io.github.YawLabs/npmjs-mcp

请分析 package.json 中的 npm 依赖，标出高风险包、已知漏洞、过时版本，并给出替代建议与升级优先级。

一份依赖风险清单，包含漏洞、版本状态、影响说明及处理建议。

请帮我调研这个 npm 包的下载趋势、维护活跃度、依赖复杂度、安全状况和同类替代品，判断是否适合生产环境使用。

一份包选型评估结果，说明优缺点、风险点和是否推荐采用。

请分析这个 npm 包的依赖树，找出体积膨胀、重复依赖或引入漏洞的关键节点，并给出优化方案。

一份依赖链分析报告，指出问题来源并提供精简与修复建议。