Registro público
Informe de salud del softwareesquema 0.34.0 · métricas 2.10.0 · 2026-09-12 00:31 UTC

yjacquin / fast-mcp

A Ruby Implementation of the Model Context Protocol

RubyMIT★ 1189 estrellas⑂ 106 forksdesde mar 2025Ver en GitHub ↗
TipoHerramienta de línea de comandosBibliotecaServicio de redcómo se determina
#ai#llm#mcp#rack#ruby

yjacquin/fast-mcp tiene un índice de salud de 56 sobre 100, lo que lo sitúa en la banda Moderado. Su puntuación más alta es Engineering Quality (74/100) y la más baja, Vitality (38/100). Se actualizó por última vez hace 270 días. Una sola persona concentra la mayor parte del trabajo reciente.

56
global / 100
Moderado

Índice de salud del software

Las métricas se agrupan en categorías ponderadas sobre una escala estandarizada de 1 a 100. El resultado global parte de su media ponderada, calibrada contra la distribución del registro público para que las bandas tengan significado percentil; cuando la evidencia pública activa la Política de Jurisdicciones de Alto Riesgo, la calificación se ajusta y recibe un límite «En riesgo» de 34.

56
Excepcional93-100El nivel más alto del registro (≈ el 5% superior); cumple prácticamente todos los criterios evaluados
Excelente80-92Sólido en todos los frentes; carencias menores
Bueno65-79Saludable; carencias limitadas y manejables
Moderado50-64Aceptable con carencias notables; se recomienda revisión
Débil35-49Debilidades sustanciales en varias áreas
En riesgo20-34Debilidades significativas; su adopción exige cautela
Crítico1-19Problemas graves (proyecto abandonado, un solo mantenedor, sin higiene)
VitalidadComunidad yAdopciónSostenibilidady GobernanzaCalidad deIngenieríaSeguridadPreparaciónpara IA

Perfil de puntuación

Cada eje es una categoría. La forma importa más que la media: un proyecto sano llena toda la figura, mientras que un perfil de picos y cráteres indica que la fortaleza en una dimensión enmascara el riesgo en otra.

El resultado global ponderado 54 se calibra a 56 en la escala publicada del índice (calibración del registro 2026-08-02).

Titularidad

Yorick JacquinCuenta personal
59 seguidores1 repositorio públicodesde jun 2019@wax-app

Este repositorio pertenece a una cuenta personal. Un proyecto con un único propietario conlleva más riesgo de continuidad que uno respaldado por una organización.

Ecosistemas de paquetes

RegistroPaqueteVersiónDescargas / mesVersionesÚltima publicación
RubyGemsfast-mcpapunta a otro repositorio; no se puntúa1.6.0-10hace 348 días

Métricas por categoría

Vitalidad

¿Está vivo el proyecto: se escribe código y se publican versiones?

38Débil · 21% del índice global

Actividad de desarrollo

16Crítico
Cómo se puntúa
3.6/36Recencia de push — último push hace 270 días
1.4/36Cadencia de commits — 2/52 semanas con commits
10.8/18Volumen de commits — 15 commits en el último año
0/10OpenSSF Scorecard: Maintained — 0 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 0
Datos de entrada utilizados
commits_last_year15
human_commit_share0,959
days_since_last_push270
active_weeks_last_year2

Disciplina de publicación

70Bueno
Cómo se puntúa
27/27Publica versiones — 10 versiones publicadas
16.2/36Recencia de las versiones — última versión hace 348 días
27/27Cadencia de publicación — una versión cada ~20,2 días
0/10OpenSSF Scorecard: Signed-Releases — Project has not signed or included provenance with any releases.
Datos de entrada utilizados
releases_count10
latest_release_tagv1.6.0
releases_from_tagsno
days_since_latest_release348
mean_days_between_releases20,2

Comunidad y Adopción

¿Tiene el proyecto usuarios, descargas, atención y unas condiciones acogedoras para quienes contribuyen?

