A-

npm:korea-stock-mcp

Item: npm:korea-stock-mcp
Rating: 91
Author: wmcp.sh

https://www.npmjs.com/package/korea-stock-mcp

91/100 · MCP Trust Grade · checked 5h ago · MCP 1.4.0

What it offers — 8 tools · Finance & Crypto

get_corp_code

고유번호: DART에 등록되어있는 공시대상회사의 고유번호, 회사명, 종목코드를 제공합니다. 비상장법인도 조회 가능합니다. 회사명(corp_name, 한글 또는 영문) 또는 종목코드(stock_code) 중 하나로 조회할 수 있습니다. 회사명은 부분 일치 검색을 지원하므

get_disclosure_list

공시검색: 공시 유형별, 회사별, 날짜별 등 여러가지 조건으로 공시보고서 검색기능을 제공합니다. 최근 공시를 검색할때는 bgn_de를 반드시 지정하세요.

get_disclosure

DART API를 통해 공시보고서 원본파일을 파싱해 가져옵니다. 문서가 큰 경우(1MB 초과) 목차(type:

get_financial_statement

재무제표: 상장법인(유가증권, 코스닥) 및 주요 비상장법인(사업보고서 제출대상 & IFRS 적용)이 제출한 정기보고서 내에 XBRL재무제표의 모든계정과목을 제공합니다.

get_market_type

DART에 등록되어 있는 종목의 상장시장 정보를 제공합니다. Y(유가), K(코스닥), N(코넥스), E(기타)

get_stock_base_info

코스피, 코스닥, 코넥스에 상장되어있는 종목의 기준일에 해당하는 한글 종목명, 영문 종목명, 상장일, 주식종류, 액면가, 상장주식수 등의 정보를 제공합니다. codeList에 종목코드가 포함된 종목들의의 정보만 추출됩니다. basDd 하나당 KRX API를 한번씩 호출

get_stock_trade_info

코스피, 코스닥, 코넥스에 상장되어있는 종목의 기준일에 해당하는 종가, 등락률, 시가, 고가, 저가, 거래량, 거대금, 시총액, 상장주식수 등의 정보를 제공합니다. codeList에 종목코드가 포함된 종목들의의 정보만 추출되어 제공됩니다. basDd 하나당 KRX AP

get_today_date

오늘 날짜를 KST, UTC 기준 YYYYMMDD 형식으로 제공합니다.

Spec / packaging20%100

✓ depends on an MCP SDK
✓ declares a bin entry (runnable server)
✓ 8 tool(s) detected in source

Security (OWASP MCP)30%90

no high-risk patterns in sampled source
scanned 6 source files

Maintenance / popularity20%100

published within 90 days
13 published versions

Tool hygiene15%70

no TypeScript types
5 runtime deps

Transparency / provenance15%90

✓ public repository linked
✓ ISC license
143 weekly downloads

Findings

INFO Static analysis of npm package korea-stock-mcp@1.4.0 (stdio server — no remote endpoint). Reliability/behavioral signals require running it; not measured.

Grade another server

We re-grade npm:korea-stock-mcp on a schedule and alert your Slack/webhook the moment its tools change or its grade drops — rug-pull insurance for the connection.

Share this report card

A 1200×630 card with the grade + audit — drop it in a post, Slack, or your repo.

MCP Trust report card — npm:korea-stock-mcp grade A-

Share on X Open card image

https://wmcp.sh/mcp/grade/npm%3Akorea-stock-mcp

Embed this grade

A live badge — it re-verifies itself and shows current stability. Static scorecards can't. Paste it in your README or site to show users you're independently audited.

Markdown (for your README)

[![MCP Trust Grade A-](https://wmcp.sh/mcp/grade/npm%3Akorea-stock-mcp/badge.svg)](https://wmcp.sh/mcp/grade/npm%3Akorea-stock-mcp)

HTML

<a href="https://wmcp.sh/mcp/grade/npm%3Akorea-stock-mcp"><img src="https://wmcp.sh/mcp/grade/npm%3Akorea-stock-mcp/badge.svg" alt="MCP Trust Grade A- · wmcp.sh"></a>

Agents: check this before connecting

Add the wmcp.sh trust oracle as an MCP server and call grade_mcp_server / check_mcp_drift in your agent's pre-connection gate:

https://wmcp.sh/mcp/trust

How this grade is computed. An open, independent rubric — Spec conformance (20%), Security mapped to the OWASP MCP Top 10 (30%), Reliability (20%), Tool hygiene (15%), Transparency (15%) — run by connecting to the server and inspecting its real MCP surface. The grade is free and identical whether or not the operator pays. v1 uses static + spec signals from a single connection; continuous uptime, real latency, and annotation-truthing (declared readOnly vs observed behavior) layer on via the wmcp.sh proxy.