Публічний реєстр
Звіт про здоров'я програмного забезпеченнясхема 0.34.0 · метрики 2.10.0 · 2026-09-18 18:41 UTC

yctimlin / mcp_excalidraw

MCP server and Claude Code skill for Excalidraw — programmatic canvas toolkit to create, edit, and export diagrams via AI agents with real-time canvas sync.

TypeScript · JavaScriptMIT★ 2 446 зірок⑂ 272 форкиз бер. 2025 р.Переглянути на GitHub ↗
ТипБібліотекаІнструмент командного рядкаМережевий сервісMCP-серверВебінтерфейсяк це визначено

yctimlin/mcp_excalidraw має індекс здоров’я 56 зі 100, що відповідає смузі «Помірний». Найвищий показник — Community & Adoption (67/100), найнижчий — Security (44/100). Останнє оновлення було 10 днів тому. Більшість нещодавньої роботи виконує один учасник.

56
загалом / 100
Помірний

Індекс здоров'я програмного забезпечення

Метрики згруповано у зважені категорії на шкалі 1–100. Загальна оцінка починається як їхнє зважене середнє, відкаліброване за розподілом публічного реєстру, тож діапазони мають перцентильний зміст; коли публічні дані активують Політику юрисдикцій високого ризику, рейтинг коригується й отримує верхню межу 34 («У зоні ризику»).

56
Винятковий93-100Верхній щабель реєстру (≈ топ-5%); відповідає практично всім перевіреним критеріям
Відмінний80-92Сильний за всіма напрямами; незначні прогалини
Добрий65-79Здоровий; прогалини обмежені та керовані
Помірний50-64Прийнятний, але з помітними прогалинами; рекомендовано перевірку
Слабкий35-49Суттєві недоліки в кількох сферах
У зоні ризику20-34Суттєві слабкі місця; впровадження потребує обережності
Критичний1-19Серйозні проблеми (покинутий, єдиний мейнтейнер, без базової гігієни)
ЖиттєздатністьСпільнота тавпровадженняСталість таврядуванняІнженернаякістьБезпекаГотовність доШІ

Профіль оцінок

Кожна вісь — окрема категорія. Форма важить більше, ніж середнє: здоровий об'єкт заповнює всю фігуру, тоді як профіль із піками та провалами означає, що сила в одному вимірі маскує ризик в іншому.

Зважений загальний бал 54 калібровано до 56 за шкалою опублікованого індексу (калібрування реєстру 2026-08-02).

Власність

yctimlinОсобистий обліковий запис
26 підписників4 публічні репозиторіїз бер. 2018 р.Hellyeah AI

Цей репозиторій належить особистому обліковому запису. Проєкт з єдиним власником несе більший ризик безперервності, ніж підтримуваний організацією.

Пакетні екосистеми

РеєстрПакетВерсіяЗавантажень / місВерсіїОстання публікаціяТеги
npmmcp-excalidraw-server2.0.011 9251030 днів томуmcpmcp-serverexcalidrawmodel-context-protocolaidrawingdiagramscanvasreal-timewebsocketvisualizationclaudeai-toolsclaude-skillagent-skillscliai-agents

Метрики за категоріями

Життєздатність

Чи живий проєкт — чи пишеться код і чи виходять релізи?

44Слабкий · 21% загального індексу
Як обчислюється оцінка
28.8/36Свіжість push — останній push 10 дн. тому
16.6/36Ритм комітів — 24/52 тижнів із комітами
16.2/18Обсяг комітів — 62 комітів за останній рік
10/10OpenSSF Scorecard: Maintained — 14 commit(s) and 3 issue activity found in the last 90 days -- score normalized to 10
Використані вхідні дані
commits_last_year62
human_commit_share1
days_since_last_push10
active_weeks_last_year24
Як обчислюється оцінка
0/27Випускає релізи — релізів не опубліковано
0/36Свіжість релізів — релізів немає
0/27Ритм релізів — релізів немає
0/10OpenSSF Scorecard: Signed-Releases — немає даних
Використані вхідні дані
releases_count0
Виключено з оцінювання (немає даних або не застосовно): OpenSSF Scorecard: Signed-Releases. Залишкові ваги перенормовано.

Спільнота та впровадження

Чи має проєкт користувачів, завантаження, увагу та влаштовані умови для контриб’юторів?

67Добрий · 17% загального індексу
Як обчислюється оцінка
55/60Зірки — 2 446 зірок
20.3/25Форки — 272 форків
6/15Спостерігачі — 13 спостерігачів
Використані вхідні дані
forks272
stars2 446
watchers13
growth_stateunverified
growth_factor_pct100
growth_unverified_reasonno_history
Як обчислюється оцінка
22.5/22.5README
22.5/22.5Ліцензія — визнана ліцензія (MIT)
0/18Настанови CONTRIBUTING
0/13.5Кодекс поведінки
0/7.2Шаблон issue
0/6.3Шаблон PR
Використані вхідні дані
has_readmeтак
has_licenseтак
readme_badges4
has_contributingні
has_issue_templateні
has_code_of_conductні
readme_badge_servicesgithub.com, shields.io
has_pull_request_templateні
Як обчислюється оцінка
54.4/80Щомісячні завантаження — 11 925 завантажень/місяць у npm
0/20Залежні пакети в реєстрі — ця екосистема цього не повідомляє
Використані вхідні дані
packagesmcp-excalidraw-server
dependents—
ecosystemsnpm
total_downloads—
monthly_downloads11 925
unverified_packages_excluded—
Виключено з оцінювання (немає даних або не застосовно): Залежні пакети в реєстрі. Залишкові ваги перенормовано.

