@yottameta/yotta-verify-mcp

Name: @yottameta/yotta-verify-mcp
Author: io.github.YottaMeta

MCPattestiert

v0.4.3io.github.YottaMetaUnknownAktualisiert vor 11 Tnpm GitHub

Pre-install security scanner for AI agent skills (local stdio MCP). Offline static scan; no upload.

Läuft in

ClaudeCursorCopilotGemini

Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.

Attestierter Build

Eine verifizierte Herkunfts-Attestation bindet dieses Artefakt an das gelistete Repository. Den Eintrag hat noch niemand beansprucht — das belegt, wo der Code gebaut wurde, nicht, wer dahintersteht.

vor 11 TLetzte Aktualisierung

Paket

Autorio.github.YottaMeta

LizenzUnknown

Version0.4.3

Quellenpm+mcp-registry

npm@yottameta/yotta-verify-mcp

GitHubYottaMeta/yotta-verify-mcp

SBOMCycloneDX 1.6 ↓

Trust-Status

85/100Vertrauenswürdig

✓Im Forge-Index gelistet+10/10

✓Identität verifiziert · attestierter Build+20/20

—Ed25519-Publish-Signatur+0/5

→ Wird automatisch ergänzt, wenn der Publisher `forge publish` ausführt

—Domain-Verifizierung+0/5

→ Publisher: hinterlege /.well-known/forge.json auf der Paket-Homepage mit { "publisher": "<github-login>" }

✓npm Trusted Publishing (Sigstore)+5/5

—npm-Maintainer-Übereinstimmung+0/5

→ Publisher: trage den verifizierten GitHub-Login als Maintainer des npm-Pakets ein (npm owner add <login>)

✓CVE-Scan · sauber+30/30

✓Statische Analyse · sauber+20/20

Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen

StatusIdentität verifiziert

PublisherNicht verifiziert

SignaturNicht signiert

Domain—

Herkunft✓ Sigstore-verifiziert · 053b54f

Abhängigkeiten✓ 0 aufgelöst · keine verwundbar

Tool-Oberfläche—

Sicherheits-Scan✓ Sauberv0.4.4 · vor 7 TWie gut funktioniert dieser Scan?

EvaluierungenKeine

Indexiert30. Aug. 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

Keine Tool-Deklarationen im Quellcode gefunden7d ago

Forge hat 4 Quelldateien aus das Tarball des veröffentlichten Pakets gelesen und keine MCP-Tool-Registrierung gefunden. Die Extraktion arbeitet musterbasiert über den ausgelieferten Quellcode: ein Server, der seine Tool-Liste zur Laufzeit aufbaut oder nur gebündelten beziehungsweise minifizierten Code ausliefert, registriert nichts, was hier sichtbar wäre. Lies es als „nicht erkannt“, nicht als „legt keine offen“.

Über

Pre-install security scanner for AI agent skills (local stdio MCP). Offline static scan; no upload.

Schlagwörter

mcp

Alternativen

Tool-Oberflächen werden verglichen…

@yottameta/yotta-verify-mcp

Tools

Abhängigkeitsbaum