app-publish-mcp

MCPCommunity
v0.6.0mikusnuzMITAktualisiert vor 6 TnpmGitHub

Unified MCP server for App Store Connect & Google Play Console

Läuft in
ClaudeCursorCopilotGemini

Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.

Automatisch aus öffentlichen Quellen indexiert. Vom Entwickler auf Forge noch nicht verifiziert.Diesen Eintrag beanspruchen →
322Downloads/Wo.
36GitHub-Sterne
8Forks
vor 6 TLetzte Aktualisierung
Liest diese Zugangsdaten
  • APPLE_KEY_IDAPI-Schlüsseloptional

    Apple App Store Connect API Key ID

  • APPLE_ISSUER_IDAPI-Schlüsseloptional

    Apple App Store Connect Issuer ID for TEAM keys

  • GOOGLE_CLIENT_SECRETOAuth-Appoptional

    Google Desktop OAuth client secret

  • GOOGLE_REFRESH_TOKENOAuth-Appoptional

    Google OAuth refresh token

Vom Autor in der offiziellen MCP-Registry angegeben. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Paket
Autormikusnuz
LizenzMIT
Version0.6.0
Quellenpm+mcp-registry
Trust-Status
B
60/100Gut
✓Im Forge-Index gelistet+10/10
—Publisher-Identität verifiziert+0/20
→ Publisher: führe `forge publish` im Repo des Pakets aus, um die Inhaberschaft zu beanspruchen
—Ed25519-Publish-Signatur+0/5
→ Wird automatisch ergänzt, wenn der Publisher `forge publish` ausführt
—Domain-Verifizierung+0/5
→ Publisher: hinterlege /.well-known/forge.json auf der Paket-Homepage mit { "publisher": "<github-login>" }
—npm Trusted Publishing (Sigstore)+0/5
→ Veröffentliche aus GitHub Actions mit --provenance, damit die Attestation dieses Paket an dieses Repo bindet
—npm-Maintainer-Übereinstimmung+0/5
→ Wird erreicht, sobald deine Identität oben verifiziert ist und dieser Login npm-Maintainer dieses Pakets ist
✓CVE-Scan · sauber+30/30
✓Statische Analyse · sauber+20/20
Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen
StatusVon der Community indexiert
PublisherNicht verifiziert
SignaturNicht signiert
Domain—
Herkunft—
Abhängigkeiten✓ 60 aufgelöst+ · keine verwundbar
Tool-Oberfläche40 Tools · 9 privilegiert
Sicherheits-Scan✓ Sauberv0.6.0 · vor 1 TWie gut funktioniert dieser Scan?
EvaluierungenKeine
Indexiert11. Okt. 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

40 Tools · 9 privilegiert
Statisch aus dem veröffentlichten Paket extrahiertv0.6.0 · 1d ago

Aus dem Quellcode gelesen, den npm tatsächlich ausliefert, zum Zeitpunkt des Scans. Das Paket wurde nie ausgeführt. Tools, die zur Laufzeit dynamisch registriert werden oder in gebündeltem beziehungsweise minifiziertem Code stecken, können übersehen werden — das hier ist also eine Untergrenze der Tool-Oberfläche, keine vollständige Erhebung.

apple_get_asset_libraryGet the reusable App Asset Library for an app before uploading screenshots, previews, or creative assets

Get the reusable App Asset Library for an app before uploading screenshots, previews, or creative assets

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_get_asset_specsRead Apple’s current asset specifications, placement types, device groups, and limits; use the returned IDs instead of hard-coded device sizes

Read Apple’s current asset specifications, placement types, device groups, and limits; use the returned IDs instead of hard-coded device sizes

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_list_assetsList all image or video assets in an App Asset Library, following every page; use this to reuse files and find interrupted uploads

List all image or video assets in an App Asset Library, following every page; use this to reuse files and find interrupted uploads

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_get_assetRead an image or video asset’s processing state, matched specId, and delivery errors without exposing presigned upload URLs

Read an image or video asset’s processing state, matched specId, and delivery errors without exposing presigned upload URLs

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_wait_for_assetResume waiting for an uploaded asset to become ready; optionally check that Apple matched the intended specification

Resume waiting for an uploaded asset to become ready; optionally check that Apple matched the intended specification

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_upload_assetprivilegiertUpload an image or video once to the App Asset Library, commit uploaded=true, and verify processing against a specId from apple_get_asset_specs. Create placements separately to reuse it across localizations.