Сталість та врядування

Чи переживе проєкт своїх людей — бас-фактор, реактивність, хто за ним стоїть і як супроводжуються пакети?

56Помірний · 23% загального індексу
Як обчислюється оцінка
9/54Бас-фактор — на 1 контриб’ютор(ів) припадає половина всіх комітів
7.9/22.5Розподіл комітів — головний контриб’ютор — автор 65% комітів
13.5/13.5Широта контриб’юторів — 20 контриб’юторів
6/10OpenSSF Scorecard: Contributors — project has 2 contributing companies or organizations -- score normalized to 6
Використані вхідні дані
bus_factor1
contributors_sampled20
top_contributor_share0,648
Як обчислюється оцінка
13.1/42Вирішення issue — закрито 31% issue
21.7/30Прийняття PR — злито 39/54 вирішених PR
13/13Newcomer PR acceptance — злито 1/1 PR від новачків за 30 дн.
4.5/15OpenSSF Scorecard: Code-Review — Found 10/28 approved changesets -- score normalized to 3
Використані вхідні дані
merged_prs39
open_issues33
closed_issues15
prs_merged_7d0
prs_decided_7d0
prs_merged_30d3
prs_decided_30d3
issue_closed_ratio0,312
closed_unmerged_prs15
first_time_authors_30d1
first_time_prs_merged_30d1
first_time_prs_decided_30d1
Як обчислюється оцінка
10/30Підтримка власника — особистий (користувацький) обліковий запис
0/20Верифікований домен — не застосовно до користувацьких облікових записів
10.3/25Охоплення власника — 26 підписників у yctimlin
17.1/25Послужний список — 4 публічних репозиторіїв, вік облікового запису ~8 р.
Використані вхідні дані
followers26
owner_typeUser
is_verified—
owner_loginyctimlin
public_repos4
account_age_days3 109
Виключено з оцінювання (немає даних або не застосовно): Верифікований домен. Залишкові ваги перенормовано.

Супровід пакетів

100Винятковий
Як обчислюється оцінка
25/25Опубліковано й доступно — 1 пакет(ів) у npm
35/35Свіжість публікацій — остання публікація 30 дн. тому
20/20Історія версій — 10 опублікованих версій
20/20Не застарілий — активний, не deprecated і не yanked
Використані вхідні дані
packagesmcp-excalidraw-server
ecosystemsnpm
any_deprecatedні
min_days_since_publish30

Інженерна якість

Чи наявні базові інженерні практики та документація?

62Помірний · 19% загального індексу
Як обчислюється оцінка
24/24Процеси CI — 3 процес(ів) CI
24/24Наявні тести
0/16Конфігурація лінтера
0/9.6Pre-commit-хуки
0/6.4.editorconfig
12/20OpenSSF Scorecard: CI-Tests — 16 out of 24 merged PRs checked by a CI test -- score normalized to 6
Використані вхідні дані
has_ciтак
has_testsтак
has_editorconfigні
has_linter_configні
has_precommit_configні
Як обчислюється оцінка
30/30README
0/25Каталог документації
15/15Сайт документації / домашня сторінка — https://mcp-excalidraw-landing.vercel.app/
10/10Опис репозиторію
0/10Теми
10/10Wiki
Використані вхідні дані
topics—
has_wikiтак
homepagehttps://mcp-excalidraw-landing.vercel.app/
docs_sitehttps://mcp-excalidraw-landing.vercel.app/
has_readmeтак
has_docs_dirні
has_descriptionтак

Безпека

Чи міцні видимі практики безпеки й ланцюга постачання, без непослабленої пов’язаності з юрисдикціями високого ризику?

44Слабкий · 16% загального індексу

Стан безпеки

40Слабкий
Як обчислюється оцінка
7.5/7.5Binary-Artifacts — no binaries found in the repo
0/7.5Branch-Protection — branch protection not enabled on development/release branches
1.5/2.5CI-Tests — 16 out of 24 merged PRs checked by a CI test -- score normalized to 6
0/2.5CII-Best-Practices — no effort to earn an OpenSSF best practices badge detected
2.2/7.5Code-Review — Found 10/28 approved changesets -- score normalized to 3
1.5/2.5Contributors — project has 2 contributing companies or organizations -- score normalized to 6
10/10Dangerous-Workflow — no dangerous workflow patterns detected
0/7.5Dependency-Update-Tool — no update tool detected
0/5Fuzzing — project is not fuzzed
2.5/2.5Ліцензія — license file detected
7.5/7.5Maintained — 14 commit(s) and 3 issue activity found in the last 90 days -- score normalized to 10
5/5Packaging — packaging workflow detected
1.5/5Pinned-Dependencies — dependency not pinned by hash detected -- score normalized to 3
0/5SAST — SAST tool is not run on all commits -- score normalized to 0
0/5Security-Policy — security policy file not detected
0/7.5Signed-Releases — немає даних
0/7.5Token-Permissions — detected GitHub workflow tokens with excessive permissions
0/7.5Vulnerabilities — 36 existing vulnerabilities detected
Використані вхідні дані
sourceopenssf_scorecard
checks_evaluated17
scorecard_versionv5.5.0
checks_inconclusive1
scorecard_aggregate4
Виключено з оцінювання (немає даних або не застосовно): Signed-Releases. Залишкові ваги перенормовано.
Як обчислюється оцінка
35/35Прямі залежності без відомих сповіщень — жодна пряма залежність не має відомих сповіщень
4.7/25Непрямі залежності без відомих сповіщень — уражено 6: lodash-es 4.17.21 (high 8.1), nanoid 3.3.3 (high 7.5), nanoid 4.0.2 (high 7.5), ще +3
19.3/40Немає задавнених сповіщень — 6 пакет(ів) зі сповіщеннями без реакції понад 90 дн.; найдавніше опубліковано 648 дн. тому
Використані вхідні дані
sourceosv
advisories39
affected_packages6
assessed_packages398
unassessed_packages0
affected_by_severityhigh 4, moderate 2
direct_affected_packages0
Звірено з runtime-замиканням залежностей npm:mcp-excalidraw-server@2.0.0 — тим, що тягне за собою встановлення опублікованого пакета, — 398 пакетів. Досяжність не аналізується.

