Micro App Mcp — independently scanned and version-tracked by SaferSkills.
SaferSkills independently audited Micro App Mcp (Agent Skill) and scored it 100/100 (green). The audit ran 55 deterministic rules across Security, Supply Chain, Maintenance, Transparency, and Community; it found 0 high-severity and 0 lower-severity findings. The full rule-by-rule trace and per-finding evidence are below. Free, methodology-open.
Findings & checks · 0 flagged
Every scanned point with the score it earned and what moved between them.
First recorded scan — no prior version to compare against.
The primary manifest — the file an agent reads to learn what this artifact does.
micro-app-mcp 是一个面向 micro-app 微前端框架 的专用知识库 MCP Server。 它会自动 吃透 micro-app 仓库源码、爬取官方文档内容、用嵌入模型向量化后存入本地数据库,并通过 MCP 协议提供语义检索与可控更新能力。
在你的智能体里(如 Trae / VSCode MCP 插件)完成配置后,当用户输入 /micro 时,LLM 会先通过统一入口工具按问题类别(状态 / 更新 / 检索)识别意图后再回答问题,比如:
/micro 获取知识库状态/micro 更新知识库 或 /micro 强制更新知识库 force=true/micro micro-app 支持哪些沙箱隔离模式?/micro micro-app 子应用的加载流程怎么实现的?入口源码在哪?/micro 从 vX 到 vY 有哪些 breaking changes?适合开发者。本项目已配置 uv 智能索引,在 Windows/Linux 下会自动安装轻量化 CPU 版 Torch。
# 克隆仓库
git clone https://github.com/didengren/micro-app-mcp.git
cd micro-app-mcp
# 1. 一键安装依赖(自动处理跨平台 Torch 索引)
uv sync --extra dev
# 2. 安装浏览器内核
uv run python -m playwright install chromium
# 3. 以 editable 方式安装本项目作为依赖模块,方便开发调试
uv run pip install -e .
# 4. 复制一份 .env 按需修改项目环境变量,如 GITHUB_TOKEN、DATA_DIR 等
cp .env.example .env
# 5. 运行
uv run micro-app-mcp
# 6. 测试
uv run pytest适合普通用户。需手动指定 CPU 源以减小体积:
# Linux/Windows 用户手动设置环境变量指定 CPU 源以减小体积并使用 unsafe-best-match 策略避开依赖冲突
UV_EXTRA_INDEX_URL="https://download.pytorch.org/whl/cpu" \
uvx --from micro-app-mcp --index-strategy unsafe-best-match micro-app-mcp
# macOS 用户(默认已支持 Metal/MPS GPU 加速且体积小,无需额外配置)
uvx --from micro-app-mcp micro-app-mcp在 Trae (config.json) 或 VSCode (mcp.json) 的 mcpServers 中添加:
{
"mcpServers": {
"micro-app-knowledge": {
"command": "uvx",
"args": ["--from", "micro-app-mcp", "--index-strategy", "unsafe-best-match", "micro-app-mcp"],
"env": {
"UV_EXTRA_INDEX_URL": "https://download.pytorch.org/whl/cpu",
"DATA_DIR": "<您的数据目录>",
"GITHUB_TOKEN": "<您的GITHUB_TOKEN>",
"UPDATE_INTENT_ACTION_KEYWORDS": "强制更新,更新知识库,同步知识库,重建索引,force update,update knowledge base,rebuild index,sync knowledge base",
"UPDATE_INTENT_TARGET_KEYWORDS": "知识库,索引,向量库,knowledge base,index,vector",