72Bueno · 17% del índice global

Popularidad y adopción

73Bueno
Cómo se puntúa
49.9/60Estrellas — 1189 estrellas
16.8/25Forks — 106 forks
6.5/15Observadores — 16 observadores
Datos de entrada utilizados
forks106
stars1189
watchers16
growth_stateunverified
growth_factor_pct100
growth_unverified_reasonno_history

Salud de la comunidad

70Bueno
Cómo se puntúa
22.5/22.5README
22.5/22.5Licencia — licencia reconocida (MIT)
18/18Guía CONTRIBUTING
0/13.5Código de conducta
0/7.2Plantilla de issues
0/6.3Plantilla de PR
Datos de entrada utilizados
has_readmesí
has_licensesí
readme_badges4
has_contributingsí
has_issue_templateno
has_code_of_conductno
readme_badge_servicesbadge.fury.io, github.com, shields.io
has_pull_request_templateno

Sostenibilidad y Gobernanza

¿Sobrevivirá el proyecto a sus personas: factor bus, capacidad de respuesta, quién lo respalda y mantenimiento del paquete?

46Débil · 23% del índice global

Resiliencia de mantenedores (factor bus)

41Débil
Cómo se puntúa
9/54Factor bus — la mitad de los commits recae en 1 contribuyente(s)
8.3/22.5Distribución de commits — el principal contribuyente firma el 63% de los commits
13.5/13.5Amplitud de contribuyentes — 21 contribuyentes
10/10OpenSSF Scorecard: Contributors — project has 8 contributing companies or organizations
Datos de entrada utilizados
bus_factor1
contributors_sampled21
top_contributor_share0,629

Capacidad de respuesta a issues y PR

52Moderado
Cómo se puntúa
16.4/42Resolución de issues — 39% de issues cerradas
21.5/30Aceptación de PR — 53/74 PR decididos fusionados
0/13Newcomer PR acceptance — ningún PR de un contribuyente primerizo decidido en 30 d
7.5/15OpenSSF Scorecard: Code-Review — Found 16/28 approved changesets -- score normalized to 5
Datos de entrada utilizados
merged_prs53
open_issues47
closed_issues30
prs_merged_7d0
prs_decided_7d0
prs_merged_30d0
prs_decided_30d1
issue_closed_ratio0,39
closed_unmerged_prs21
first_time_authors_30d0
first_time_prs_merged_30d0
first_time_prs_decided_30d0
Excluidos de la puntuación (sin datos o no aplicable): Newcomer PR acceptance. Los pesos restantes se han renormalizado.

Propiedad y custodia

46Débil
Cómo se puntúa
10/30Respaldo de la propiedad — cuenta personal (usuario)
0/20Dominio verificado — no aplicable a cuentas de usuario
12.8/25Alcance del propietario — 59 seguidores de yjacquin
14.2/25Trayectoria — 1 repos públicos, cuenta de ~7 años
Datos de entrada utilizados
followers59
owner_typeUser
is_verified—
owner_loginyjacquin
public_repos1
account_age_days2642
Excluidos de la puntuación (sin datos o no aplicable): Dominio verificado. Los pesos restantes se han renormalizado.

Calidad de Ingeniería

¿Existen unas prácticas mínimas de ingeniería y documentación?

74Bueno · 19% del índice global

Prácticas de ingeniería

66Bueno
Cómo se puntúa
24/24Flujos de trabajo de CI — 3 flujo(s) de trabajo
24/24Pruebas presentes
16/16Configuración de linter — .rubocop.yml
0/9.6Hooks de pre-commit
0/6.4.editorconfig
2/20OpenSSF Scorecard: CI-Tests — 4 out of 24 merged PRs checked by a CI test -- score normalized to 1
Datos de entrada utilizados
has_cisí
has_testssí
has_editorconfigno
has_linter_configsí
has_precommit_configno

Documentación

85Excelente
Cómo se puntúa
30/30README
25/25Directorio de documentación
0/15Sitio de documentación / página del proyecto
10/10Descripción del repositorio
10/10Topics — 5 topics
10/10Wiki
Datos de entrada utilizados
topicsai, llm, mcp, rack, ruby
has_wikisí
homepage—
docs_site—
has_readmesí
has_docs_dirsí
has_descriptionsí

Seguridad

¿Son sólidas las prácticas visibles de seguridad y de cadena de suministro, sin exposición jurisdiccional de alto riesgo sin resolver?