Готовність до ШІ

Наскільки репозиторій оснащений для розробки та супроводу за участі ШІ-агентів? Має свідомо малу вагу (4%): агентний інструментарій — реальний сигнал супроводу, але репозиторій без нього все одно може отримати 100/100.

52Помірний · 4% загального індексу
Як обчислюється оцінка
0/45Інструкції для агентів — немає CLAUDE.md / AGENTS.md / правил редактора
0/15Машиночитана документація (llms.txt)
38.3/40Читабельна історія комітів — намір зазначено у 66 з 92 людських комітів (структурований заголовок або пояснювальний текст)
Використані вхідні дані
has_llms_txtні
llms_txt_url—
legible_history_share0,717
agent_instruction_files—
agent_instruction_max_bytes—
Як обчислюється оцінка
0/18Розгортання однією командою
22/22Автоматизовані тести
0/11Конфігурація лінтера / форматера
11/11Статична перевірка типів — frontend/tsconfig.json, tsconfig.json
10/10Відтворюване середовище — Dockerfile, lockfile
10/10Підтверджена практика роботи з агентами — 8 з останніх 92 комітів створено агентом або з його зазначенням
0/8Автоматизоване супроводження — автоматичних оновлень залежностей не виявлено
3/10OpenSSF Scorecard: Pinned-Dependencies — dependency not pinned by hash detected -- score normalized to 3
Використані вхідні дані
has_nixні
has_testsтак
lockfilespackage-lock.json
has_dockerfileтак
typed_languageтак
bootstrap_files—
has_devcontainerні
has_linter_configні
typecheck_configsfrontend/tsconfig.json, tsconfig.json
agent_commit_share0,087
toolchain_manifests—
dependency_bot_commit_share0
Як обчислюється оцінка
45/45Типізований код — TypeScript (статично типізована)
55/55Керовані розміри файлів — 0/43 файлів вихідного коду понад 60 КБ
Використані вхідні дані
primary_languageTypeScript
largest_source_bytes44 289
source_files_sampled43
oversized_source_files0
Як обчислюється оцінка
0/40Схема API (OpenAPI/GraphQL/proto)
20/20Сервер MCP
0/40Придатні до запуску приклади
Використані вхідні дані
example_dirs—
has_mcp_signalтак
api_schema_files—
interfaces_expected_ofnetwork-service

Ключові факти

2 446зірок GitHub
20контриб'юторів
62комітів за останні 12 місяців
10днів від останнього пушу
0релізів
1бас-фактор
33відкритих issue
npmпакетних екосистем

Попередження щодо збору даних

  • Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token

Докладніше

Історія зірок і форків 0 ★ / 272 ⇿
0Зірки
272Форки

Коли додано кожну зірку й форк — зібрано з GitHub і згруповано за днями. Кумулятивне зростання розміщено просто над денними додаваннями, з яких воно складається, тож їх видно одне проти одного: рівномірне органічне накопичення виглядає зовсім інакше, ніж різкий короткочасний сплеск. Там, де цю різницю можна виміряти, її подано як автентичність росту.

05010015020025030026562025-032025-122026-09

Кожна точка охоплює 2 днів.

OpenSSF Scorecard 4.0 / 10
4.0сукупно

Незалежна, не прив'язана до інструментів оцінка безпеки від відкритого проєкту OpenSSF Scorecard. Кожна перевірка винагороджує практику безпеки, а не інструмент конкретного постачальника. Перевірки, які Scorecard не зміг визначити, позначено н/д і виключено з оцінки безпеки (вони ніколи не зараховуються як нуль).Scorecard v5.5.0 · 2026-09-18 18:40 UTC

10Binary-Artifactsno binaries found in the repo
0Branch-Protectionbranch protection not enabled on development/release branches
6CI-Tests16 out of 24 merged PRs checked by a CI test -- score normalized to 6
0CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
3Code-ReviewFound 10/28 approved changesets -- score normalized to 3
6Contributorsproject has 2 contributing companies or organizations -- score normalized to 6
10Dangerous-Workflowno dangerous workflow patterns detected
0Dependency-Update-Toolno update tool detected
0Fuzzingproject is not fuzzed
10Licenselicense file detected
10Maintained14 commit(s) and 3 issue activity found in the last 90 days -- score normalized to 10
10Packagingpackaging workflow detected
3Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 3
0SASTSAST tool is not run on all commits -- score normalized to 0
0Security-Policysecurity policy file not detected
н/дSigned-Releasesno releases found
0Token-Permissionsdetected GitHub workflow tokens with excessive permissions
0Vulnerabilities36 existing vulnerabilities detected
Прямі залежності 14
РеєстрПакетОбмеження версіїМаніфест
npm@excalidraw/excalidraw^0.18.1package.json
npm@excalidraw/mermaid-to-excalidraw^1.1.3package.json
npm@modelcontextprotocol/core2.0.0package.json
npm@modelcontextprotocol/server2.0.0package.json
npmcors^2.8.5package.json
npmdotenv^16.3.1package.json
npmexpress^4.22.2package.json
npmmermaid^11.17.0package.json
npmreact^18.3.1package.json
npmreact-dom^18.3.1package.json
npmwinston^3.11.0package.json
npmws^8.21.3package.json
npmzod^3.22.4package.json
npmzod-to-json-schema^3.22.3package.json
Усі залежності 565

Повний розв'язаний набір залежностей із графа залежностей GitHub: 17 прямих і 548 непрямих (транзитивних) пакетів. Транзитивне замикання є повним, коли в репозиторії закомічено lockfile.