Upload an image or video once to the App Asset Library, commit uploaded=true, and verify processing against a specId from apple_get_asset_specs. Create placements separately to reuse it across localizations.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_list_asset_placementsList every placement that uses an image or video, including other localizations, before deleting or replacing that asset

List every placement that uses an image or video, including other localizations, before deleting or replacing that asset

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_list_placementsList all placements for a localization in display order, including their image/video assets

List all placements for a localization in display order, including their image/video assets

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_create_placementPlace a ready library asset on an editable localization using a placement type and group from apple_get_asset_specs. Reuses an existing identical placement.

Place a ready library asset on an editable localization using a placement type and group from apple_get_asset_specs. Reuses an existing identical placement.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_reorder_placementsSet the complete display order for one localization and placement group, then read back and verify the order. In-app event localizations are not orderable.

Set the complete display order for one localization and placement group, then read back and verify the order. In-app event localizations are not orderable.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_delete_placementprivilegiertRemove a placement from its localization; the reusable library asset and its other placements remain intact

Remove a placement from its localization; the reusable library asset and its other placements remain intact

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_delete_assetprivilegiertDelete an unplaced image or video from the library. Refuses to delete if any localization still uses it; delete the intended placements first.

Delete an unplaced image or video from the library. Refuses to delete if any localization still uses it; delete the intended placements first.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_list_appsList all apps in App Store Connect

List all apps in App Store Connect

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_get_next_pageFetch the next App Store Connect page using the exact links.next URL returned by another Apple list tool

Fetch the next App Store Connect page using the exact links.next URL returned by another Apple list tool

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_get_appGet detailed info about an app including latest version state

Get detailed info about an app including latest version state

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_update_appUpdate app-level submission settings: the content-rights declaration and primary locale

Update app-level submission settings: the content-rights declaration and primary locale

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_get_app_infoGet app info (categories, age rating, etc)

Get app info (categories, age rating, etc)

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_update_categoryUpdate app primary/secondary category

Update app primary/secondary category

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_list_bundle_idsList registered bundle IDs

List registered bundle IDs

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_create_bundle_idRegister a new bundle ID

Register a new bundle ID

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_list_versionsList all App Store versions for an app

List all App Store versions for an app

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_create_versionCreate a new App Store version for submission

Create a new App Store version for submission

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_update_versionUpdate an existing App Store version's version, copyright, or release timing

Update an existing App Store version's version, copyright, or release timing

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_list_version_localizationsList all localizations for a version

List all localizations for a version

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_create_version_localizationCreate a new localization for a version

Create a new localization for a version

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_update_version_localizationUpdate localization fields (description, keywords, whatsNew, etc)

Update localization fields (description, keywords, whatsNew, etc)

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_list_screenshot_setsLegacy: list screenshot sets for a localization. Apple deprecated this API in 4.5.1; use apple_list_placements for Asset Library media.

Legacy: list screenshot sets for a localization. Apple deprecated this API in 4.5.1; use apple_list_placements for Asset Library media.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_create_screenshot_setLegacy: create a screenshot set for a specific display type. Deprecated by Apple; prefer apple_upload_asset and apple_create_placement.

Legacy: create a screenshot set for a specific display type. Deprecated by Apple; prefer apple_upload_asset and apple_create_placement.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_upload_screenshotprivilegiertLegacy: upload and commit a screenshot while preserving its ID for recovery. Deprecated by Apple; prefer apple_upload_asset and apple_create_placement.

Legacy: upload and commit a screenshot while preserving its ID for recovery. Deprecated by Apple; prefer apple_upload_asset and apple_create_placement.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_delete_screenshotprivilegiertLegacy: delete a screenshot from the deprecated screenshot-set API. Use apple_delete_placement and apple_delete_asset for Asset Library media.

