HSE SmartLMS and personal account
NPM · HSE-MCP
HSE University (NIU VShE) SmartLMS and personal account (lk.hse.ru) via browser SSO
Available components
Last scanned (1 hour ago)
Scores higher than 65% of npm servers
Category Education and Research
How this component scores in each security and reliability category. Every signal is checked automatically from public evidence about the published package, including repeated runs of it in an isolated sandbox, and we only credit what we can confirm. How we score → Why this is hard to score →
Supply Chain Security99
- No malware found by supply-chain analysis.Pass
- No known CVEs affecting this package version or its production dependencies.Pass
- No install/post-install scripts declared.Pass
- 30 of 108 dependencies flagged as unhealthy. View diagnostics → Partial
Provenance & Transparency71
- Repository check failed: the declared repository URL returned HTTP 404. See how to fix → View diagnostics → Fail
- Cryptographically verified build provenance (signed, bound to ihavealotofguap/hse-mcp). View diagnostics → Pass
- Clear OSI-approved license (MIT).Pass
- Actively maintained (last published 8 days ago).Pass
- Security-disclosure policy not yet verified: we couldn't inspect the source repository.Unverified
Schema Quality & AI Usability69
- AI-judged instruction clarity (excellent).Pass
- Context-footprint check failed: tool/resource definitions use about 3224 tokens (~153/item across 21 items; 21 tools + 0 resources), over budget; trim descriptions and params. See how to fix → Fail
- Usage-examples check failed: none of the tools include examples. See how to fix → Fail
Stability & Change Management37
- Stability observed for 11 of 30 days with no destabilising changes; credit accrues until the full window elapses.Partial
Tool Coverage100
- 100% of tools have a non-trivial description (not blank, and not just the tool's name).Pass
- 100% of tool parameters carry a description.Pass
- Structured output schemas are declared (29% of tools); any adoption earns full credit.Pass
Tool Safety100
- No prompt-injection markers were found in the server instructions, tool names or descriptions we captured.Pass
- We read all 21 captured tool definition(s), and no name or description among them implies an irreversible operation.Pass
- An AI judge read all 21 captured unit(s) of tool text and found none that tries to manipulate the model reading it.Pass
Capabilities100
- Implements a supported MCP spec version (2025-11-25); the latest is 2026-07-28.Pass
Every change we have recorded for this component, newest first. Security-relevant changes are always shown. ▲ marks a change for the better, ▼ a change for the worse; unmarked changes are neutral.
- 5 Nov 26 +1
No change was recorded against any check on this day. Stability & Change Management went from 33 to 37. That category is still filling its 30-day observation window: 10 days of observed history at the previous scan, 11 at this one. The score rises as the window fills, whether or not the server changes.
- 3 Nov 26 +1
No change was recorded against any check on this day. Stability & Change Management went from 27 to 30. That category is still filling its 30-day observation window: 8 days of observed history at the previous scan, 9 at this one. The score rises as the window fills, whether or not the server changes.
- 2 Nov 26 −5
- Source repository: pass → fail ▼ security
- Security disclosure: pass → unverified ▼ functional
- 30 Oct 26 +1
No change was recorded against any check on this day. Stability & Change Management went from 13 to 17. That category is still filling its 30-day observation window: 4 days of observed history at the previous scan, 5 at this one. The score rises as the window fills, whether or not the server changes.
- 29 Oct 26 +15
- Malware scan: unverified → pass ▲ security
- 28 Oct 26 −9
- Malware scan: pass → unverified ▼ security
- CVE-2023-54404 no longer affects this package ▲ security
- Known CVEs: fail → pass ▲ security
- Package version: 0.1.1 → 0.1.2 functional
- 27 Oct 26 +1
No change was recorded against any check on this day. Stability & Change Management went from 3 to 7. That category is still filling its 30-day observation window: 1 days of observed history at the previous scan, 2 at this one. The score rises as the window fills, whether or not the server changes.
- 25 Oct 26 75
First indexed and scored.
Diagnostic detail from the automated scan of this channel: what the scanner observed at each step, so you can see exactly where a check passed or failed. It is informational only and never changes the trust score.