47Débil · 16% del índice global

Postura de seguridad

44Débil
Cómo se puntúa
7.5/7.5Binary-Artifacts — no binaries found in the repo
2.2/7.5Branch-Protection — branch protection is not maximal on development and all release branches
0.2/2.5CI-Tests — 4 out of 24 merged PRs checked by a CI test -- score normalized to 1
0/2.5CII-Best-Practices — no effort to earn an OpenSSF best practices badge detected
3.8/7.5Code-Review — Found 16/28 approved changesets -- score normalized to 5
2.5/2.5Contributors — project has 8 contributing companies or organizations
10/10Dangerous-Workflow — no dangerous workflow patterns detected
7.5/7.5Dependency-Update-Tool — update tool detected
0/5Fuzzing — project is not fuzzed
2.5/2.5Licencia — license file detected
0/7.5Maintained — 0 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 0
5/5Packaging — packaging workflow detected
0/5Pinned-Dependencies — dependency not pinned by hash detected -- score normalized to 0
0/5SAST — SAST tool is not run on all commits -- score normalized to 0
5/5Security-Policy — security policy file detected
0/7.5Signed-Releases — Project has not signed or included provenance with any releases.
0/7.5Token-Permissions — detected GitHub workflow tokens with excessive permissions
0/7.5Vulnerabilities — 77 existing vulnerabilities detected
Datos de entrada utilizados
sourceopenssf_scorecard
checks_evaluated18
scorecard_versionv5.5.0
checks_inconclusive0
scorecard_aggregate4,4

Avisos de dependencias

57Moderado
Cómo se puntúa
12.4/35Dependencias directas libres de avisos conocidos — 2 afectados: puma 6.6.0 (high 7.5), sinatra 4.1.1 (moderate 5.3)
0/25Dependencias indirectas libres de avisos conocidos — el conjunto transitivo no es separable de las dependencias de desarrollo y prueba en este alcance
30.3/40Sin avisos pendientes — 2 paquete(s) con avisos sin atender más allá de 90 días; el más antiguo publicado hace 336 días
Datos de entrada utilizados
sourceosv
advisories98
affected_packages24
assessed_packages150
unassessed_packages6
affected_by_severitycritical 3, high 9, moderate 8, low 4
direct_affected_packages2
Excluidos de la puntuación (sin datos o no aplicable): Dependencias indirectas libres de avisos conocidos. Los pesos restantes se han renormalizado. Se cotejaron 150 dependencias resueltas con OSV. 6 no pudieron evaluarse: sin versión resuelta, ecosistema no admitido o fuera de la lista de paquetes informada. Este repositorio no publica ningún paquete que el índice resuelva, por lo que se evaluó en su lugar el grafo de dependencias del repositorio. Ese grafo mezcla fijaciones de desarrollo y prueba con las dependencias distribuidas, de modo que solo se puntúan las dependencias declaradas en tiempo de ejecución; los hallazgos transitivos se informan como contexto y quedan excluidos de la puntuación. No se analiza la alcanzabilidad.

Preparación para IA

¿Hasta qué punto está el repositorio preparado para desarrollarse y mantenerse con agentes de codificación de IA? Tiene un peso deliberadamente pequeño (4%): las herramientas para agentes son una señal real de mantenimiento, pero un repositorio sin ninguna puede alcanzar igualmente 100/100.

