$ loading_
帮助开发者跨多语言包生态查询版本信息并评估包质量。
该 MCP 工具声明用于查询多种包生态的版本与质量信息，材料显示无密钥要求且已声明无远程端点，但其功能本质涉及执行代码/启动本地服务，仍需按常规 MCP 权限审慎使用。开源且采用 MIT 许可证是正面因素，但社区采用度低、维护状态未知，供应链信心有限。
材料明确标注无需密钥或环境变量，未见要求提供 API token、账号凭证或其他敏感认证信息，因此凭证泄露面较小。
描述显示其功能是检查 PyPI、npm、pub.dev 和 crates.io 的包版本/质量，这类功能通常需要访问对应包生态服务；虽然系统字段写明“无远程端点”，但按功能推断仍可能产生面向这些已知服务的常规网络请求，需留意查询内容是否外发。
系统已标记为 executes-code，说明工具具备在本机运行代码或启动 MCP 服务进程的能力。这属于 MCP 工具常见固有权限，当前材料未显示超出声明功能的高权限操作，但应限制其运行环境。
材料未说明需要访问哪些本地文件、目录或其他数据资源，也未声明广泛读写权限；但作为本地执行的 MCP 工具，理论上会继承其运行账户的默认访问能力，建议按最小权限部署。
该项目为开源仓库且采用 MIT 许可证，源码可审计，这是明显的降风险因素；但来源为 third_party_registry，GitHub 社区采用度为 0 star、维护状态未知，README 也缺失，供应链透明度和成熟度一般，建议先行代码审查与依赖锁定。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"MCP Package Hero" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请帮我检查 requests、react、http 和 serde 这几个包的最新版本、维护活跃度和整体质量评分，并用表格对比。
返回一个跨 PyPI、npm、pub.dev 和 crates.io 的对比表，包含版本、活跃度与质量指标。
我想在新项目中使用一个 JavaScript 状态管理库，请检查 zustand 的包质量、版本稳定性、维护情况，并总结是否适合生产环境。
给出该包的质量评估摘要，并说明是否推荐在生产环境采用及原因。
请检查我的 Python 依赖候选包 flask、fastapi 和 django 的当前版本与质量表现，指出哪些可能存在过时或维护风险。
输出每个包的版本与质量概览，并标记潜在的过时或维护风险点。
提供 PyPI 与 OSV 实时包健康、漏洞与依赖关系分析，辅助安全选型与排查。
用于分析 PyPI 包依赖、安全、许可证与健康趋势的智能工具
帮助用户检索 npm 包、审计依赖风险，并比较体积与包信息。
在编码时实时查询包健康与风险评分，快速评估依赖安全性。
查询 PyPI 包信息、依赖关系与兼容性，并分析下载趋势与热门包。
帮助实时查询 NPM 包信息、版本状态与依赖风险，支持更准确的开发决策。