"UPDATE_INTENT_SEARCH_ONLY_PATTERNS": "更新日志,changelog,release note,release notes,版本更新,最新更新"
}
}
}
}在源码运行方式项目级 .env 或 CLI 运行方式终端进程级的环境中可以配置以下变量:
EMBEDDING_MODEL: 向量化模型类型,目前只支持 localEMBEDDING_MODEL_NAME: 本地向量化模型名称,默认 BAAI/bge-small-zh-v1.5EMBEDDING_LAZY_LOAD: 是否启用懒加载,默认 true(推荐开启,可减少启动内存占用)GITHUB_TOKEN: GitHub API Token,强烈建议配置(否则更新知识库时易触发限流)GITHUB_HTTP_TIMEOUT_SECONDS: GitHub 请求超时时间(秒),默认 15GITHUB_RETRY_TOTAL: GitHub 请求重试次数,默认 0(避免限流后长时间退避阻塞)DATA_DIR: 数据存储路径FALLBACK_DATA_DIR: 当 DATA_DIR 不可写时自动回退目录,默认 /tmp/micro_app_mcp(若仍不可写会自动降级到系统临时目录)CACHE_DURATION_HOURS: 智能缓存配置,默认 24 小时SEARCH_TIMEOUT_SECONDS: 检索超时秒数,默认 30 秒(超时会返回“请稍后重试”提示)UPDATE_MAX_DURATION_SECONDS: 单次更新最大持续时间(秒),默认 3600(超时自动失败)CHROMA_ANONYMIZED_TELEMETRY: Chroma 匿名遥测开关,默认 false(关闭)UPDATE_INTENT_ACTION_KEYWORDS: /micro 更新动作关键词(逗号分隔)UPDATE_INTENT_TARGET_KEYWORDS: /micro 更新目标关键词(逗号分隔)UPDATE_INTENT_SEARCH_ONLY_PATTERNS: /micro 检索优先短语(命中后不触发更新)HF_ENDPOINT: 国内环境拉取嵌入模型可配置成 HuggingFace 镜像地址,比如 https://hf-mirror.comUV_EXTRA_INDEX_URL: (可选) PyTorch 官方 CPU 仓库地址,Linux/Windows 用户配置为 https://download.pytorch.org/whl/cpu 可大幅减小安装体积(源码运行模式下无需配置,会自动处理)最简配置建议: 只体验功能时,优先设置DATA_DIR和GITHUB_TOKEN,其它可保持默认。
micro-app-mcp/
├── .github/workflows/release-pypi.yml # Tag 自动发布 TestPyPI/PyPI
├── .githooks/pre-commit # 版本变更时自动更新 CHANGELOG
├── pyproject.toml # 项目配置
├── uv.lock # 依赖锁文件
├── README.md # 项目说明
├── CHANGELOG.md # 版本变更记录
├── scripts/
│ ├── generate_changelog.py # 基于 git diff 生成 changelog
│ ├── version_change_detector.py # 检测版本变更
│ └── install_hooks.sh # 安装本地 git hooks
├── src/micro_app_mcp/
│ ├── main.py # FastMCP 入口
│ ├── config.py # 配置管理
│ ├── app/
│ │ ├── server.py # MCP Server 定义
│ │ └── tools.py # MCP 工具实现
│ ├── knowledge/
│ │ ├── github_loader.py # micro-app 仓库源码采集
│ │ ├── docs_loader.py # 官方文档采集(Playwright)
│ │ ├── text_splitter.py # 文本切分
│ │ └── vectorizer.py # 嵌入与向量存储
│ ├── storage/
│ │ ├── vector_store.py # ChromaDB 封装
│ │ └── metadata.py # 元数据管理
│ └── utils/logger.py # 日志工具
├── tests/
│ ├── test_tools.py
│ └── test_knowledge.py
└── .env.example # 环境变量示例HTTP_PROXY)或使用 HF_ENDPOINT 镜像。GITHUB_TOKEN。由于 PyTorch 的分发策略差异,不同系统的安装方式略有不同:
uv 锁定 CPU 源,直接 uv sync 即可。UV_EXTRA_INDEX_URL="https://download.pytorch.org/whl/cpu"。requests 等库版本冲突,请添加 --index-strategy unsafe-best-match 参数。通常因误装 GPU 版且环境缺失驱动导致。
欢迎提交 Issue 和 Pull Request,一起把 micro-app 生态的知识体验做得更好。
MIT
~30 seconds. Free. No account. Every finding cites a rule and a line of evidence.