Captured 5 Nov 2026 · Analysed npm/hse-mcp@0.1.2
Provenance Verified
A signed build attestation was found and verified, binding this exact artifact to the source repository it claims to come from.
| Result | Verified |
|---|---|
| Ecosystem | npm |
| Reason | Verified |
| Discovered via | Registry attestation endpoint |
| Source repo | ihavealotofguap/hse-mcp |
| Certificate issuer | https://token.actions.githubusercontent.com |
| Certificate SAN | https://github.com/ihavealotofguap/hse-mcp/.github/workflows/publish.yml@refs/heads/master |
| Rekor log index | 3534728894 |
| Predicate type | SLSA build provenance https://slsa.dev/provenance/v1 |
| Subject digest | sha512:7637db9006e9642565786a4ebaa3f48fdb61220cfe468171b7ba1f212aea26e6ccb346fded3d477b2c654230337997f138a2861412cd1600d80cd2d0d |
Background: How many MCP packages publish verified provenance →
Dependencies 108 packages
| Packages resolved | 108 |
|---|---|
| Stale | 30 |
| Tree resolution | Complete |
Background: SBOMs and build attestations, explained →
The tools this component advertises to a client, with an estimated token cost for each. Expand a tool to see its parameters and schema. The per-tool counts are indicative and are not scored directly; the schema's total context footprint is one signal in Schema Quality & AI Usability. A tool's description is untrusted text the model reads on every call, which is what makes this list a security surface and not just an inventory: how tool poisoning works →
elk_get_academic_data Академическая карточка ЕЛК ~76
Структурированная академическая карточка студента (lk.hse.ru/api/get-academic-data): рейтинг, GPA, кредиты, КУД, программа обучения, факультет, курс, группа, форма и уровень обучения, статус. Структурированная замена разделу profile в elk_get_section.
Input schema present but exposes no named parameters.
No output schema declared.
No examples provided.
elk_get_notifications Уведомления ЕЛК ~60
Уведомления ЕЛК (колокольчик в шапке, lk.hse.ru/notification): заголовок, текст, дата, важность, прочитано ли.
| Name | Type | Req | Description |
|---|---|---|---|
| limit | integer | – | Максимум уведомлений |
No output schema declared.
No examples provided.
elk_get_schedule Расписание через ЕЛК ~92
Расписание занятий студента через API Единого личного кабинета (lk.hse.ru/api/get-myschedule) — включая ссылки на онлайн-пары. Работает из ЛЮБОЙ сети (в отличие от RUZ, который доступен только из внутренней сети ВШЭ) — основной источник расписания.
| Name | Type | Req | Description |
|---|---|---|---|
| daysAhead | integer | – | На сколько дней вперёд от сегодня |
| Name | Type | Req | Description |
|---|---|---|---|
| days | array | yes | Дни с занятиями по порядку |
No examples provided.
elk_get_section Раздел ЕЛК ~362
Один из разделов Единого личного кабинета (lk.hse.ru и его порталы) по имени section. profile — страница профиля /profile текстом и ссылками (ФИО, контакты); для рейтинга, GPA и группы есть elk_get_academic_data. login_history — история входов: дата, действие, IP, местоположение, устройство (проверка безопасности аккаунта; offset — пагинация). tasks — задачи пользователя (/task); поля задачи вживую не подтверждены, ответ как есть (limit — максимум задач). dpo_programs — программы ДПО, на которые подана заявка, со statusLabels; у остальных студентов пусто. antiplagiat — сколько проверок в Антиплагиате обрабатывается, завершено и подано. course_evaluation — периоды СОП («Оцени свои курсы») и заполнена ли анкета. thesis — статус ВКР/КР: тема, заимствования, оценка, рецензия; пусто, если тема не зарегистрирована. portfolio — электронное портфолио (достижения, влияют на повышенную стипендию), текстом. internships — заявки на практику. scholarship_history — история заявок на повышенную стипендию; пусто, если заявок не было. Все разделы только читаются: подача заявок не реализована.
| Name | Type | Req | Description |
|---|---|---|---|
| limit | integer | – | Только для tasks: максимум задач (по умолчанию 500) |
| offset | integer | – | Только для login_history: смещение для пагинации (по умолчанию 0) |
| section | string | yes | Какой раздел прочитать |
No output schema declared.
No examples provided.
elk_get_user_info Данные аккаунта ЕЛК ~77
Базовая структурированная информация об аккаунте в ЕЛК (lk.hse.ru/api/get-user): ФИО, email, роли (студент/ДПО и т.п.). Не содержит академическую карточку (рейтинг, группа, факультет) — за ней используйте elk_get_academic_data.
Input schema present but exposes no named parameters.
No output schema declared.
