← 证据索引

dinglebear-ai

公开注册表里来自这个发布方的 MCP server:13 个 · 生成于 2026-09-16T15:27:24.321Z

clean 1 findings 11 incomplete 1 发现 critical 11 / high 11 / info 13

逐个记录

server判定发现
ai.dinglebear/unraid-mcpincompleteunraid-mcp@2.10.11 条,其中 1 条非 info
ai.dinglebear/cortexfindings@dinglebear/cortex@3.13.24 条,其中 2 条非 info
ai.dinglebear/labbyfindings@dinglebear/labby@1.20.13 条,其中 2 条非 info
ai.dinglebear/rapprisefindings@dinglebear/rapprise@0.3.03 条,其中 2 条非 info
ai.dinglebear/rarcanefindings@dinglebear/rarcane@0.4.43 条,其中 2 条非 info
ai.dinglebear/rgotifyfindings@dinglebear/rgotify@0.2.03 条,其中 2 条非 info
ai.dinglebear/rtailscalefindings@dinglebear/rtailscale@0.1.43 条,其中 2 条非 info
ai.dinglebear/runififindings@dinglebear/runifi@0.2.53 条,其中 2 条非 info
ai.dinglebear/rytdlfindings@dinglebear/rytdl@1.0.44 条,其中 2 条非 info
ai.dinglebear/synapsefindings@dinglebear/synapse@1.0.03 条,其中 2 条非 info
ai.dinglebear/unraidfindings@dinglebear/unraid@0.3.03 条,其中 2 条非 info
ai.dinglebear/yarrfindings@dinglebear/yarr@2.2.23 条,其中 2 条非 info
ai.dinglebear/somacleanghcr.io/dinglebear-ai/soma:0.10.0@0.10.00 条

这份汇总的口径

数据来自公开的注册表条目,以及这些包在 npm 上实际发布的清单。点任意一行是那一台的独立证据页,里面写明每条发现在哪个文件、属于哪条规则。

仓库源码不在这份索引的扫描范围内——要查源码,用 CLI 在自己的机器上跑,代码不用给任何人。

发现是"形状",不是"结论"——规则匹配代码与配置里的形状,一条 medium 不表示有人能利用它。低于阈值的项不改变判定;没测到的部分在各自页面单列,没测到不等于干净。