中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 5/100
上次扫描：3 小时前 重新扫描
5 /100
quantoracle-mcp
63 种量化金融计算工具的 MCP 服务器代理
合法的量化金融 MCP 代理服务器，仅转发请求到后端 API，无恶意行为
技能名称quantoracle-mcp
分析耗时35.5s
引擎pi
ClawHub Mcp Server v2.1.1 by fel123
ClawHub 判定 可疑 env_credential_accessllm_suspicious
✓
可以安装
可直接使用，仅需确保后端 API 地址可信
资源类型声明权限推断权限状态证据
文件系统 NONE NONE — 代码无任何 fs 模块调用
网络访问 READ READ ✓ 一致 仅 fetch 后端 API，SKILL.md 已声明
命令执行 NONE NONE — 无 subprocess/child_process
环境变量 READ READ ✓ 一致 仅读取 BACKEND_URL/PORT/WALLET，SKILL.md 已声明
10 项发现
🔗
中危 外部 URL 外部 URL
https://mcp.quantoracle.dev/mcp
SKILL.md:27
🔗
中危 外部 URL 外部 URL
https://api.quantoracle.dev
config-schema.json:13
💰
中危 钱包地址 加密货币钱包地址
0xC94f5F33ae446a50Ce31157db81253BfddFE2af6
dist/index.js:10
🔗
中危 外部 URL 外部 URL
https://api.quantoracle.dev$
dist/index.js:224
🔗
中危 外部 URL 外部 URL
https://quantoracle.dev
dist/index.js:359
🔗
中危 外部 URL 外部 URL
https://api.quantoracle.dev/docs
dist/index.js:361
🔗
中危 外部 URL 外部 URL
https://opencollective.com/express
package-lock.json:549
🔗
中危 外部 URL 外部 URL
https://opencollective.com/fastify
package-lock.json:1340
🔗
中危 外部 URL 外部 URL
https://www.patreon.com/feross
package-lock.json:1895
🔗
中危 外部 URL 外部 URL
https://feross.org/support
package-lock.json:1899

目录结构

8 文件 · 116.3 KB · 3224 行
JSON 4f · 2287L TypeScript 2f · 472L JavaScript 1f · 394L Markdown 1f · 71L
├─ ▾ 📁 dist
│ ├─ 📜 index.d.ts TypeScript 2L · 31 B
│ └─ 📜 index.js JavaScript 394L · 19.0 KB
├─ ▾ 📁 src
│ └─ 📜 index.ts TypeScript 470L · 18.1 KB
├─ 📋 config-schema.json JSON 20L · 692 B
├─ 📋 package-lock.json JSON 2193L · 73.8 KB
├─ 📋 package.json JSON 60L · 1.4 KB
├─ 📝 SKILL.md Markdown 71L · 3.0 KB
└─ 📋 tsconfig.json JSON 14L · 278 B

依赖分析 2 项

包名版本来源已知漏洞备注
@modelcontextprotocol/sdk ^1.12.1 npm 否 官方 SDK
express ^4.21.0 npm 否 无版本锁定

安全亮点

✓ 纯计算代理，无文件操作
✓ 文档完整声明了网络后端依赖
✓ 代码结构清晰，无混淆
✓ 使用标准 MCP SDK
✓ 无凭证收割、远程执行或数据外泄