РеєстрПакетВерсіяЗв'язок
npm@excalidraw/excalidraw0.18.1пряма
npm@excalidraw/mermaid-to-excalidraw1.1.4пряма
npm@excalidraw/mermaid-to-excalidraw2.2.2пряма
npm@modelcontextprotocol/core2.0.0пряма
npm@modelcontextprotocol/server2.0.0пряма
npmcors2.8.5пряма
npmdotenv16.6.1пряма
npmexpress4.22.2пряма
npmmermaid10.9.4пряма
npmmermaid11.17.0пряма
npmreact18.3.1пряма
npmreact-dom18.3.1пряма
npmwinston3.17.0пряма
npmws8.21.3пряма
npmzod3.25.76пряма
npmzod4.4.3пряма
npmzod-to-json-schema3.24.6пряма
npm@antfu/install-pkg1.1.0непряма
npm@antfu/utils9.3.0непряма
npm@babel/code-frame7.29.7непряма
npm@babel/compat-data7.29.7непряма
npm@babel/core7.29.7непряма
npm@babel/generator7.29.8непряма
npm@babel/helper-compilation-targets7.29.7непряма
npm@babel/helper-globals7.29.7непряма
npm@babel/helper-module-imports7.29.7непряма
npm@babel/helper-module-transforms7.29.7непряма
npm@babel/helper-plugin-utils7.27.1непряма
npm@babel/helper-string-parser7.29.7непряма
npm@babel/helper-validator-identifier7.29.7непряма
npm@babel/helper-validator-option7.29.7непряма
npm@babel/helpers7.29.7непряма
npm@babel/parser7.29.8непряма
npm@babel/plugin-transform-react-jsx-self7.27.1непряма
npm@babel/plugin-transform-react-jsx-source7.27.1непряма
npm@babel/runtime7.27.6непряма
npm@babel/template7.29.7непряма
npm@babel/traverse7.29.8непряма
npm@babel/types7.29.8непряма
npm@braintree/sanitize-url6.0.2непряма
npm@braintree/sanitize-url7.1.2непряма
npm@chevrotain/cst-dts-gen11.0.3непряма
npm@chevrotain/gast11.0.3непряма
npm@chevrotain/regexp-to-ast11.0.3непряма
npm@chevrotain/types11.0.3непряма
npm@chevrotain/types11.1.2непряма
npm@chevrotain/utils11.0.3непряма
npm@colors/colors1.6.0непряма
npm@dabh/diagnostics2.0.3непряма
npm@esbuild/aix-ppc640.25.6непряма
npm@esbuild/android-arm0.25.6непряма
npm@esbuild/android-arm640.25.6непряма
npm@esbuild/android-x640.25.6непряма
npm@esbuild/darwin-arm640.25.6непряма
npm@esbuild/darwin-x640.25.6непряма
npm@esbuild/freebsd-arm640.25.6непряма
npm@esbuild/freebsd-x640.25.6непряма
npm@esbuild/linux-arm0.25.6непряма
npm@esbuild/linux-arm640.25.6непряма
npm@esbuild/linux-ia320.25.6непряма
npm@esbuild/linux-loong640.25.6непряма
npm@esbuild/linux-mips64el0.25.6непряма
npm@esbuild/linux-ppc640.25.6непряма
npm@esbuild/linux-riscv640.25.6непряма
npm@esbuild/linux-s390x0.25.6непряма
npm@esbuild/linux-x640.25.6непряма
npm@esbuild/netbsd-arm640.25.6непряма
npm@esbuild/netbsd-x640.25.6непряма
npm@esbuild/openbsd-arm640.25.6непряма
npm@esbuild/openbsd-x640.25.6непряма
npm@esbuild/openharmony-arm640.25.6непряма
npm@esbuild/sunos-x640.25.6непряма
npm@esbuild/win32-arm640.25.6непряма
npm@esbuild/win32-ia320.25.6непряма
npm@esbuild/win32-x640.25.6непряма
npm@excalidraw/laser-pointer1.3.1непряма
npm@excalidraw/markdown-to-text0.1.2непряма
npm@excalidraw/random-username1.1.0непряма
npm@floating-ui/core1.7.2непряма
npm@floating-ui/dom1.7.2непряма
npm@floating-ui/react-dom2.1.4непряма
npm@floating-ui/utils0.2.10непряма
npm@iconify/types2.0.0непряма
npm@iconify/utils3.0.2непряма
npm@jridgewell/gen-mapping0.3.13непряма
npm@jridgewell/remapping2.3.5непряма
npm@jridgewell/resolve-uri3.1.2непряма
npm@jridgewell/sourcemap-codec1.5.5непряма
npm@jridgewell/trace-mapping0.3.31непряма
npm@mermaid-js/parser0.6.3непряма
npm@mermaid-js/parser1.2.1непряма
npm@napi-rs/lzma-linux-x64-gnu1.5.1непряма
npm@playwright/test1.63.0непряма
npm@radix-ui/primitive1.0.0непряма
npm@radix-ui/primitive1.1.1непряма
npm@radix-ui/react-arrow1.1.2непряма
npm@radix-ui/react-collection1.0.1непряма
npm@radix-ui/react-compose-refs1.0.0непряма
npm@radix-ui/react-compose-refs1.1.1непряма
npm@radix-ui/react-context1.0.0непряма
npm@radix-ui/react-context1.1.1непряма
npm@radix-ui/react-direction1.0.0непряма
npm@radix-ui/react-dismissable-layer1.1.5непряма
npm@radix-ui/react-focus-guards1.1.1непряма
npm@radix-ui/react-focus-scope1.1.2непряма
npm@radix-ui/react-id1.0.0непряма
npm@radix-ui/react-id1.1.0непряма
npm@radix-ui/react-popover1.1.6непряма
npm@radix-ui/react-popper1.2.2непряма
npm@radix-ui/react-portal1.1.4непряма
npm@radix-ui/react-presence1.0.0непряма
npm@radix-ui/react-presence1.1.2непряма
npm@radix-ui/react-primitive1.0.1непряма
npm@radix-ui/react-primitive2.0.2непряма
npm@radix-ui/react-roving-focus1.0.2непряма
npm@radix-ui/react-slot1.0.1непряма
npm@radix-ui/react-slot1.1.2непряма
npm@radix-ui/react-tabs1.0.2непряма
npm@radix-ui/react-use-callback-ref1.0.0непряма
npm@radix-ui/react-use-callback-ref1.1.0непряма
