Is Nor Data Nve Mcp safe to install?

SaferSkills independently audited Nor Data Nve Mcp (Agent Skill) and scored it 100/100 (green). The audit ran 55 deterministic rules across Security, Supply Chain, Maintenance, Transparency, and Community; it found 0 high-severity and 0 lower-severity findings. The full rule-by-rule trace and per-finding evidence are below. Free, methodology-open.

CategoryWeightCategory scoreContribution

Securityprompt, exec, net, exfil, eval

35%

100

35.0 pts

Supply chainhash, typosquat, maintainer, lockfile

20%

100

20.0 pts

Maintenancestaleness, pinning, CI

15%

100

15.0 pts

TransparencySKILL.md, perms, README

15%

100

15.0 pts

Communityinstalls, verify, response

15%

100

15.0 pts

Findings & checks · 0 flagged

Securityscore 100 · 0 findings

✓—All security checks passedNo findings in this category for the latest scan.pass

Supply chainscore 100 · 0 findings

✓—All supply chain checks passedNo findings in this category for the latest scan.pass

Maintenancescore 100 · 0 findings

✓—All maintenance checks passedNo findings in this category for the latest scan.pass

Transparencyscore 100 · 0 findings

✓—All transparency checks passedNo findings in this category for the latest scan.pass

Communityscore 100 · 0 findings

✓—All community checks passedNo findings in this category for the latest scan.pass

The primary manifest — the file an agent reads to learn what this artifact does.

README.md · 1 file

README.md2.0 KB · Markdown

@nor-data/nve-mcp

MCP-server som wrapper NVE sine åpne kartdata (kart.nve.no/enterprise ArcGIS REST) for punktoppslag på naturfare. Bygget for Konsept 12 («Hva gjør naboene?») — feltene flood_risk og landslide_risk i 12-feltmatrisen.

Verktøy

`hent_flomaktsomhet(lat, lon)`

Flom-aktsomhetsområde (landsdekkende GIS-analyse, Flomaktsomhet/1)
Dekningssjekk (Flomaktsomhet/2) — skiller «ingen treff» fra «ikke analysert»
Detaljert 200-årsflomsone (Flomsoner2/17) + analysert-område-sjekk (Flomsoner2/0) der detaljert flomsonekart finnes (TEK17 §7-2-referanse)

`hent_skredaktsomhet(lat, lon)`

Snø-/steinskred aktsomhet (SkredSnoSteinAkt/0) + kartlagt-sjekk (lag 1)
Jord-/flomskred aktsomhet (JordFlomskredAktsomhet/1 — lag 0 er raster, ikke spørrbart)
Kvikkleire faregradssoner (SkredKvikkleire2/0) + kartlagt-sjekk (lag 2)
Skredtype-koder dekodes (begge NVE/NGU-domener: korte koder 1–99 og fulle koder 110–200)

Designprinsipper (fra Konsept 12-syntesen)

Brukeren er tolkeren: output forklarer eksplisitt at aktsomhet ≠ faresone
Synlig usikkerhet: dekningslag rapporteres alltid — «ingen treff» utenfor kartlagt område betyr «ikke kartlagt», ikke «trygt»
Kildelenke per datapunkt: hver respons inkluderer tjeneste-URL + temakart-innsyn + lisens

Verifisert (5. juni 2026)

Testpunkt	Forventet	Resultat
Lillestrøm (59.956, 11.046)	flom-treff	✅ FlomAktsomhetOmr + utenfor 200-årssone (detaljkart finnes)
Thorvald Meyers gate 2C, Oslo	rent	✅ ingen treff, innenfor analysert område
Ytterholtet 1, Sørreisa	snø/stein-treff	✅ PotensieltSkredfareOmr («Snø og steinskred»)
Gjerdrum (60.063, 11.036)	kvikkleire-treff	✅ UtlosningOmr

Bruk

npm install && npm run build
node dist/index.js   # stdio MCP
node test-e2e.mjs    # ende-til-ende-test

Registrert i ~/.claude.json som nve. Lisens: MIT. Data: NVE/NGU åpne data (NLOD/CC BY).

Nor Data Nve Mcp— agent skill

Is Nor Data Nve Mcp safe to install?

@nor-data/nve-mcp

Verktøy

`hent_flomaktsomhet(lat, lon)`

`hent_skredaktsomhet(lat, lon)`

Designprinsipper (fra Konsept 12-syntesen)

Verifisert (5. juni 2026)

Bruk

Audit the pieces. Scan the whole. Decide.