io.github.SylphxAI/lockdocs

Est-ce que io.github.SylphxAI/lockdocs est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.SylphxAI/lockdocs » est classé « Vérifié ». Aucun comportement malveillant détecté au test comportemental. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Versions auditées & empreintes

Vérifiez la version que vous utilisez : son empreinte doit correspondre à celle listée ici — sinon vous n'utilisez pas la version auditée.

Vous utilisez ce serveur ? Suivez-le (créez un compte) pour être alerté dès qu'une nouvelle version paraît ou que le verdict change.

Les 3 outils

• resolve≈ 169 tokens

  List the exact dependency versions this project pins (from package-lock.json, pnpm-lock.yaml, yarn.lock, bun.lock, Cargo.lock, uv.lock, poetry.lock, requirements*.txt, go.mod) and whether their docs are available locally. Call it to learn which version of a library the code actually uses before writing code against it.

  Paramètres, retour & exemple (2)

  Paramètres

  • root · string · optionnel
    Absolute path of the project (defaults to the client's workspace root or the server's working directory).
  • filter · string · optionnel
    Substring of a package name; also searches transitive dependencies.

  Exemple d'appel

  {"name": "resolve", "arguments": {"root": "texte", "filter": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• docs≈ 446 tokens

  Answer a question from the docs of the exact installed version of a dependency: README, changelog, docs folder (public release-tag docs fetched on first use unless offline), and API reference (signatures + doc comments from .d.ts, Python, Rust and Go sources). Returns the most relevant sections within a token budget (hybrid keyword + embedding search), each cited as `package@version path:line`. Use it before using a library API you are not sure about for this version. Omit `package` to search all direct dependencies.

  Paramètres, retour & exemple (6)

  Paramètres

  • root · string · optionnel
    Absolute path of the project (defaults to the client's workspace root or the server's working directory).
  • query · string · requis
    What you need, in words or identifiers, e.g. "strict object unknown keys" or "cookies async".
  • tokens · integer · optionnel
    Answer budget in tokens (default 1200).
  • offline · boolean · optionnel
    Use only installed and cached files for this call (no package or upstream downloads).
  • package · string · optionnel
    Package name, optionally ecosystem- or version-qualified: zod, npm:zod, pydantic, tokio, github.com/gin-gonic/gin. Comma-separate several.
  • upgrade_to · string · optionnel
    lockdocs Pro: instead of searching, report the API changes between the pinned version of `package` and this target version (e.g. "15.0.0"), limited to the symbols this project calls, with call sites and migration-guide sections. `query` is ignored then. Needs `package`; the target's files must be cached, installed, or downloadable (fetching enabled).

  Exemple d'appel

  {"name": "docs", "arguments": {"query": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• api≈ 254 tokens

  The exact signature and doc comment of one symbol in the installed version, with overloads, members (for classes, interfaces, structs, traits) and other matches. Accepts `zod.z.object`, `z.object`, `tokio::spawn`, `axum::Router::route`, `pydantic.BaseModel.model_dump`, `gin.Context.JSON`.

  Paramètres, retour & exemple (5)

  Paramètres

  • root · string · optionnel
    Absolute path of the project (defaults to the client's workspace root or the server's working directory).
  • symbol · string · requis
    Symbol path, optionally prefixed by the package name.
  • tokens · integer · optionnel
    Answer budget in tokens (default 1200).
  • offline · boolean · optionnel
    Use only installed and cached files for this call (no package or upstream downloads).
  • package · string · optionnel
    Package to look in when the symbol has no package prefix.

  Exemple d'appel

  {"name": "api", "arguments": {"symbol": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

Badge pour votre README

Ce serveur a passé le pentest comportemental. Le badge porte son nom et renvoie à cette fiche — la preuve, c'est la fiche (verdict live qu'on contrôle), pas l'image.

[![Vérifié par MCP Hub](https://dokore.fr/badge/io.github.sylphxai--lockdocs.svg)](https://dokore.fr/serveur/io.github.sylphxai--lockdocs)

<a href="https://dokore.fr/serveur/io.github.sylphxai--lockdocs"><img src="https://dokore.fr/badge/io.github.sylphxai--lockdocs.svg" alt="Vérifié par MCP Hub" height="20"></a>

Réévalué en continu : si le comportement change, le verdict tombe et le badge disparaît. Un badge qui ne pointe pas vers une fiche dokore.fr ne prouve rien. Comment ça marche

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

@sylphx/lockdocs@0.6.0