@forge-registry/cli
MCP@jokin-bereciartuVerify, install, and publish MCP servers, A2A agents, and AI skills via the Forge trust registry.
Verify, install, and publish MCP servers, A2A agents, and AI skills. Checks a package before you install it: Forge registry — is it listed? verified? who published it? OSV scan — known CVEs for the exact version from the OSV database Script analysis — lifecycle scripts (, , etc.) checked for suspicious patterns ------|-------------| | Output raw JSON (useful for scripting) | Exit codes: =…
Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.
Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.
Tools
8 Tools · keines privilegiertAus dem Quellcode gelesen, den npm tatsächlich ausliefert, zum Zeitpunkt des Scans. Das Paket wurde nie ausgeführt. Tools, die zur Laufzeit dynamisch registriert werden oder in gebündeltem beziehungsweise minifiziertem Code stecken, können übersehen werden — das hier ist also eine Untergrenze der Tool-Oberfläche, keine vollständige Erhebung.
forge_searchFind MCP servers, A2A agents, and AI skills in the Forge trust registry.
Find MCP servers, A2A agents, and AI skills in the Forge trust registry.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
forge_get_packageFetch the full trust profile for a package: Forge verification status, revocation,
Fetch the full trust profile for a package: Forge verification status, revocation,
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
forge_auditAudit every MCP server configured in a project (.mcp.json, .cursor/mcp.json,
Audit every MCP server configured in a project (.mcp.json, .cursor/mcp.json,
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
forge_get_skillFetch an AI skill from the Forge registry: full prompt text, metadata,
Fetch an AI skill from the Forge registry: full prompt text, metadata,
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
forge_add_skillInstall an AI skill from the Forge registry into the project's client config.
Install an AI skill from the Forge registry into the project's client config.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
forge_inspectStatically extract the MCP tool names a package declares, from its npm
Statically extract the MCP tool names a package declares, from its npm
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
forge_submit_packagePoint the Forge registry at an MCP server, A2A agent, or skill that isn't
Point the Forge registry at an MCP server, A2A agent, or skill that isn't
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
forge_publishRegister or claim a package in the Forge public registry.
Register or claim a package in the Forge public registry.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
8 von 8 Tools haben eine Beschreibung veröffentlicht.
Tool-Namen und -Beschreibungen stammen vom Publisher und werden wortgetreu als inerter Text angezeigt. Es sind die Zeichenketten, die ein MCP-Client an ein Modell übergibt, deshalb prüft Forge sie auf Prompt-Injection-Muster — jeder Befund erscheint oben beim Sicherheits-Scan. „Privilegiert“ ist ein Schlagwort-Treffer im Tool-Namen, keine Prüfung dessen, was das Tool tut: ein harmlos klingender Name kann trotzdem alles tun.
Verify, install, and publish MCP servers, A2A agents, and AI skills. Checks a package before you install it: Forge registry — is it listed? verified? who published it? OSV scan — known CVEs for the exact version from the OSV database Script analysis — lifecycle scripts (, , etc.) checked for suspicious patterns ------|-------------| | Output raw JSON (useful for scripting) | Exit codes: = clean/verified, = critical vulnerabilities found Trust-aware wrapper around : 2. Blocks on critical/high…