输入包名（可选生态与当前版本），实时返回该包全部已知漏洞：CVE/GHSA 编号、严重级别、影响版本区间、修复版本与升级建议清单。覆盖 PyPI / npm / Go / Maven / RustSec / NuGet 等 20+ 生态，数据来自 Google 维护的 OSV.dev 官方聚合库。适合 CI/CD 阻断与依赖治理——不是「最近出了什么漏洞」的
| 接口（付费） | 单次价格 | 入参 |
|---|---|---|
| check_package_risk Ask "is this open source package vulnerable" — all known vulns, affected ranges and the version to upgrade to. ｜ 包风险实时查询（决策型）：输入包名 + 可选生态/版本，返回该包全部已知漏 | $0.12 | package: string（包名，如 urllib3 / lodash / golang.org/x/net）, ecosystem: string（可选：PyPI / npm |
共 1 个付费接口、1 个免费接口。价格区间 $0.12 – $0.12。
该数据集当前没有可直接展示的免费样例。可以先用 /api/supply/directory 看目录，或直接联系我们要一条真实样例。
交付保障：先交付、后结算 —— 源站失败或返回空结果时不结算（链上不发 settle，积分原路退回）。
| risk_preview | Ask "is this open source package vulnerable" — free: does this package have known vulns, count, severity mix. | 每 IP 每日 20 次 |
MCP：https://feegate.org/mcp · REST：https://feegate.org/api/supply/cve-osv/<tool> · 目录：https://feegate.org/api/supply/directory
机器可读价目：/.well-known/x402.json · 站导读：/llms.txt · 交付与退款口径见 文档