@taazkareem/clickup-mcp-server

Name: @taazkareem/clickup-mcp-server
Author: Talib Kareem

MCPCommunity

v0.14.4Talib KareemProprietaryAktualisiert vor 5 Mon.npm GitHub

ClickUp MCP Server - Powering AI Agents with full ClickUp task, document, and chat management capabilities.

<h1 align="center">ClickUp MCP Server — Premium</h1> <p align="center"> <img src="https://raw.githubusercontent.com/taazkareem/clickup-mcp-server/main/assets/images/clickupmcpneonlogoblue.jpg" alt="ClickUp MCP Server Premium Logo" width="100%"> </p> <p align="center"> <a href="https://www.npmjs.com/package/@taazkareem/clickup-mcp-server"><img…

Läuft in

ClaudeCursorCopilotGemini

Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.

Automatisch aus öffentlichen Quellen indexiert. Vom Entwickler auf Forge noch nicht verifiziert.Diesen Eintrag beanspruchen →

50GitHub-Sterne

4Forks

vor 5 Mon.Letzte Aktualisierung

Paket

AutorTalib Kareem

LizenzProprietary

Version0.14.4

Quellenpm

npm@taazkareem/clickup-mcp-server

GitHubtaazkareem/clickup-mcp-server

SBOMCycloneDX 1.6 ↓

Trust-Status

40/100Vorsicht

✓Im Forge-Index gelistet+10/10

—Publisher-Identität verifiziert+0/20

→ Publisher: führe `forge publish` im Repo des Pakets aus, um die Inhaberschaft zu beanspruchen

—Ed25519-Publish-Signatur+0/5

→ Wird automatisch ergänzt, wenn der Publisher `forge publish` ausführt

—Domain-Verifizierung+0/5

→ Publisher: hinterlege /.well-known/forge.json auf der Paket-Homepage mit { "publisher": "<github-login>" }

—npm Trusted Publishing (Sigstore)+0/5

→ Veröffentliche aus GitHub Actions mit --provenance, damit die Attestation dieses Paket an dieses Repo bindet

—npm-Maintainer-Übereinstimmung+0/5

→ Wird erreicht, sobald deine Identität oben verifiziert ist und dieser Login npm-Maintainer dieses Pakets ist

✓CVE-Scan · sauber+30/30

—Statische Analyse · sauber+0/20

→ Verdächtige Installationsskripte oder obfuskierter Code erkannt

Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen

StatusVon der Community indexiert

PublisherNicht verifiziert

SignaturNicht signiert

Domain—

Herkunft—

Abhängigkeiten60 aufgelöst · 1 mit Advisories

Tool-Oberfläche—

Sicherheits-Scan⚠ Warnungen (11)v0.14.4 · vor 1 Mon.Wie gut funktioniert dieser Scan?

MODERATE@hono/node-server@1.19.17Node.js Adapter for Hono: Path traversal in `serve-static` on Windows via encoded backslash (`%5C`) · transitive

CODE…ld/tools/attachment.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODE…/clickup/audit-logs.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODE…ld/tools/audit-logs.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODEbuild/middleware/auth.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODE…rvices/clickup/base.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODE…ask/bulk-operations.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODE…rvices/clickup/bulk.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODEbuild/utils/cache.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODE…ld/tools/categories.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODE…rvices/clickup/chat.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

EvaluierungenKeine

Indexiert24. Mai 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

Keine Tool-Deklarationen im Quellcode gefunden1mo ago

Forge hat 94 Quelldateien aus das Tarball des veröffentlichten Pakets gelesen und keine MCP-Tool-Registrierung gefunden. Die Extraktion arbeitet musterbasiert über den ausgelieferten Quellcode: ein Server, der seine Tool-Liste zur Laufzeit aufbaut oder nur gebündelten beziehungsweise minifizierten Code ausliefert, registriert nichts, was hier sichtbar wäre. Lies es als „nicht erkannt“, nicht als „legt keine offen“.

Über

Schlagwörter

clickupmcpaitasksproject-managementmodel-context-protocolmcp-serverclaudeclaude-desktopgeminigemini-clicursorcursor-iden8nclinewindsurfzedsupermavenclickup-serverclickup-mcp-servertask-managementproductivityautomationworkflowteam-collaborationartificial-intelligenceproject-trackingtask-trackingproject-planningclickup-integrationclickup-apiclickup-automationtask-organizationproject-organization

Alternativen

Tool-Oberflächen werden verglichen…

@taazkareem/clickup-mcp-server

Tools

Keine Abdeckung der Abhängigkeiten