No examples provided.
elk_list_requests История заявок в ЕЛК ~118
Список всех поданных пользователем заявок в ЕЛК (lk.hse.ru/claim): номер, содержание, сервис, статус (например «Выполнено», «На проверке»), даты создания/обновления, исполнитель и ссылка на форму заявки (если есть). Полезно проверить статус ранее поданных обращений (справки, стипендии, воинский учёт и т.п.) без захода в веб-интерфейс.
| Name | Type | Req | Description |
|---|---|---|---|
| limit | integer | – | Максимум заявок |
No output schema declared.
No examples provided.
elk_open_page Открыть произвольную страницу ЕЛК ~215
Открыть любую страницу lk.hse.ru по относительному пути под авторизованной SSO-сессией и вернуть видимый текст и список ссылок на странице. Известные разделы (разведаны 2026-09-15): /task (задачи), /claim (заявления/обращения), /service (сервисы), /student-services (Центр сервиса «Студент» — заказ справок, изменение персональных данных, финансовые вопросы; разделы через ?section=documents&subsection=certificates и т.п.), /faq. Хелпдеск-тикеты создаются на отдельном домене pmo.hse.ru/servicedesk/customer/portal/81/create/<id> (ссылки на конкретные формы есть на странице профиля и student-services).
| Name | Type | Req | Description |
|---|---|---|---|
| path | string | yes | Относительный путь на lk.hse.ru, напр. /claim или /student-services?section=documents |
No output schema declared.
No examples provided.
elk_search_services Поиск сервисов в каталоге ЕЛК ~208
Полнотекстовый поиск по каталогу сервисов ЕЛК (lk.hse.ru/api/search/search-all, категория services — 254 сервиса на 2026-09-15): справки, заявки на практику/мобильность/стипендии, запись к психологу, антиплагиат и т.п. Возвращает id, название, описание, прямую ссылку на сервис и релевантность (score). Поле categories в ответе — счётчики совпадений по ВСЕМ категориям поиска (сотрудники/студенты/сервисы/подразделения), даже если сами результаты отданы только по сервисам — так можно понять, есть ли смысл поискать ещё и людей/подразделения по этому запросу.
| Name | Type | Req | Description |
|---|---|---|---|
| limit | integer | – | Максимум результатов |
| query | string | yes | Поисковый запрос, напр. 'справка' или 'стипендия' |
No output schema declared.
No examples provided.
hse_changes Что изменилось с прошлого раза ~540
Снимает текущее состояние дедлайнов, расписания, входящего и заявок (по явной просьбе — оценок) и возвращает ТОЛЬКО изменения с прошлого снимка: новое, изменено, пропало, перенесено, просрочено. Для «что есть сейчас» используйте my_today/my_week/my_deadlines. Первый вызов по источнику создаёт базу без событий (status: baseline). События не теряются, если ответ не дошёл: курсор двигается только явным подтверждением — передайте ackSeq из ответа в параметр ack следующего вызова; без ack те же события вернутся снова. Если persisted: false (запись на диск не удалась), у ответа нет ackSeq (null), у событий нет seq, и события повторятся в следующем вызове — подтверждать нечего. В ответе не более 200 событий: если omitted > 0, ответ усечён — передайте ackSeq ответа в ack и вызовите тул снова, чтобы получить остальное; усечённый ответ не считайте полным. Тул только ЧИТАЕТ системы ВШЭ и пишет лишь локальную базу снимков. «Пропало из календаря» не означает «сдано». Область grades дорогая (страница на курс, десятки секунд) и берёт оценки только из журнала LMS. Возвращает JSON: changes, scopes (статус по областям), sources (статус каждого источника; отказ одного не роняет вызов), ackSeq, omitted, gap, persisted, warnings.
| Name | Type | Req | Description |
|---|---|---|---|
| ack | – | – | Передавайте ТОЛЬКО ackSeq из последнего ответа hse_changes (число; null не нужен — просто опустите параметр, если ackSeq был null). seq отдельного события подтверждением НЕ является. События до ackSe… |
| courses | array | – | Фильтр курсов для grades: число — id курса, строка — часть названия. |
| fresh | boolean | – | true — игнорировать кэш (иначе принимаются данные не старше 60 с). |
| scopes | array | – | Области; по умолчанию deadlines, schedule, inbox, claims (без grades). |
| since | string | – | Журнал за период ("7d", "12h" или дата ISO) вместо неподтверждённого; since сам курсор не двигает (ack в том же вызове двигает). |
No output schema declared.
No examples provided.
hse_changes_reset Сбросить накопленные изменения ~121
Стирает локальные базы снимков и журнал событий области (или всех областей), после чего следующий hse_changes создаёт базу заново. Полный сброс (без scope) удаляет и копии повреждённого файла (state.json.corrupt-*) и оставшиеся временные файлы. Меняет только локальные файлы. Требует confirm: true.
| Name | Type | Req | Description |
|---|---|---|---|
| confirm | boolean | yes | Должно быть true: подтверждение стирания. |
| scope | string | – | Область; без неё — все. |
No output schema declared.
