r2mcp

Работа с зависимостями проекта: поиск известных уязвимостей, оценка состояния пакетов, планирование обновлений и сохранение решений.

Проверка зависимостей AI-инструментов на известные уязвимости, анализ затронутых компонентов и создание перечня ПО в CycloneDX или SPDX.

Идентификация агентов и делегирование прав: выпуск паспортов, проверка цепочек полномочий и подписанные записи о допуске и результате.