CD流程。
LAPRAS官方提供的MCP服务器,用于通过AI工具访问和操作LAPRAS平台上的求职、职业经历等信息。支持通过npm或Docker快速部署,提供求职搜索、职业经历管理等多项功能。
一个基于mcp-framework构建的Model Context Protocol服务器项目,提供工具开发框架和npm发布支持