io.github.mlawsonking/package-guard-mcp

请帮我审查 npm 包“expresss”的供应链风险，确认它是否为 typo squat，并检查已知漏洞、恶意软件信号、维护活跃度和可信替代包。

返回该包的风险评估，指出是否疑似抢注包，并给出更安全的替代建议。

请检查这个 Python 项目的依赖清单，识别高危漏洞、恶意包风险和可疑相似名称包，并按严重级别列出修复建议。

输出依赖安全审计结果，包含问题清单、风险等级和修复优先级建议。

我让 AI 生成了一个 Node.js 项目方案，其中推荐了多个第三方包。请逐个验证这些包是否安全可用，并标记需要避免的选项。

给出每个包的安全结论、潜在风险说明，以及建议保留或替换的决策依据。