# starlog

Проверяет пакеты до использования агентом: ищет уязвимости, лицензию и состояние поддержки. Нужен для осознанного выбора зависимостей.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI · ★ 12
- Автор: starloghq
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/starloghq/index
- Обновлён: 2026-10-01
- HTML: https://affpapa.org/nevibecode/mcp/starlog

## Что делает

starlog подключает MCP-инструменты для проверки пакета по имени, поиска библиотек под задачу и разбора самописной реализации. Агент получает сведения об известных CVE и инцидентах цепочки поставок, SPDX-лицензии, рисках лицензии и состоянии сопровождения. Результаты привязаны к дате, а для пакета без записи возвращается честный ответ без фактов.

Сервер работает локально и умеет подключаться к Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI и другим платформам из списка. Команда `npx starloghq init` добавляет MCP-сервер и хук после вызова инструмента, который показывает сведения при `npm install`, `pnpm add`, `yarn add` или `pip install`. Хук носит консультативный характер и не блокирует установку.

Для закрытых пакетов и правил организации можно задать `STARLOG_PRIVATE_FACTS`, `STARLOG_POLICY` и `STARLOG_API_KEY`. Локальный режим работает без API-ключа, а ключ подключает размещённые уровни фактов и поиска с локальным резервом.

## Требования
- Нужно: Node.js (команды через npx)
- Переменные окружения: `STARLOG_API_KEY` — это ключи и токены: значения спроси у человека, в репозиторий и общие файлы не записывай.

## Установка

### Claude Code (родная платформа)

**Командой платформы**
```bash
claude mcp add starlog -e STARLOG_API_KEY=<STARLOG_API_KEY> -- npx -y starloghq
```
Вместо <…> подставьте свои значения

### Codex

**Командой платформы**
```bash
codex mcp add starlog --env STARLOG_API_KEY=<STARLOG_API_KEY> -- npx -y starloghq
```
Вместо <…> подставьте свои значения

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "starlog": {
            "command": "npx",
            "args": [
                "-y",
                "starloghq"
            ],
            "env": {
                "STARLOG_API_KEY": "<STARLOG_API_KEY>"
            }
        }
    }
}
```
Вместо <…> подставьте свои значения

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "starlog": {
            "type": "stdio",
            "command": "npx",
            "args": [
                "-y",
                "starloghq"
            ],
            "env": {
                "STARLOG_API_KEY": "<STARLOG_API_KEY>"
            }
        }
    }
}
```
Вместо <…> подставьте свои значения

### Gemini CLI

**Командой платформы**
```bash
gemini mcp add -e STARLOG_API_KEY=<STARLOG_API_KEY> starlog npx -y starloghq
```
Вместо <…> подставьте свои значения

## Когда брать
- проверить пакет на CVE и инциденты цепочки поставок
- оценить лицензию и её риск до установки
- найти библиотеку под заданную возможность
- заметить заброшенную или скомпрометированную зависимость
- заменить самописную реализацию подходящей библиотекой

## Примеры запросов агенту
- Проверь пакет `ua-parser-js` перед тем, как добавлять его в проект.
- Найди библиотеки для аутентификации и проверь выбранный вариант по фактам.
- Посмотри, где в проекте повторяется самописная логика, и предложи подходящий пакет.

## Похожие
- [ghost-scan-deps](https://affpapa.org/nevibecode/skills/ghost-scan-deps.md) — скилл · 4300 установок
- [ghost-repo-context](https://affpapa.org/nevibecode/skills/ghost-repo-context.md) — скилл · 3800 установок
- [dependency-checker](https://affpapa.org/nevibecode/hooks/dependency-checker.md) — хук · 2314 установок
- [dependencies-audit](https://affpapa.org/nevibecode/skills/dependencies-audit.md) — скилл · 1900 установок
- [dependency-check](https://affpapa.org/nevibecode/skills/dependency-check.md) — скилл · 748 установок
- [dependency-scan](https://affpapa.org/nevibecode/skills/dependency-scan.md) — скилл · 355 установок

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md