Cairn Commons开放依赖漏洞查询服务

Cairn Commons 发布面向编码智能体的只读 MCP 服务，可查询已在容器中复现验证的新依赖漏洞及对应 workaround。服务采用零配置 Streamable HTTP，公开只读且无需账号，返回内容需按不可信证据处理，提交敏感信息前应先脱敏。 团队用 27 个包中新发布的 56 个依赖漏洞进行基准测试。该服务建议编码智能体遇到首次出现的依赖内报错时，先调用 cairnsearch，再阅读源码或检索网页。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。