pkgxray inspecciona lo que se instala, no lo que se ejecuta

Pkgxray – inspect what gets installed, not what executes

pkgxray es una herramienta de código abierto que analiza paquetes npm y servidores MCP antes de instalarlos o conectarse a ellos, sin ejecutar código no confiable. Utiliza análisis estático y heurísticas deterministas (sin LLM) para detectar robo de credenciales, inyección de prompts, contrabando Unicode, payloads en base64, exfiltración, persistencia y más. Emite veredictos SAFE, REVIEW o BLOCK con evidencia citada. Incluye monitoreo continuo, una puerta de enlace para agentes de IA y un proxy MCP que filtra llamadas en tiempo real. Su objetivo: proteger contra malware de cadena de suministro que los antivirus tradicionales no detectan.