npm@radix-ui/react-use-controllable-state1.0.0непряма
npm@radix-ui/react-use-controllable-state1.1.0непряма
npm@radix-ui/react-use-escape-keydown1.1.0непряма
npm@radix-ui/react-use-layout-effect1.0.0непряма
npm@radix-ui/react-use-layout-effect1.1.0непряма
npm@radix-ui/react-use-rect1.1.0непряма
npm@radix-ui/react-use-size1.1.0непряма
npm@radix-ui/rect1.1.0непряма
npm@rolldown/pluginutils1.0.0-beta.19непряма
npm@rollup/rollup-android-arm-eabi4.62.4непряма
npm@rollup/rollup-android-arm644.62.4непряма
npm@rollup/rollup-darwin-arm644.62.4непряма
npm@rollup/rollup-darwin-x644.62.4непряма
npm@rollup/rollup-freebsd-arm644.62.4непряма
npm@rollup/rollup-freebsd-x644.62.4непряма
npm@rollup/rollup-linux-arm-gnueabihf4.62.4непряма
npm@rollup/rollup-linux-arm-musleabihf4.62.4непряма
npm@rollup/rollup-linux-arm64-gnu4.62.4непряма
npm@rollup/rollup-linux-arm64-musl4.62.4непряма
npm@rollup/rollup-linux-loong64-gnu4.62.4непряма
npm@rollup/rollup-linux-loong64-musl4.62.4непряма
npm@rollup/rollup-linux-ppc64-gnu4.62.4непряма
npm@rollup/rollup-linux-ppc64-musl4.62.4непряма
npm@rollup/rollup-linux-riscv64-gnu4.62.4непряма
npm@rollup/rollup-linux-riscv64-musl4.62.4непряма
npm@rollup/rollup-linux-s390x-gnu4.62.4непряма
npm@rollup/rollup-linux-x64-gnu4.62.4непряма
npm@rollup/rollup-linux-x64-musl4.62.4непряма
npm@rollup/rollup-openbsd-x644.62.4непряма
npm@rollup/rollup-openharmony-arm644.62.4непряма
npm@rollup/rollup-win32-arm64-msvc4.62.4непряма
npm@rollup/rollup-win32-ia32-msvc4.62.4непряма
npm@rollup/rollup-win32-x64-gnu4.62.4непряма
npm@rollup/rollup-win32-x64-msvc4.62.4непряма
npm@types/babel__core7.20.5непряма
npm@types/babel__generator7.27.0непряма
npm@types/babel__template7.4.4непряма
npm@types/babel__traverse7.20.7непряма
npm@types/body-parser1.19.6непряма
npm@types/connect3.4.38непряма
npm@types/cors2.8.19непряма
npm@types/d37.4.3непряма
npm@types/d3-array3.2.2непряма
npm@types/d3-axis3.0.6непряма
npm@types/d3-brush3.0.6непряма
npm@types/d3-chord3.0.6непряма
npm@types/d3-color3.1.3непряма
npm@types/d3-contour3.0.6непряма
npm@types/d3-delaunay6.0.4непряма
npm@types/d3-dispatch3.0.7непряма
npm@types/d3-drag3.0.7непряма
npm@types/d3-dsv3.0.7непряма
npm@types/d3-ease3.0.2непряма
npm@types/d3-fetch3.0.7непряма
npm@types/d3-force3.0.10непряма
npm@types/d3-format3.0.4непряма
npm@types/d3-geo3.1.0непряма
npm@types/d3-hierarchy3.1.7непряма
npm@types/d3-interpolate3.0.4непряма
npm@types/d3-path3.1.1непряма
npm@types/d3-polygon3.0.2непряма
npm@types/d3-quadtree3.0.6непряма
npm@types/d3-random3.0.3непряма
npm@types/d3-scale4.0.9непряма
npm@types/d3-scale-chromatic3.1.0непряма
npm@types/d3-selection3.0.11непряма
npm@types/d3-shape3.1.7непряма
npm@types/d3-time3.0.4непряма
npm@types/d3-time-format4.0.3непряма
npm@types/d3-timer3.0.2непряма
npm@types/d3-transition3.0.9непряма
npm@types/d3-zoom3.0.8непряма
npm@types/debug4.1.12непряма
npm@types/estree1.0.9непряма
npm@types/express4.17.23непряма
npm@types/express-serve-static-core4.19.6непряма
npm@types/geojson7946.0.16непряма
npm@types/http-errors2.0.5непряма
npm@types/mdast3.0.15непряма
npm@types/mime1.3.5непряма
npm@types/ms2.1.0непряма
npm@types/node20.19.7непряма
npm@types/prop-types15.7.15непряма
npm@types/qs6.14.0непряма
npm@types/range-parser1.2.7непряма
npm@types/react18.3.23непряма
npm@types/react-dom18.3.7непряма
npm@types/send0.17.5непряма
npm@types/serve-static1.15.8непряма
npm@types/triple-beam1.3.5непряма
npm@types/trusted-types2.0.7непряма
npm@types/unist2.0.11непряма
npm@types/ws8.18.1непряма
npm@upsetjs/venn.js2.0.0непряма
npm@vitejs/plugin-react4.6.0непряма
npmaccepts1.3.8непряма
npmacorn8.15.0непряма
npmansi-regex5.0.1непряма
npmansi-styles4.3.0непряма
npmanymatch3.1.3непряма
npmaria-hidden1.2.6непряма
npmarray-flatten1.1.1непряма
npmasync3.2.6непряма
npmbaseline-browser-mapping2.11.15непряма
npmbinary-extensions2.3.0непряма
npmbody-parser1.20.6непряма
npmbraces3.0.3непряма
npmbrowser-fs-access0.29.1непряма
npmbrowserslist4.28.8непряма
npmbytes3.1.2непряма
npmcall-bind-apply-helpers1.0.2непряма
npmcall-bound1.0.4непряма
npmcaniuse-lite1.0.30001809непряма
npmcanvas-roundrect-polyfill0.0.1непряма
npmchalk4.1.2непряма
npmcharacter-entities2.0.2непряма
npmchevrotain11.0.3непряма
npmchevrotain-allstar0.3.1непряма
npmchokidar3.6.0непряма
npmcliui8.0.1непряма
npmclsx1.1.1непряма
npmcolor3.2.1непряма
npmcolor-convert1.9.3непряма
npmcolor-convert2.0.1непряма
npmcolor-name1.1.3непряма
npmcolor-name1.1.4непряма
