com.sarkoa/mcp

MCPCommunitylive
v1.1.0com.sarkoaUnknownAktualisiert vor 2 Mon.

Host and serve geospatial files: list, upload, download, and share via Sarkoa.

Endpunkt-Statuslive
geprüft vor 3 Tagen · 141 ms
100 % der letzten 6 Prüfungen haben diesen Endpunkt erreicht
Läuft in
ClaudeCursorCopilotChatGPTGemini

Abgeleitet aus den Transporten, die dieser Eintrag deklariert (streamable-http). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.

Automatisch aus öffentlichen Quellen indexiert. Vom Entwickler auf Forge noch nicht verifiziert.Diesen Eintrag beanspruchen →
vor 2 Mon.Letzte Aktualisierung
Paket
Autorcom.sarkoa
LizenzUnknown
Version1.1.0
Quellemcp-registry
SBOMCycloneDX 1.6 ↓
Trust-Status
—
10/100Unbewertet
✓Im Forge-Index gelistet+10/10
—Publisher-Identität verifiziert+0/30
→ Publisher: für diesen Eintrag ist kein Repository hinterlegt, daher kann `forge publish` die Inhaberschaft nicht automatisch prüfen. Nutze oben „Diesen Eintrag beanspruchen“ — Forge prüft diese Fälle von Hand.
—Domain-Verifizierung+0/10
→ Für diesen Eintragstyp derzeit nicht verfügbar — die Domain-Prüfung läuft heute nur für npm-gestützte Pakete, diese Zeile lässt sich hier also noch nicht erreichen, unabhängig davon, was auf der Domain liegt.
—Prompt-Injection-Scan · nicht ausgeführt+0/30
→ Our scan didn't complete — a retry is queued. Nothing to fix on your side.
—Obfuskations-/Exfiltrations-Scan · nicht ausgeführt+0/20
→ Our scan didn't complete — a retry is queued. Nothing to fix on your side.
StatusVon der Community indexiert
PublisherNicht verifiziert
SignaturNicht signiert
Domain—
Herkunft—
AbhängigkeitenNicht auditiert
Tool-Oberfläche—
Sicherheits-ScanScan fehlgeschlagenvHEAD · vor 12 TWie gut funktioniert dieser Scan?
EvaluierungenKeine
Indexiert11. Aug. 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

Von hier aus nichts zu inspizieren12d ago

Dieser Eintrag veröffentlicht kein Paket, das Forge lesen könnte, und deklariert keinen Live-Endpunkt, den man abfragen könnte. Aus keiner der beiden Belegarten, die Forge sammelt, lässt sich eine Tool-Oberfläche feststellen — aus demselben Grund, aus dem ein Eintrag mit reinem Repository keine CVE-Abdeckung erhält.

Über

Host and serve geospatial files: list, upload, download, and share via Sarkoa.

Schlagwörter
mcp
Alternativen
Tool-Oberflächen werden verglichen…

Keine Abdeckung der Abhängigkeiten

Dieser Eintrag veröffentlicht kein npm-Paket, daher hat Forge keinen Abhängigkeitsbaum dafür. Das ist eine Lücke in der Abdeckung — keine Aussage, dass er keine Abhängigkeiten hat.