45Débil · 4% del índice global

Contexto y guía para agentes

34En riesgo
Cómo se puntúa
0/45Instrucciones para agentes — sin CLAUDE.md / AGENTS.md / reglas de editor
0/15Documentación legible por máquinas (llms.txt)
33.5/40Historial de commits legible — 44 de 70 commits humanos declaran su intención (asunto estructurado o cuerpo explicativo)
Datos de entrada utilizados
has_llms_txtno
llms_txt_url—
legible_history_share0,629
agent_instruction_files—
agent_instruction_max_bytes—

Bucle de verificación (compilación / pruebas / verificación de tipos)

51Moderado
Cómo se puntúa
0/18Arranque con un solo comando
22/22Pruebas automatizadas
11/11Configuración de lint / formato — .rubocop.yml
0/11Verificación estática de tipos
10/10Entorno reproducible — Dockerfile, lockfile
0/10Práctica demostrada con agentes — ningún commit con autoría de agente entre los últimos 73
8/8Mantenimiento automatizado — 3 de los últimos 73 commits son actualizaciones automáticas de dependencias
0/10OpenSSF Scorecard: Pinned-Dependencies — dependency not pinned by hash detected -- score normalized to 0
Datos de entrada utilizados
has_nixno
has_testssí
lockfilesGemfile.lock
has_dockerfilesí
typed_languageno
bootstrap_files—
has_devcontainerno
has_linter_configsí
typecheck_configs—
agent_commit_share0
toolchain_manifests—
dependency_bot_commit_share0,041

Legibilidad del código para modelos

55Moderado
Cómo se puntúa
0/45Código verificable por tipos — Ruby sin configuración de verificación de tipos
55/55Tamaños de archivo manejables — 0/71 archivos fuente de más de 60 KB
Datos de entrada utilizados
primary_languageRuby
largest_source_bytes25.635
source_files_sampled71
oversized_source_files0

Interfaces legibles por máquina

40Débil
Cómo se puntúa
0/40Esquema de API (OpenAPI/GraphQL/proto)
0/20Servidor MCP
40/40Ejemplos ejecutables — examples
Datos de entrada utilizados
example_dirsexamples
has_mcp_signalno
api_schema_files—
interfaces_expected_ofnetwork-service

Datos clave

1189estrellas de GitHub
21contribuidores
15commits en los últimos 12 meses
270días desde el último push
10versiones publicadas
1factor bus
47issues abiertas
RubyGemsecosistemas de paquetes

Advertencias de recopilación de datos

  • Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token
  • rubygems package 'fast-mcp' points at a different repository (https://github.com/yjacquin/fast_mcp); excluded from ecosystem scoring

Más detalle

Historial de estrellas y forks 0 ★ / 106 ⇿
0Estrellas
106Forks
10Versiones

Cuándo se añadió cada estrella y fork, recopilado de GitHub y agrupado por día. El crecimiento acumulado se sitúa justo encima de las adiciones diarias que lo componen, de modo que ambos se leen en conjunto: la acumulación orgánica sostenida no se parece en nada a un pico abrupto y efímero. Cuando esa diferencia es medible, se informa como autenticidad del crecimiento.

0204060801009842025-032025-122026-08
Mayor 1Menor 7Parche 2

Cada punto abarca 2 días.

OpenSSF Scorecard 4.4 / 10
4.4agregado

Evaluación de seguridad independiente y agnóstica en cuanto a herramientas, procedente del proyecto de código abierto OpenSSF Scorecard. Cada comprobación premia una práctica de seguridad, no la herramienta de un proveedor concreto. Las comprobaciones que Scorecard no pudo determinar se marcan como n/d y se excluyen de la puntuación de seguridad (nunca se cuentan como cero).Scorecard v5.5.0 · 2026-09-12 00:30 UTC

10Binary-Artifactsno binaries found in the repo
3Branch-Protectionbranch protection is not maximal on development and all release branches
1CI-Tests4 out of 24 merged PRs checked by a CI test -- score normalized to 1
0CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
5Code-ReviewFound 16/28 approved changesets -- score normalized to 5
10Contributorsproject has 8 contributing companies or organizations
10Dangerous-Workflowno dangerous workflow patterns detected
10Dependency-Update-Toolupdate tool detected
0Fuzzingproject is not fuzzed
10Licenselicense file detected
0Maintained0 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 0
10Packagingpackaging workflow detected
0Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 0
0SASTSAST tool is not run on all commits -- score normalized to 0
10Security-Policysecurity policy file detected
0Signed-ReleasesProject has not signed or included provenance with any releases.
0Token-Permissionsdetected GitHub workflow tokens with excessive permissions
0Vulnerabilities77 existing vulnerabilities detected
Dependencias directas 3
RegistroPaqueteRestricción de versiónManifiesto
RubyGemspuma—Gemfile
RubyGemsrackup—Gemfile
RubyGemssinatra—Gemfile
Todas las dependencias 156

Conjunto completo de dependencias resueltas según el grafo de dependencias de GitHub: 3 paquetes directos y 153 indirectos (transitivos). El cierre transitivo es completo cuando el repositorio incluye un lockfile.