No examples provided.
hse_clear_cache Сбросить кэш данных ВШЭ ~134
Результаты тулов lms_*/elk_* и сводок my_today/my_week/my_deadlines (они собираются из тех же ресурсов) кэшируются в памяти на 2–30 минут, чтобы не открывать браузер заново ради неизменившихся данных. Если нужно гарантированно свежее значение — например, сразу после подачи работы или заявки, — вызовите этот тул, затем повторите нужный запрос. scope сужает сброс до одного сервиса.
| Name | Type | Req | Description |
|---|---|---|---|
| scope | string | – | Что сбросить: all (по умолчанию) или один сервис |
No output schema declared.
No examples provided.
lms_get_course_materials Материалы курса ~79
Список элементов курса SmartLMS (файлы, задания, тесты, форумы и т.п.) по id курса (см. lms_list_courses). Возвращает тип, название и ссылку каждого элемента.
| Name | Type | Req | Description |
|---|---|---|---|
| courseId | integer | yes | id курса на edu.hse.ru (course/view.php?id=...) |
No output schema declared.
No examples provided.
lms_get_grades Оценки по курсу ~117
Оценки студента по курсу SmartLMS (отчёт по пользователю): items — строки журнала по порядку, у каждой name (название элемента или категории), level (уровень вложенности), path (категории-предки), isCategory и grade (текст оценки; null у категории, «-» если оценки ещё нет). Если вёрстка журнала курса не распознана — ошибка.
| Name | Type | Req | Description |
|---|---|---|---|
| courseId | integer | yes | id курса на edu.hse.ru |
No output schema declared.
No examples provided.
lms_get_message Письмо внутренней почты SmartLMS ~73
Полный текст письма внутренней почты SmartLMS по id (см. lms_list_messages): текст, курс, отправитель, получатели, вложения (имя файла, размер, ссылка на скачивание).
| Name | Type | Req | Description |
|---|---|---|---|
| messageId | integer | yes | id письма (из lms_list_messages) |
No output schema declared.
No examples provided.
lms_list_assignments Задания курса ~48
Список заданий (mod/assign) курса SmartLMS со сроками сдачи и статусами.
| Name | Type | Req | Description |
|---|---|---|---|
| courseId | integer | yes | id курса на edu.hse.ru |
| Name | Type | Req | Description |
|---|---|---|---|
| assignments | array | yes | Строки таблицы заданий курса: заголовок колонки → текст ячейки |
No examples provided.
lms_list_courses Список курсов SmartLMS ~80
Список курсов текущего студента на SmartLMS (edu.hse.ru, Moodle): id, название, категория, даты начала/окончания, процент прохождения, избранное/скрытое. Требует входа через единый SSO ВШЭ (выполняется автоматически, credentials из .env).
Input schema present but exposes no named parameters.
| Name | Type | Req | Description |
|---|---|---|---|
| courses | array | yes | – |
No examples provided.
lms_list_messages Входящие внутренней почты SmartLMS ~95
Список входящих писем внутренней почты SmartLMS (плагин local_mail, edu.hse.ru/local/mail) — переписка с преподавателями внутри курсов. Важные объявления и материалы от преподавателей часто приходят именно сюда. Возвращает тему, курс, отправителя, дату, статус прочтения, число вложений.
| Name | Type | Req | Description |
|---|---|---|---|
| limit | integer | – | Максимум писем |
No output schema declared.
No examples provided.
lms_open_page Открыть произвольную страницу SmartLMS ~90
Открыть любую страницу edu.hse.ru по относительному пути (например /calendar/view.php) под авторизованной сессией и вернуть видимый текст и ссылки. Полезно для сценариев, не покрытых готовыми тулами.
| Name | Type | Req | Description |
|---|---|---|---|
| path | string | yes | Относительный путь на edu.hse.ru, напр. /calendar/view.php?view=month |
No output schema declared.
