@vaaya/mcp

MCP@MaruPelkar
v0.3.3UnknownMITAktualisiert vor 1 Mon.npmGitHub

Vaaya MCP server — pay-per-call agent superpowers: media & video generation, product demo videos, web search & scraping, deep/market research, GTM & sales lead enrichment, code sandboxes, browser automation, email, memory. No API keys.

Läuft in
ClaudeCursorCopilotChatGPTGemini

Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio, streamable-http). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.

@MaruPelkar
Publisher mit verifizierter Identität GitHub@MaruPelkar
Verifiziert am 6. Juli 2026
1kDownloads/Wo.
vor 1 Mon.Letzte Aktualisierung
Paket
AutorUnknown
LizenzMIT
Version0.3.3
Quellenpm+mcp-registry
npm@vaaya/mcp
GitHubvaaya-ai/vaaya-mcp
SBOMCycloneDX 1.6 ↓
Trust-Status
D
30/100Risiko
✓Im Forge-Index gelistet+10/10
✓Publisher-Identität verifiziert+20/20
—Ed25519-Publish-Signatur+0/5
→ Wird automatisch ergänzt, wenn der Publisher `forge publish` ausführt
—Domain-Verifizierung+0/5
→ Publisher: hinterlege /.well-known/forge.json auf der Paket-Homepage mit { "publisher": "<github-login>" }
—npm Trusted Publishing (Sigstore)+0/5
→ Veröffentliche aus GitHub Actions mit --provenance, damit die Attestation dieses Paket an dieses Repo bindet
—npm-Maintainer-Übereinstimmung+0/5
→ Publisher: trage den verifizierten GitHub-Login als Maintainer des npm-Pakets ein (npm owner add <login>)
—CVE-Scan · nicht ausgeführt+0/30
→ Noch nicht gescannt — das Paket muss auf npm liegen
—Statische Analyse · sauber+0/20
→ Noch nicht gescannt — das Paket muss auf npm liegen
Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen
StatusIdentität verifiziert
Publisher@MaruPelkar
SignaturNicht signiert
Domain—
Herkunft—
AbhängigkeitenNicht auditiert
Tool-Oberfläche—
Sicherheits-ScanNicht ausgeführtWie gut funktioniert dieser Scan?
EvaluierungenKeine
Indexiert4. Juli 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

Noch nicht sondiert

Forge hat gegen diesen Endpunkt keinen tools/list-Handshake abgeschlossen und hat daher keine Beobachtung dessen, was der Server offenlegt. Nichts hiervon sagt, dass er nichts offenlegt.

Über

Vaaya MCP server — pay-per-call agent superpowers: media & video generation, product demo videos, web search & scraping, deep/market research, GTM & sales lead enrichment, code sandboxes, browser automation, email, memory. No API keys.

Schlagwörter
mcpmcp-servermodel-context-protocolmodelcontextprotocolai-agentsimage-generationvideo-generationproduct-demoweb-scrapingweb-searchdeep-researchmarket-researchlead-enrichmentgtmsalesbrowser-automationcode-sandboxagent-paymentsx402micropayments
Alternativen
Tool-Oberflächen werden verglichen…

Keine Abdeckung der Abhängigkeiten

Dieses Paket wurde noch nicht gescannt, daher wurde kein Abhängigkeitsbaum aufgelöst.

Themen

Verwandtes in search & retrieval