RegistroPaqueteVersiónRelación
RubyGemspuma6.6.0directa
RubyGemsrackup2.2.1directa
RubyGemssinatra4.1.1directa
RubyGemsactioncable8.0.2indirecta
RubyGemsactionmailbox8.0.2indirecta
RubyGemsactionmailer8.0.2indirecta
RubyGemsactionpack8.0.2indirecta
RubyGemsactiontext8.0.2indirecta
RubyGemsactionview8.0.2indirecta
RubyGemsactivejob8.0.2indirecta
RubyGemsactivemodel8.0.2indirecta
RubyGemsactiverecord8.0.2indirecta
RubyGemsactivestorage8.0.2indirecta
RubyGemsactivesupport8.0.2indirecta
RubyGemsaddressable—indirecta
RubyGemsaddressable2.8.7indirecta
RubyGemsast2.4.3indirecta
RubyGemsbase64—indirecta
RubyGemsbase640.2.0indirecta
RubyGemsbase640.3.0indirecta
RubyGemsbcrypt_pbkdf1.1.1indirecta
RubyGemsbenchmark0.4.0indirecta
RubyGemsbigdecimal3.1.9indirecta
RubyGemsbigdecimal3.2.2indirecta
RubyGemsbindex0.8.1indirecta
RubyGemsbootsnap1.18.4indirecta
RubyGemsbrakeman7.0.0indirecta
RubyGemsbuilder3.3.0indirecta
RubyGemscapybara3.40.0indirecta
RubyGemscoderay1.1.3indirecta
RubyGemsconcurrent-ruby1.3.5indirecta
RubyGemsconnection_pool2.5.0indirecta
RubyGemscrass1.0.6indirecta
RubyGemsdate3.4.1indirecta
RubyGemsdebug1.10.0indirecta
RubyGemsdiff-lcs1.6.2indirecta
RubyGemsdotenv3.1.7indirecta
RubyGemsdrb2.2.1indirecta
RubyGemsdry-configurable1.3.0indirecta
RubyGemsdry-core1.1.0indirecta
RubyGemsdry-inflector1.2.0indirecta
RubyGemsdry-initializer3.2.0indirecta
RubyGemsdry-logic1.6.0indirecta
RubyGemsdry-schema—indirecta
RubyGemsdry-schema1.14.1indirecta
RubyGemsdry-types1.8.2indirecta
RubyGemsdry-types1.8.3indirecta
RubyGemsed255191.3.0indirecta
RubyGemserubi1.13.1indirecta
RubyGemset-orbi1.2.11indirecta
RubyGemsfugit1.11.1indirecta
RubyGemsglobalid1.2.1indirecta
RubyGemsi18n1.14.7indirecta
RubyGemsimportmap-rails2.1.0indirecta
RubyGemsio-console0.8.0indirecta
RubyGemsirb1.15.1indirecta
RubyGemsjbuilder2.13.0indirecta
RubyGemsjson—indirecta
RubyGemsjson2.10.2indirecta
RubyGemsjson2.12.2indirecta
RubyGemskamal2.5.3indirecta
RubyGemslanguage_server-protocol3.17.0.5indirecta
RubyGemslint_roller1.1.0indirecta
RubyGemslogger1.6.6indirecta
RubyGemslogger1.7.0indirecta
RubyGemsloofah2.24.0indirecta
RubyGemsmail2.8.1indirecta
RubyGemsmarcel1.0.4indirecta
RubyGemsmatrix0.4.2indirecta
RubyGemsmethod_source1.1.0indirecta
RubyGemsmime-types—indirecta
RubyGemsmime-types3.6.2indirecta
RubyGemsmime-types3.7.0indirecta
RubyGemsmime-types-data3.2025.0318indirecta
RubyGemsmime-types-data3.2025.0708indirecta
RubyGemsmini_mime1.1.5indirecta
RubyGemsminitest5.25.5indirecta
RubyGemsmsgpack1.8.0indirecta
RubyGemsmustermann3.0.3indirecta