npmcolor-string1.9.1непряма
npmcolorspace1.1.4непряма
npmcommander7.2.0непряма
npmcommander8.3.0непряма
npmconcurrently9.2.0непряма
npmconfbox0.1.8непряма
npmconfbox0.2.2непряма
npmcontent-disposition0.5.4непряма
npmcontent-type1.0.5непряма
npmconvert-source-map2.0.0непряма
npmcookie0.7.1непряма
npmcookie-signature1.0.6непряма
npmcose-base1.0.3непряма
npmcose-base2.2.0непряма
npmcrc-320.3.0непряма
npmcross-env7.0.3непряма
npmcross-spawn7.0.6непряма
npmcsstype3.1.3непряма
npmcytoscape3.34.1непряма
npmcytoscape-cose-bilkent4.1.0непряма
npmcytoscape-fcose2.2.0непряма
npmd37.9.0непряма
npmd3-array2.12.1непряма
npmd3-array3.2.4непряма
npmd3-axis3.0.0непряма
npmd3-brush3.0.0непряма
npmd3-chord3.0.1непряма
npmd3-color3.1.0непряма
npmd3-contour4.0.2непряма
npmd3-delaunay6.0.4непряма
npmd3-dispatch3.0.1непряма
npmd3-drag3.0.0непряма
npmd3-dsv3.0.1непряма
npmd3-ease3.0.1непряма
npmd3-fetch3.0.1непряма
npmd3-force3.0.0непряма
npmd3-format3.1.0непряма
npmd3-geo3.1.1непряма
npmd3-hierarchy3.1.2непряма
npmd3-interpolate3.0.1непряма
npmd3-path1.0.9непряма
npmd3-path3.1.0непряма
npmd3-polygon3.0.1непряма
npmd3-quadtree3.0.1непряма
npmd3-random3.0.1непряма
npmd3-sankey0.12.3непряма
npmd3-scale4.0.2непряма
npmd3-scale-chromatic3.1.0непряма
npmd3-selection3.0.0непряма
npmd3-shape1.3.7непряма
npmd3-shape3.2.0непряма
npmd3-time3.1.0непряма
npmd3-time-format4.1.0непряма
npmd3-timer3.0.1непряма
npmd3-transition3.0.1непряма
npmd3-zoom3.0.0непряма
npmdagre-d3-es7.0.10непряма
npmdagre-d3-es7.0.14непряма
npmdayjs1.11.23непряма
npmdebug2.6.9непряма
npmdebug4.4.1непряма
npmdecode-named-character-reference1.2.0непряма
npmdelaunator5.0.1непряма
npmdepd2.0.0непряма
npmdequal2.0.3непряма
npmdestroy1.2.0непряма
npmdetect-node-es1.1.0непряма
npmdiff5.2.2непряма
npmdompurify3.1.6непряма
npmdompurify3.4.14непряма
npmdunder-proto1.0.1непряма
npmee-first1.1.1непряма
npmelectron-to-chromium1.5.411непряма
npmelkjs0.9.3непряма
npmemoji-regex8.0.0непряма
npmenabled2.0.0непряма
npmencodeurl1.0.2непряма
npmencodeurl2.0.0непряма
npmes-define-property1.0.1непряма
npmes-errors1.3.0непряма
npmes-object-atoms1.1.2непряма
npmes-toolkit1.51.0непряма
npmes6-promise-pool2.5.0непряма
npmesbuild0.25.6непряма
npmescalade3.2.0непряма
npmescape-html1.0.3непряма
npmetag1.8.1непряма
npmexsolve1.0.7непряма
npmfastdom1.0.12непряма
npmfdir6.4.6непряма
npmfecha4.2.3непряма
npmfill-range7.1.1непряма
npmfinalhandler1.3.1непряма
npmfn.name1.1.0непряма
npmforwarded0.2.0непряма
npmfractional-indexing3.2.0непряма
npmfresh0.5.2непряма
npmfsevents2.3.3непряма
npmfunction-bind1.1.2непряма
npmfuzzy0.1.3непряма
npmgensync1.0.0-beta.2непряма
npmget-caller-file2.0.5непряма
npmget-intrinsic1.3.0непряма
npmget-nonce1.0.1непряма
npmget-proto1.0.1непряма
npmglob-parent5.1.2непряма
npmglobals15.15.0непряма
npmglur1.1.2непряма
npmgopd1.2.0непряма
npmhachure-fill0.5.2непряма
npmhas-flag4.0.0непряма
npmhas-symbols1.1.0непряма
npmhasown2.0.4непряма
npmhttp-errors2.0.0непряма
npmhttp-errors2.0.1непряма
npmiconv-lite0.4.24непряма
npmiconv-lite0.6.3непряма
npmimage-blob-reduce3.0.1непряма
npmimmutable4.3.9непряма
npminherits2.0.4непряма
npminternmap1.0.1непряма
npminternmap2.0.3непряма
npmipaddr.js1.9.1непряма
npmis-arrayish0.3.2непряма
npmis-binary-path2.1.0непряма
npmis-extglob2.1.1непряма
npmis-fullwidth-code-point3.0.0непряма
npmis-glob4.0.3непряма
npmis-number7.0.0непряма
npmis-stream2.0.1непряма
npmisexe2.0.0непряма
npmjotai2.11.0непряма
npmjotai-scope0.7.2непряма
npmjs-tokens4.0.0непряма
npmjsesc3.1.0непряма
npmjson52.2.3непряма
npmkatex0.16.47непряма
npmkhroma2.1.0непряма
npmkleur4.1.5непряма
npmkolorist1.8.0непряма
npmkuler2.0.0непряма
npmlangium3.3.1непряма
npmlayout-base1.0.2непряма
npmlayout-base2.0.1непряма
npmlocal-pkg1.1.2непряма
npmlodash4.18.1непряма
npmlodash-es4.17.21непряма
npmlodash.debounce4.0.8непряма
npmlodash.throttle4.1.1непряма
npmlogform2.7.0непряма
npmloose-envify1.4.0непряма
npmlru-cache5.1.1непряма
npmmarked16.4.1непряма
npmmath-intrinsics1.1.0непряма
npmmdast-util-from-markdown1.3.1непряма
npmmdast-util-to-string3.2.0непряма
npmmedia-typer0.3.0непряма
npmmerge-descriptors1.0.3непряма
npmmethods1.1.2непряма
npmmicromark3.2.0непряма
npmmicromark-core-commonmark1.1.0непряма
npmmicromark-factory-destination1.1.0непряма
npmmicromark-factory-label1.1.0непряма
npmmicromark-factory-space1.1.0непряма
npmmicromark-factory-title1.1.0непряма
npmmicromark-factory-whitespace1.1.0непряма
