Envelope-encrypted team secrets your AI agent can use but never read. Zero dependencies, zero servers — your git repo is the backend.
Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.
Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.
Aus dem Quellcode gelesen, den npm tatsächlich ausliefert, zum Zeitpunkt des Scans. Das Paket wurde nie ausgeführt. Tools, die zur Laufzeit dynamisch registriert werden oder in gebündeltem beziehungsweise minifiziertem Code stecken, können übersehen werden — das hier ist also eine Untergrenze der Tool-Oberfläche, keine vollständige Erhebung.
hush_list_secretsList the NAMES of secrets available in one named set of the current project's vault.List the NAMES of secrets available in one named set of the current project's vault.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
hush_list_setsList every named set the agent could use with this project: sets in the user's ownList every named set the agent could use with this project: sets in the user's own
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
hush_list_accountsDeprecated (removed in hush 2.0), use hush_list_sets — this returns exactly the same thing. Kept registeredDeprecated (removed in hush 2.0), use hush_list_sets — this returns exactly the same thing. Kept registered
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
hush_check_repoScan the current codebase for the environment variables it references, and report whichScan the current codebase for the environment variables it references, and report which
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
hush_runRun a shell command with the project's secrets injected as environment variables.Run a shell command with the project's secrets injected as environment variables.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
hush_requestMake an authenticated HTTP request without the credential ever entering thisMake an authenticated HTTP request without the credential ever entering this
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
hush_add_secretAdd a credential to the vault WITHOUT it passing through this conversation.Add a credential to the vault WITHOUT it passing through this conversation.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
hush_provisionPrepare a CLI or codebase to run with the right credentials. Give it a tool namePrepare a CLI or codebase to run with the right credentials. Give it a tool name
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
hush_describe_secretDescribe one secret without revealing it: whether it exists, its length, a maskedDescribe one secret without revealing it: whether it exists, its length, a masked
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
9 von 9 Tools haben eine Beschreibung veröffentlicht.
Tool-Namen und -Beschreibungen stammen vom Publisher und werden wortgetreu als inerter Text angezeigt. Es sind die Zeichenketten, die ein MCP-Client an ein Modell übergibt, deshalb prüft Forge sie auf Prompt-Injection-Muster — jeder Befund erscheint oben beim Sicherheits-Scan. „Privilegiert“ ist ein Schlagwort-Treffer im Tool-Namen, keine Prüfung dessen, was das Tool tut: ein harmlos klingender Name kann trotzdem alles tun.
Envelope-encrypted team secrets your AI agent can use but never read. Zero dependencies, zero servers — your git repo is the backend.
Verlinkte Namen öffnen den Forge-Index aller Einträge, bei denen dieses Tool beobachtet wurde. Alle indexierten Tools durchsuchen.