--- bezeichner: "io.github.hxckya/pkgtruth" art: "mcp_server" slug: "io-github-hxckya-pkgtruth" paketkoordinate: "npm:pkgtruth" status: "aktiv" homepage: "https://github.com/hxckya/pkgtruth" erhebungsstand: "2026-10-11T01:17:01.851Z" namensraum: "io.github.hxckya" registerseite: "https://tracevero.de/mcp/io-github-hxckya-pkgtruth" abgerufen_am: "2026-10-11" zugangsdaten_erforderlich: false ausfuehrungsort: "lokal" dateisystem_pfadargument: false quelloffen_einsehbar: true roh_beschreibung: "Catches hallucinated and slopsquatted npm and PyPI packages before an agent installs them." version: "0.2.2" roh_umgebungsvariablen: "PKGTRUTH_REGISTRY, PKGTRUTH_DOWNLOADS_API, PKGTRUTH_CACHE_DIR, PKGTRUTH_TIMEOUT_MS" roh_geheime_pflichtvariablen: "" roh_transportarten: "stdio" roh_pfadargumente: "" roh_repository_url: "https://github.com/hxckya/pkgtruth" roh_paketquellen: "npm" roh_geheime_pflichtkopfzeilen: "" roh_pfad_umgebungsvariablen: "" roh_remote_adressen: "" roh_remote_hosts: "" roh_statusmeldung: "" roh_veroeffentlicht_am: "2026-09-10" roh_aktualisiert_am: "2026-09-10" roh_schemafassung: "https://static.modelcontextprotocol.io/schemas/2025-12-11/server.schema.json" roh_bereitstellungsform: "paket" roh_repository_quelle: "github" roh_repository_unterordner: "" roh_paketbezeichner: "pkgtruth" roh_paketversionen: "0.2.2" roh_laufzeithinweise: "" roh_umgebungsformate: "number, string" roh_umgebungsbeschreibungen: "PKGTRUTH_CACHE_DIR=Where adoption figures are cached between runs. Defaults to ~/.cache/pkgtruth. · PKGTRUTH_DOWNLOADS_API=Alternate downloads API used for adoption figures. Defaults to https://api.npmjs.org. · PKGTRUTH_REGISTRY=Alternate npm registry to verify against. Defaults to https://registry.npmjs.org. · PKGTRUTH_TIMEOUT_MS=Per-request timeout in milliseconds. Defaults to 8000." roh_symbolformate: "" roh_verbindungswege: "{\"packages\":[{\"registryType\":\"npm\",\"identifier\":\"pkgtruth\",\"version\":\"0.2.2\",\"transport\":\"stdio\",\"environment\":[{\"name\":\"PKGTRUTH_REGISTRY\",\"description\":\"Alternate npm registry to verify against. Defaults to https://registry.npmjs.org.\",\"format\":\"string\",\"required\":false,\"secret\":false},{\"name\":\"PKGTRUTH_DOWNLOADS_API\",\"description\":\"Alternate downloads API used for adoption figures. Defaults to https://api.npmjs.org.\",\"format\":\"string\",\"required\":false,\"secret\":false},{\"name\":\"PKGTRUTH_CACHE_DIR\",\"description\":\"Where adoption figures are cached between runs. Defaults to ~/.cache/pkgtruth.\",\"format\":\"string\",\"required\":false,\"secret\":false},{\"name\":\"PKGTRUTH_TIMEOUT_MS\",\"description\":\"Per-request timeout in milliseconds. Defaults to 8000.\",\"format\":\"number\",\"required\":false,\"secret\":false}],\"additional_arguments_declared\":false}],\"remotes\":[]}" --- # io.github.hxckya/pkgtruth ## Gemessene Werte | Merkmal | Wert | Quelle | Erhoben am | Vertrauensgrad | Rohangabe | | --- | --- | --- | --- | --- | --- | | Pflicht-Geheimnisse deklariert | false | MCP-Register | 2026-09-01T01:17:01.342Z | abgeleitet | roh_geheime_pflichtvariablen: ; roh_geheime_pflichtkopfzeilen: | | Ausführungsort | lokal | MCP-Register | 2026-09-01T01:17:01.342Z | abgeleitet | roh_transportarten: stdio | | Pfadargument vorhanden | false | MCP-Register | 2026-09-01T01:17:01.342Z | abgeleitet | roh_pfadargumente: ; roh_pfad_umgebungsvariablen: | | Repository-Adresse geführt | true | MCP-Register | 2026-09-01T01:17:01.342Z | abgeleitet | roh_repository_url: https://github.com/hxckya/pkgtruth | | Beschreibung (Rohangabe) | Catches hallucinated and slopsquatted npm and PyPI packages before an agent installs them. | MCP-Register | 2026-09-11T01:17:02.031Z | selbstauskunft | | | Deklarierte Version | 0.2.2 | MCP-Register | 2026-09-11T01:17:02.031Z | selbstauskunft | | | Umgebungsvariablen (Rohangabe) | PKGTRUTH_REGISTRY, PKGTRUTH_DOWNLOADS_API, PKGTRUTH_CACHE_DIR, PKGTRUTH_TIMEOUT_MS | MCP-Register | 2026-09-01T01:17:01.342Z | selbstauskunft | | | Geheime Pflichtvariablen (Rohangabe) | | MCP-Register | 2026-09-01T01:17:01.342Z | selbstauskunft | | | Transportarten (Rohangabe) | stdio | MCP-Register | 2026-09-01T01:17:01.342Z | selbstauskunft | | | Pfadargumente (Rohangabe) | | MCP-Register | 2026-09-01T01:17:01.342Z | selbstauskunft | | | Repository (Rohangabe) | https://github.com/hxckya/pkgtruth | MCP-Register | 2026-09-01T01:17:01.342Z | selbstauskunft | | | Paketquellen (Rohangabe) | npm | MCP-Register | 2026-09-01T01:17:01.342Z | selbstauskunft | | | Geheime Pflichtkopfzeilen (Rohangabe) | | MCP-Register | 2026-09-01T01:17:01.342Z | selbstauskunft | | | Pfad-Umgebungsvariablen (Rohangabe) | | MCP-Register | 2026-09-01T01:17:01.342Z | selbstauskunft | | | Remote-Adressen (Rohangabe) | | MCP-Register | 2026-09-01T01:17:01.342Z | selbstauskunft | | | Remote-Hosts (Rohangabe) | | MCP-Register | 2026-09-01T01:17:01.342Z | selbstauskunft | | | Statusmeldung des Registers (Rohangabe) | | MCP-Register | 2026-09-01T01:17:01.342Z | selbstauskunft | | | Im Register eingetragen am (Rohangabe) | 2026-09-10 | MCP-Register | 2026-09-11T01:17:02.031Z | selbstauskunft | | | Im Register geändert am (Rohangabe) | 2026-09-10 | MCP-Register | 2026-09-11T01:17:02.031Z | selbstauskunft | | | Schemafassung des Rohsatzes (Rohangabe) | https://static.modelcontextprotocol.io/schemas/2025-12-11/server.schema.json | MCP-Register | 2026-09-01T01:17:01.342Z | selbstauskunft | | | Bereitstellungsform (Rohangabe) | paket | MCP-Register | 2026-09-01T01:17:01.342Z | selbstauskunft | | | Repository-Plattform (Rohangabe) | github | MCP-Register | 2026-09-01T01:17:01.342Z | selbstauskunft | | | Repository-Unterordner (Rohangabe) | | MCP-Register | 2026-09-01T01:17:01.342Z | selbstauskunft | | | Paketbezeichner (Rohangabe) | pkgtruth | MCP-Register | 2026-09-01T01:17:01.342Z | selbstauskunft | | | Paketversionen (Rohangabe) | 0.2.2 | MCP-Register | 2026-09-11T01:17:02.031Z | selbstauskunft | | | Laufzeithinweise (Rohangabe) | | MCP-Register | 2026-09-01T01:17:01.342Z | selbstauskunft | | | Formate der Umgebungsvariablen (Rohangabe) | number, string | MCP-Register | 2026-09-01T01:17:01.342Z | selbstauskunft | | | Beschreibungen der Umgebungsvariablen (Rohangabe) | PKGTRUTH_CACHE_DIR=Where adoption figures are cached between runs. Defaults to ~/.cache/pkgtruth. · PKGTRUTH_DOWNLOADS_API=Alternate downloads API used for adoption figures. Defaults to https://api.npmjs.org. · PKGTRUTH_REGISTRY=Alternate npm registry to verify against. Defaults to https://registry.npmjs.org. · PKGTRUTH_TIMEOUT_MS=Per-request timeout in milliseconds. Defaults to 8000. | MCP-Register | 2026-09-01T01:17:01.342Z | selbstauskunft | | | Symbolformate (Rohangabe) | | MCP-Register | 2026-09-01T01:17:01.342Z | selbstauskunft | | | Verbindungswege (Quellstruktur) | {"packages":[{"registryType":"npm","identifier":"pkgtruth","version":"0.2.2","transport":"stdio","environment":[{"name":"PKGTRUTH_REGISTRY","description":"Alternate npm registry to verify against. Defaults to https://registry.npmjs.org.","format":"string","required":false,"secret":false},{"name":"PKGTRUTH_DOWNLOADS_API","description":"Alternate downloads API used for adoption figures. Defaults to https://api.npmjs.org.","format":"string","required":false,"secret":false},{"name":"PKGTRUTH_CACHE_DIR","description":"Where adoption figures are cached between runs. Defaults to ~/.cache/pkgtruth.","format":"string","required":false,"secret":false},{"name":"PKGTRUTH_TIMEOUT_MS","description":"Per-request timeout in milliseconds. Defaults to 8000.","format":"number","required":false,"secret":false}],"additional_arguments_declared":false}],"remotes":[]} | MCP-Register | 2026-09-11T01:17:02.031Z | selbstauskunft | | ## Verweise - Namensraum: [[namensraum/io-github-hxckya|io.github.hxckya]] --- - Registerseite: - Abgerufen am: 2026-10-11