4DA / @4da/mcp-server

@4da/mcp-server は、AIコーディングエージェントに依存関係の"知性"を与えるMCP（Model Context Protocol）サーバーです。ライブCVEスキャン、依存パッケージの健全性評価、アップグレード計画の自動立案、エコシステムニュースの取得、意思決定メモリの保持など、ソフトウェア開発における依存関係管理に必要な機能を網羅しています。スタンドアロンで9ツール、デスクトップアプリとの組み合わせで計14ツールが利用可能です。

主にAIエージェントやLLMベースのコーディング環境を活用するエンジニア・DevOpsエンジニア・セキュリティ担当者向けのツールです。プライバシーファーストの設計で、ゼロ設定で即座に導入できる点が特徴です。

依存パッケージの脆弱性（CVE）を自動検出したい時、ライブラリのバージョンアップ可否を素早く判断したい時、またはAIエージェントに最新のパッケージ情報を参照させたい時に特に有効です。npmパッケージとして配布されており、最新バージョン5.0.2が公開中です。