npmmicromark-util-character1.2.0непряма
npmmicromark-util-chunked1.1.0непряма
npmmicromark-util-classify-character1.1.0непряма
npmmicromark-util-combine-extensions1.1.0непряма
npmmicromark-util-decode-numeric-character-reference1.1.0непряма
npmmicromark-util-decode-string1.1.0непряма
npmmicromark-util-encode1.1.0непряма
npmmicromark-util-html-tag-name1.2.0непряма
npmmicromark-util-normalize-identifier1.1.0непряма
npmmicromark-util-resolve-all1.1.0непряма
npmmicromark-util-sanitize-uri1.2.0непряма
npmmicromark-util-subtokenize1.1.0непряма
npmmicromark-util-symbol1.1.0непряма
npmmicromark-util-types1.1.0непряма
npmmime1.6.0непряма
npmmime-db1.52.0непряма
npmmime-types2.1.35непряма
npmmlly1.8.0непряма
npmmri1.2.0непряма
npmms2.0.0непряма
npmms2.1.3непряма
npmmultimath2.0.0непряма
npmnanoid3.3.18непряма
npmnanoid3.3.3непряма
npmnanoid4.0.2непряма
npmnegotiator0.6.3непряма
npmnode-releases2.0.53непряма
npmnon-layered-tidy-tree-layout2.0.2непряма
npmnormalize-path3.0.0непряма
npmobject-assign4.1.1непряма
npmobject-inspect1.13.4непряма
npmon-finished2.4.1непряма
npmone-time1.0.0непряма
npmopen-color1.9.1непряма
npmpackage-manager-detector1.5.0непряма
npmpako2.0.3непряма
npmparseurl1.3.3непряма
npmpath-data-parser0.1.0непряма
npmpath-key3.1.1непряма
npmpath-to-regexp0.1.13непряма
npmpathe2.0.3непряма
npmperfect-freehand1.2.0непряма
npmpica7.1.1непряма
npmpicocolors1.1.1непряма
npmpicomatch2.3.2непряма
npmpicomatch4.0.5непряма
npmpkg-types1.3.1непряма
npmpkg-types2.3.0непряма
npmplaywright1.63.0непряма
npmplaywright-core1.63.0непряма
npmpng-chunk-text1.0.0непряма
npmpng-chunks-encode1.0.0непряма
npmpng-chunks-extract1.0.0непряма
npmpoints-on-curve0.2.0непряма
npmpoints-on-curve1.0.1непряма
npmpoints-on-path0.2.1непряма
npmpostcss8.5.26непряма
npmprop-types15.8.1непряма
npmproxy-addr2.0.7непряма
npmpwacompat2.0.17непряма
npmqs6.15.3непряма
npmquansync0.2.11непряма
npmrange-parser1.2.1непряма
npmraw-body2.5.3непряма
npmreact-is16.13.1непряма
npmreact-refresh0.17.0непряма
npmreact-remove-scroll2.7.1непряма
npmreact-remove-scroll-bar2.3.8непряма
npmreact-split2.0.14непряма
npmreact-style-singleton2.2.3непряма
npmreadable-stream3.6.2непряма
npmreaddirp3.6.0непряма
npmrequire-directory2.1.1непряма
npmrobust-predicates3.0.2непряма
npmrollup4.62.4непряма
npmroughjs4.6.4непряма
npmroughjs4.6.6непряма
npmrw1.3.3непряма
npmrxjs7.8.2непряма
npmsade1.8.1непряма
npmsafe-buffer5.2.1непряма
npmsafe-stable-stringify2.5.0непряма
npmsafer-buffer2.1.2непряма
npmsass1.51.0непряма
npmscheduler0.23.2непряма
npmsemver6.3.1непряма
npmsend0.19.0непряма
npmserve-static1.16.2непряма
npmsetprototypeof1.2.0непряма
npmshebang-command2.0.0непряма
npmshebang-regex3.0.0непряма
npmshell-quote1.10.0непряма
npmside-channel1.1.1непряма
npmside-channel-list1.0.1непряма
npmside-channel-map1.0.1непряма
npmside-channel-weakmap1.0.2непряма
npmsimple-swizzle0.2.2непряма
npmsliced1.0.1непряма
npmsource-map-js1.2.1непряма
npmsplit.js1.6.5непряма
npmstack-trace0.0.10непряма
npmstatuses2.0.1непряма
npmstatuses2.0.2непряма
npmstrictdom1.0.1непряма
npmstring-width4.2.3непряма
npmstring_decoder1.3.0непряма
npmstrip-ansi6.0.1непряма
npmstylis4.3.6непряма
npmsupports-color7.2.0непряма
npmsupports-color8.1.1непряма
npmtext-hex1.0.0непряма
npmtinyexec1.0.1непряма
npmtinyglobby0.2.14непряма
npmto-regex-range5.0.1непряма
npmtoidentifier1.0.1непряма
npmtree-kill1.2.2непряма
npmtriple-beam1.4.1непряма
npmts-dedent2.2.0непряма
npmtslib2.8.1непряма
npmtunnel-rat0.1.2непряма
npmtype-is1.6.18непряма
npmtypescript5.8.3непряма
npmufo1.6.1непряма
npmundici-types6.21.0непряма
npmunist-util-stringify-position3.0.3непряма
npmunpipe1.0.0непряма
npmupdate-browserslist-db1.3.1непряма
npmuse-callback-ref1.3.3непряма
npmuse-sidecar1.1.3непряма
npmuse-sync-external-store1.5.0непряма
npmutil-deprecate1.0.2непряма
npmutils-merge1.0.1непряма
npmuuid14.0.2непряма
npmuuid9.0.1непряма
npmuvu0.5.6непряма
npmvary1.1.2непряма
npmvite6.4.3непряма
npmvscode-jsonrpc8.2.0непряма
npmvscode-languageserver9.0.1непряма
npmvscode-languageserver-protocol3.17.5непряма
npmvscode-languageserver-textdocument1.0.12непряма
npmvscode-languageserver-types3.17.5непряма
npmvscode-uri3.0.8непряма
npmweb-worker1.5.0непряма
npmwebworkify1.5.0непряма
npmwhich2.0.2непряма
npmwinston-transport4.9.0непряма
npmwrap-ansi7.0.0непряма
npmy18n5.0.8непряма
npmyallist3.1.1непряма
npmyargs17.7.2непряма
npmyargs-parser21.1.1непряма
npmzustand4.5.7непряма
Сповіщення про залежності 6