RubyGemsnet-imap0.5.6indirecta
RubyGemsnet-pop0.1.2indirecta
RubyGemsnet-protocol0.2.2indirecta
RubyGemsnet-scp4.1.0indirecta
RubyGemsnet-sftp4.0.0indirecta
RubyGemsnet-smtp0.5.1indirecta
RubyGemsnet-ssh7.3.0indirecta
RubyGemsnio4r2.7.4indirecta
RubyGemsnokogiri1.18.6indirecta
RubyGemsostruct0.6.1indirecta
RubyGemsparallel1.27.0indirecta
RubyGemsparser3.3.8.0indirecta
RubyGemspp0.6.2indirecta
RubyGemsprettyprint0.2.0indirecta
RubyGemsprism1.4.0indirecta
RubyGemspropshaft1.1.0indirecta
RubyGemspry0.15.2indirecta
RubyGemspsych5.2.3indirecta
RubyGemspublic_suffix6.0.1indirecta
RubyGemspublic_suffix6.0.2indirecta
RubyGemsraabro1.4.0indirecta
RubyGemsracc1.8.1indirecta
RubyGemsrack—indirecta
RubyGemsrack3.1.12indirecta
RubyGemsrack3.1.16indirecta
RubyGemsrack-protection4.1.1indirecta
RubyGemsrack-session2.1.0indirecta
RubyGemsrack-session2.1.1indirecta
RubyGemsrack-test2.2.0indirecta
RubyGemsrails8.0.2indirecta
RubyGemsrails-dom-testing2.2.0indirecta
RubyGemsrails-html-sanitizer1.6.2indirecta
RubyGemsrailties8.0.2indirecta
RubyGemsrainbow3.1.1indirecta
RubyGemsrake13.2.1indirecta
RubyGemsrake13.3.0indirecta
RubyGemsrdoc6.13.0indirecta
RubyGemsregexp_parser2.10.0indirecta
RubyGemsreline0.6.0indirecta
RubyGemsrexml3.4.1indirecta
RubyGemsrspec3.13.1indirecta
RubyGemsrspec-core3.13.5indirecta
RubyGemsrspec-expectations3.13.5indirecta
RubyGemsrspec-mocks3.13.5indirecta
RubyGemsrspec-support3.13.4indirecta
RubyGemsrubocop1.78.0indirecta
RubyGemsrubocop-ast1.45.1indirecta
RubyGemsrubocop-rspec3.6.0indirecta
RubyGemsruby-progressbar1.13.0indirecta
RubyGemsruby2_keywords0.0.5indirecta
RubyGemsrubyzip2.4.1indirecta
RubyGemssecurerandom0.4.1indirecta
RubyGemsselenium-webdriver4.30.1indirecta
RubyGemssolid_cable3.0.7indirecta
RubyGemssolid_cache1.0.7indirecta
RubyGemssolid_queue1.1.4indirecta
RubyGemssqlite32.6.0indirecta
RubyGemssshkit1.24.0indirecta
RubyGemsstimulus-rails1.3.4indirecta
RubyGemsstringio3.1.5indirecta
RubyGemsthor1.3.2indirecta
RubyGemsthruster0.1.12indirecta
RubyGemstilt2.6.1indirecta
RubyGemstimeout0.4.3indirecta
RubyGemsturbo-rails2.0.13indirecta
RubyGemstzinfo2.0.6indirecta
RubyGemsunicode-display_width3.1.4indirecta
RubyGemsunicode-emoji4.0.4indirecta
RubyGemsuri1.0.3indirecta
RubyGemsuseragent0.16.11indirecta
RubyGemsweb-console4.2.1indirecta
RubyGemswebsocket1.2.11indirecta
RubyGemswebsocket-driver0.7.7indirecta
RubyGemswebsocket-extensions0.1.5indirecta
RubyGemsxpath3.2.0indirecta
RubyGemszeitwerk2.7.2indirecta
RubyGemszeitwerk2.7.3indirecta
Avisos de dependencias 24