Legacy: delete a screenshot from the deprecated screenshot-set API. Use apple_delete_placement and apple_delete_asset for Asset Library media.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_list_buildsList builds uploaded to App Store Connect

List builds uploaded to App Store Connect

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_get_build_uploadprivilegiertGet the current state of a Build Uploads API operation, including the imported build when available

Get the current state of a Build Uploads API operation, including the imported build when available

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_delete_build_uploadprivilegiertExplicitly discard an AWAITING_UPLOAD or FAILED Build Upload after checking it with apple_get_build_upload; do not use for PROCESSING or COMPLETE uploads

Explicitly discard an AWAITING_UPLOAD or FAILED Build Upload after checking it with apple_get_build_upload; do not use for PROCESSING or COMPLETE uploads

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_wait_for_build_uploadprivilegiertWait until a Build Uploads API operation completes or fails, returning the imported build relationship on success

Wait until a Build Uploads API operation completes or fails, returning the imported build relationship on success

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_upload_buildprivilegiertUpload a signed IPA through the App Store Connect Build Uploads API: reserve the upload and file, send every presigned range, commit its SHA-256 checksum, and optionally wait for import

Upload a signed IPA through the App Store Connect Build Uploads API: reserve the upload and file, send every presigned range, commit its SHA-256 checksum, and optionally wait for import

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_set_build_encryptionSet a processed build's usesNonExemptEncryption answer before submission; true may also require an app encryption declaration or supporting export-compliance documentation

Set a processed build's usesNonExemptEncryption answer before submission; true may also require an app encryption declaration or supporting export-compliance documentation

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_assign_buildAssign a build to an App Store version

Assign a build to an App Store version

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_get_age_ratingGet age rating declaration for an app info

Get age rating declaration for an app info

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_update_age_ratingUpdate the current App Store age-rating questionnaire. Prefer NONE, INFREQUENT, or FREQUENT for frequency fields; legacy values remain accepted by Apple for compatibility.

Update the current App Store age-rating questionnaire. Prefer NONE, INFREQUENT, or FREQUENT for frequency fields; legacy values remain accepted by Apple for compatibility.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

apple_update_review_detailUpdate app review info (contact info, notes, demo account for reviewer)

Update app review info (contact info, notes, demo account for reviewer)

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

40 von 40 Tools haben eine Beschreibung veröffentlicht.

Tool-Namen und -Beschreibungen stammen vom Publisher und werden wortgetreu als inerter Text angezeigt. Es sind die Zeichenketten, die ein MCP-Client an ein Modell übergibt, deshalb prüft Forge sie auf Prompt-Injection-Muster — jeder Befund erscheint oben beim Sicherheits-Scan. „Privilegiert“ ist ein Schlagwort-Treffer im Tool-Namen, keine Prüfung dessen, was das Tool tut: ein harmlos klingender Name kann trotzdem alles tun.

Über

Unified MCP server for App Store Connect & Google Play Console

Schlagwörter
mcpapp-store-connectgoogle-playappleandroidpublishdeploymobileclaude-code
Alternativen
Tool-Oberflächen werden verglichen…

Abhängigkeitsbaum

Was ein Forge-Scan am 2026-10-13 aus den npm-Metadaten aufgelöst hat — beobachtete Auflösung, keine Angabe des Herausgebers.

60 Pakete aufgelöst · 5 direkt · keines mit Sicherheitshinweisen Die Auflösung endet bei Tiefe 4 und 60 Paketen.

Der Durchlauf endete an der Grenze von 60 Paketen. Der Rest des Baums wurde nie aufgelöst.

36 weitere aufgelöste Pakete werden hier nicht gezeichnet (Anzeigegrenze: 24). Jede Abhängigkeit mit einem Sicherheitshinweis wird unabhängig von der Grenze gezeichnet. Vollständiges Inventar (CycloneDX-SBOM)

Deklariert, aber nicht aufgelöst

56 deklarierte Abhängigkeiten sind nie im Baum gelandet. Sie fehlen in Forges Auflösung, nicht im Paket.

+44 weitere nicht aufgeführt. Die Zählungen nach Grund oben erfassen sie alle.

Nicht verfolgt: peerDependencies. Dieser Baum erfasst nur Laufzeitabhängigkeiten; was jene mitbringen, wurde nie aufgelöst.