Встановлення npm:mcp-excalidraw-server@2.0.0 тягне 398 пакетів, прямих і транзитивних: 6 мають відомі сповіщення, з них 0 — прямі залежності.

ПакетВерсіяЗв'язокКритичністьСповіщеньВиправлено в
lodash-es4.17.21непрямависока34.18.0
nanoid3.3.3непрямависока45.1.16
nanoid4.0.2непрямависока45.1.16
uuid9.0.1непрямависока113.0.1
dompurify3.1.6непрямапомірна203.4.13
mermaid10.9.4непрямапомірна711.16.1

Сповіщення означає, що версія, записана в графі залежностей, потрапляє в уражений діапазон. Досяжність не аналізується, а граф містить піниї розробки й тестування — знахідка може стосуватися інструментів, а не поставленого коду.

Звіт у форматі JSON машиночитний

Зворотний зв’язок

Помітили щось хибне у цьому звіті або маєте чим поділитися? Неправильні вимірювання, непомічені інструменти, ідеї, запитання — усе доречно. Кожне повідомлення читається й отримує відповідь.

Повідомлення збережеться під час входу.

Оцінки — це сигнали, а не гарантії. Вони відображають публічно видимі практики на GitHub — це не аудит коду й не гарантія безпеки.

Відсутні дані виключаються, а ваги перенормовуються — нуль за відсутність ніколи не ставиться. Методологія версіонована й відкрита: метрики v2.10.0, схема v0.34.0 — повна методологія · вікі метрик.

Як окремий результат виглядає на тлі всього реєстру: сукупна статистика — npm.