fossick-mcp

请在 GitHub、PyPI 和 npm 中搜索用于生成 PDF 报告的高质量库，优先考虑活跃维护、文档完善、许可证友好的项目，并整理成对比清单。

返回候选库清单，包含来源平台、功能特点、活跃度与选型建议。

请搜索开源项目中实现 OAuth 2.0 刷新令牌逻辑的代码模式，找出常见写法、依赖库和安全注意事项，并给出示例仓库。

输出代码模式总结、代表性仓库示例，以及安全实现建议。

我当前使用的 npm 包维护不活跃，请帮我在 npm、PyPI 和 GitHub 中查找功能相近的替代项目，并比较生态活跃度与采用风险。

给出替代依赖列表，并附上维护状态、社区活跃度和风险评估。