jamesdfinance-dev/lazaretto-mcp

📇 - Compruebe si algo de lo que depende es malware conocido antes de que un agente lo instale. toma un package-lock.json, Yarn.lock o pnpm-lock.yaml y compara cada versión fijada con avisos de paquetes maliciosos publicados en una sola llamada, gratis y sin clave API, detectando versiones comprometidas como cha.