Secure filesystem MCP server for reading, writing, searching, diffing, and patching files.
Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.
Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.
Aus dem Quellcode gelesen, den npm tatsächlich ausliefert, zum Zeitpunkt des Scans. Das Paket wurde nie ausgeführt. Tools, die zur Laufzeit dynamisch registriert werden oder in gebündeltem beziehungsweise minifiziertem Code stecken, können übersehen werden — das hier ist also eine Untergrenze der Tool-Oberfläche, keine vollständige Erhebung.
createCreate one or more files (max 100), writing or overwriting content and creating parent directories as needed.Create one or more files (max 100), writing or overwriting content and creating parent directories as needed.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
deleteprivilegiertPermanently delete one or more files, directories, or symlinks (max 1000 per call). This action is irreversible.Permanently delete one or more files, directories, or symlinks (max 1000 per call). This action is irreversible.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
diffCompare two files and return a unified diff with line counts. Pass the two paths as a and b.Compare two files and return a unified diff with line counts. Pass the two paths as a and b.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
editprivilegiertApply sequential literal string replacements to one or more files (max 5 files per call).Apply sequential literal string replacements to one or more files (max 5 files per call).
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
listList sorted directory entries and an ASCII tree. maxDepth=1 is top-level.List sorted directory entries and an ASCII tree. maxDepth=1 is top-level.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
moveprivilegiertMove, rename, or copy files and directories to explicit destination paths (max 100 operations per call).Move, rename, or copy files and directories to explicit destination paths (max 100 operations per call).
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
patchprivilegiertApply a single-file unified diff to one file and write the result. Pass { path, diff }.Apply a single-file unified diff to one file and write the result. Pass { path, diff }.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
get-helpKeine Beschreibung veröffentlichtDieses Tool hat keine Beschreibung veröffentlicht. Forge erfindet keine.
readRead one or more text files and return content.Read one or more text files and return content.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
replace_textBulk search-and-replace across files matching a glob pattern.Bulk search-and-replace across files matching a glob pattern.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
filesystem-mcp-instructionsKeine Beschreibung veröffentlichtDieses Tool hat keine Beschreibung veröffentlicht. Forge erfindet keine.
filesystem-mcp-fileRead a file from the workspace. Subscribe to get updates when the file changes.Read a file from the workspace. Subscribe to get updates when the file changes.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
filesystem-mcp-resultEphemeral cached tool output. Listed via resources/list; entries expire after the cache TTL.Ephemeral cached tool output. Listed via resources/list; entries expire after the cache TTL.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
list_rootsList the allowed workspace root directories. Call this first to discover what paths are accessible; all other tools are scoped to these roots. Allowed directories are configured via CLI arguments, the FS_ALLOWED_DIRS environment variable, or --allow-cwd.List the allowed workspace root directories. Call this first to discover what paths are accessible; all other tools are scoped to these roots. Allowed directories are configured via CLI arguments, the FS_ALLOWED_DIRS environment variable, or --allow-cwd.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
search_textSearch file contents by text or regex (grep-style). Returns matching lines with file path,Search file contents by text or regex (grep-style). Returns matching lines with file path,
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
find_filesFind files matching a glob pattern. Returns matched paths with optional metadata.Find files matching a glob pattern. Returns matched paths with optional metadata.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
filesystem-mcpKeine Beschreibung veröffentlichtDieses Tool hat keine Beschreibung veröffentlicht. Forge erfindet keine.
statGet metadata for one or more files or directories: size, type, permissions, MIME type, timestamps, and tokenEstimate.Get metadata for one or more files or directories: size, type, permissions, MIME type, timestamps, and tokenEstimate.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
15 von 18 Tools haben eine Beschreibung veröffentlicht.
Tool-Namen und -Beschreibungen stammen vom Publisher und werden wortgetreu als inerter Text angezeigt. Es sind die Zeichenketten, die ein MCP-Client an ein Modell übergibt, deshalb prüft Forge sie auf Prompt-Injection-Muster — jeder Befund erscheint oben beim Sicherheits-Scan. „Privilegiert“ ist ein Schlagwort-Treffer im Tool-Namen, keine Prüfung dessen, was das Tool tut: ein harmlos klingender Name kann trotzdem alles tun.
Secure filesystem MCP server for reading, writing, searching, diffing, and patching files.
Verlinkte Namen öffnen den Forge-Index aller Einträge, bei denen dieses Tool beobachtet wurde. Alle indexierten Tools durchsuchen.
Der Durchlauf endete an der Grenze von 60 Paketen. Der Rest des Baums wurde nie aufgelöst.
36 weitere aufgelöste Pakete werden hier nicht gezeichnet (Anzeigegrenze: 24). Jede Abhängigkeit mit einem Sicherheitshinweis wird unabhängig von der Grenze gezeichnet. Vollständiges Inventar (CycloneDX-SBOM)
8 deklarierte Abhängigkeiten sind nie im Baum gelandet. Sie fehlen in Forges Auflösung, nicht im Paket.
Nicht verfolgt: peerDependencies. Dieser Baum erfasst nur Laufzeitabhängigkeiten; was jene mitbringen, wurde nie aufgelöst.