Este repositorio no publica ningún paquete que el índice resuelva, así que se evaluó su propio grafo de dependencias — 150 paquetes, que incluyen también fijaciones de desarrollo y prueba que nunca se distribuyen: 24 tienen avisos conocidos, de los cuales 2 son directas. 6 no pudieron evaluarse: sin versión resuelta, ecosistema no admitido, o fuera de la lista de paquetes informada.

PaqueteVersiónRelaciónGravedadAvisosCorregido en
activestorage8.0.2indirectacrítica78.1.3.1
rack-session2.1.0indirectacrítica22.1.2
rack-session2.1.1indirectacrítica12.1.2
puma6.6.0directaalta28.0.2
activesupport8.0.2indirectaalta38.1.2.1
addressable2.8.7indirectaalta12.9.0
concurrent-ruby1.3.5indirectaalta31.3.7
nokogiri1.18.6indirectaalta131.19.4
rack3.1.12indirectaalta213.2.6
rack3.1.16indirectaalta193.2.6
uri1.0.3indirectaalta11.0.4
websocket-driver0.7.7indirectaalta40.8.2
sinatra4.1.1directamoderada14.2.0
activerecord8.0.2indirectamoderada18.0.2.1
loofah2.24.0indirectamoderada12.25.2
mail2.8.1indirectamoderada12.9.1
msgpack1.8.0indirectamoderada11.8.2
net-imap0.5.6indirectamoderada90.6.4.1
rexml3.4.1indirectamoderada13.4.2
sqlite32.6.0indirectamoderada22.9.5
actionview8.0.2indirectabaja18.1.2.1
json2.10.2indirectabaja12.19.9
json2.12.2indirectabaja12.19.9
rails-html-sanitizer1.6.2indirectabaja11.7.1

Un aviso significa que la versión registrada en el grafo de dependencias cae dentro del rango afectado de un aviso. No se analiza la alcanzabilidad, y el grafo incluye fijaciones de desarrollo y prueba: un hallazgo puede referirse al utillaje y no al software distribuido.

Informe JSON sin procesar legible por máquina

Comentarios

¿Algo no cuadra en este informe, o hay ideas que compartir? Mediciones erróneas, herramientas no detectadas, ideas, preguntas: todo es bienvenido. Cada mensaje se lee y recibe respuesta.

El mensaje se conserva durante el inicio de sesión.

Registros relacionados

Repositorios inspeccionados que comparten etiquetas de catálogo o ecosistemas con yjacquin/fast-mcp. Leer en paralelo →

100deepset-ai/haystackOpen-source AI orchestration framework for building context-engineered, production-ready LLM applications. Design modular pipelines and agent workflows with explicit control over retrieval, routing, memory, and generation. Built for scalable agents, RAG, multimodal applications, semantic search, and conversational systems.Excepcional99ag2ai/ag2AG2 (formerly AutoGen): The Open-Source AgentOS.Join us at: https://discord.gg/sNGSwQME3xExcepcional98modelcontextprotocol/csharp-sdkThe official C# SDK for Model Context Protocol servers and clients. Maintained in collaboration with Microsoft.Excepcional98mastra-ai/mastraMastra is the modern TypeScript framework for AI-powered applications and agents.Excepcional98google/adk-goAn open-source, code-first Go toolkit for building, evaluating, and deploying sophisticated AI agents with flexibility and control.Excepcional98langchain-ai/langchainjsThe agent engineering platformExcepcional

Las puntuaciones son señales, no garantías. Reflejan prácticas públicamente visibles en GitHub; no son una auditoría de código ni una garantía de seguridad.

Los datos ausentes se excluyen y los pesos se renormalizan; nunca se puntúan como cero. La metodología es versionada y abierta: métricas v2.10.0, esquema v0.34.0 — metodología completa · wiki de métricas.

Cómo se sitúa un resultado dentro del registro general: estadísticas agregadas — RubyGems.