Official Model Context Protocol server for ContractGate — infer, dry-run, deploy, and inspect quarantine.
Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.
CONTRACTGATE_API_KEYAPI-SchlüsselerforderlichContractGate API key (cg_live_...). Create one at https://app.datacontractgate.com/account
Vom Autor in der offiziellen MCP-Registry angegeben. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.
Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.
Aus dem Quellcode gelesen, den npm tatsächlich ausliefert, zum Zeitpunkt des Scans. Das Paket wurde nie ausgeführt. Tools, die zur Laufzeit dynamisch registriert werden oder in gebündeltem beziehungsweise minifiziertem Code stecken, können übersehen werden — das hier ist also eine Untergrenze der Tool-Oberfläche, keine vollständige Erhebung.
infer_contractGenerate draft ContractGate YAML from real JSON sample events via POST /contracts/infer. Does not persist. Review and write the YAML to contracts/<name>.yaml before deploying.Generate draft ContractGate YAML from real JSON sample events via POST /contracts/infer. Does not persist. Review and write the YAML to contracts/<name>.yaml before deploying.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
validate_eventsValidate events. Pass contract_id to hit POST /v1/ingest/{id} (dry_run defaults true — no audit, quarantine, or usage). Pass yaml_content to hit POST /playground/validate per event (never persists). Exactly one of contract_id or yaml_content. 207/422 responses are returned as data so you can apply…Validate events. Pass contract_id to hit POST /v1/ingest/{id} (dry_run defaults true — no audit, quarantine, or usage). Pass yaml_content to hit POST /playground/validate per event (never persists). Exactly one of contract_id or yaml_content. 207/422 responses are returned as data so you can apply…
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
deploy_contractPOST /contracts/deploy — find-or-create by name, insert YAML as stable, deprecate prior stable. 409 if that (name, version) exists: bump version in the YAML. Refused while quarantine is pending. Save the returned contract_id.POST /contracts/deploy — find-or-create by name, insert YAML as stable, deprecate prior stable. 409 if that (name, version) exists: bump version in the YAML. Refused while quarantine is pending. Save the returned contract_id.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
get_quarantineGET /quarantine — rejected events for the caller's org, newest first, with violation details.GET /quarantine — rejected events for the caller's org, newest first, with violation details.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
list_contractsGET /contracts — identities the API key can see.GET /contracts — identities the API key can see.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
egress_validatePOST /egress/{contract_id}. Validates an outbound payload against a deployed contract. dry_run defaults true — no audit row or quarantine. Returns the full response body (200/207/422) so you can read violations and repair the payload. Forward response.payload only — never the original body after a…POST /egress/{contract_id}. Validates an outbound payload against a deployed contract. dry_run defaults true — no audit row or quarantine. Returns the full response body (200/207/422) so you can read violations and repair the payload. Forward response.payload only — never the original body after a…
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
6 von 6 Tools haben eine Beschreibung veröffentlicht.
Tool-Namen und -Beschreibungen stammen vom Publisher und werden wortgetreu als inerter Text angezeigt. Es sind die Zeichenketten, die ein MCP-Client an ein Modell übergibt, deshalb prüft Forge sie auf Prompt-Injection-Muster — jeder Befund erscheint oben beim Sicherheits-Scan. „Privilegiert“ ist ein Schlagwort-Treffer im Tool-Namen, keine Prüfung dessen, was das Tool tut: ein harmlos klingender Name kann trotzdem alles tun.
Official Model Context Protocol server for ContractGate — infer, dry-run, deploy, and inspect quarantine.
Verlinkte Namen öffnen den Forge-Index aller Einträge, bei denen dieses Tool beobachtet wurde. Alle indexierten Tools durchsuchen.