No examples provided.
my_deadlines Дедлайны ~292
Что горит: несданные задания и тесты SmartLMS (в том числе просроченные, у которых приём уже закрыт), окна ЕЛК (например, оценка курсов), активные задачи и заявки ЕЛК, ближайшие экзамены/зачёты за days дней вперёд. Элементы без распознанной даты идут в конце с when: null. Возвращает JSON: items — единый список элементов (kind, when, title, course, place, overdue, unread, source, ...), отсортированный: просроченные несданные первыми, затем по времени, затем без даты; sources — статус каждого источника (ok/error/skipped, текст ошибки, warnings). Если источник недоступен (например, ЕЛК не ответил), сводка всё равно возвращается — смотрите sources.
| Name | Type | Req | Description |
|---|---|---|---|
| courses | array | – | Сузить курсы SmartLMS: число — id курса, строка — часть названия. По умолчанию — все видимые курсы: будущие дедлайны берутся у актуальных (не завершённых), просроченные несданные — у любых видимых. Р… |
| days | integer | – | Горизонт в днях вперёд |
| Name | Type | Req | Description |
|---|---|---|---|
| generatedAt | string | yes | – |
| items | array | yes | – |
| sources | object | yes | – |
| window | object | yes | – |
No examples provided.
my_today Сводка на сегодня ~185
Что у студента сегодня: занятия на сегодня, дедлайны (все просроченные несданные и до конца завтрашнего дня) из SmartLMS и ЕЛК, экзамены/зачёты, непрочитанная внутренняя почта SmartLMS, непрочитанные уведомления ЕЛК, активные заявки и задачи ЕЛК. Возвращает JSON: items — единый список элементов (kind, when, title, course, place, overdue, unread, source, ...), отсортированный: просроченные несданные первыми, затем по времени, затем без даты; sources — статус каждого источника (ok/error/skipped, текст ошибки, warnings). Если источник недоступен (например, ЕЛК не ответил), сводка всё равно возвращается — смотрите sources.
Input schema present but exposes no named parameters.
| Name | Type | Req | Description |
|---|---|---|---|
| generatedAt | string | yes | – |
| items | array | yes | – |
| sources | object | yes | – |
| window | object | yes | – |
No examples provided.
my_week Сводка на неделю ~162
План на ближайшие 7 дней (сегодня + 6): расписание занятий, дедлайны SmartLMS и ЕЛК, экзамены/зачёты, просроченные несданные работы. Без почты и уведомлений — для них my_today. Возвращает JSON: items — единый список элементов (kind, when, title, course, place, overdue, unread, source, ...), отсортированный: просроченные несданные первыми, затем по времени, затем без даты; sources — статус каждого источника (ok/error/skipped, текст ошибки, warnings). Если источник недоступен (например, ЕЛК не ответил), сводка всё равно возвращается — смотрите sources.
Input schema present but exposes no named parameters.
| Name | Type | Req | Description |
|---|---|---|---|
| generatedAt | string | yes | – |
| items | array | yes | – |
| sources | object | yes | – |
| window | object | yes | – |
No examples provided.
How do I install the HSE SmartLMS and personal account MCP server?
HSE SmartLMS and personal account runs locally as an npm package, launched with npx -y hse-mcp. Ready-made configuration for Claude, Cursor, VS Code, Codex and 5 more is on this page, copied from each client's own documentation.
npm · hse-mcp
claude mcp add ihavealotofguap-hse-mcp -- npx -y hse-mcp
What is the HSE SmartLMS and personal account MCP server?
HSE SmartLMS and personal account is an MCP server listed in the public MCP registry as io.github.ihavealotofguap/hse-mcp. HSE University (NIU VShE) SmartLMS and personal account (lk.hse.ru) via browser SSO. This page covers its npm package (hse-mcp).
Is the HSE SmartLMS and personal account MCP server safe to use?
HSE SmartLMS and personal account scores 80 out of 100 on VerifyMCP. We found no known CVEs affecting it as of 5 November 2026. It declares no install or post-install scripts. Its build provenance is signed and verified. That is a record of what we were able to check automatically, not an endorsement. The category breakdown on this page shows every signal behind the number, including the ones we could not confirm.
What tools does the HSE SmartLMS and personal account MCP server expose?
HSE SmartLMS and personal account exposes 21 tools: lms_list_courses, lms_list_messages, lms_get_message, lms_get_course_materials, lms_list_assignments, and 16 more. Their descriptions and schemas cost roughly 3,224 tokens of context every time the server is loaded.
Is the HSE SmartLMS and personal account MCP server still maintained?
HSE SmartLMS and personal account is still listed as active in the MCP registry. We last reached this channel on 5 November 2026. Those dates come from our own scans of the registry and the channel itself, not from anything the publisher announced.
What licence is the HSE SmartLMS and personal account MCP server under?
HSE SmartLMS and personal account declares the MIT licence, which is OSI-approved. That covers the source only, and says nothing about the cost of any service it calls.