Agent-first hosting: create apps, commit code, deploy, get HTTPS URLs. OAuth sign-in, no tokens.
Claude Code plugin for xhost — deploy static sites and dynamic applications. Push code, get HTTPS URLs. Installing the plugin registers both the xhost skill and the remote MCP server (). After installing, reload plugins in your current session: Run , select xhost, and choose Authenticate. Your browser opens for Google sign-in — no token needed. Just use — it handles everything: Or invoke it…
Abgeleitet aus den Transporten, die dieser Eintrag deklariert (streamable-http). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.
Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.
Forge hat gegen diesen Endpunkt keinen tools/list-Handshake abgeschlossen und hat daher keine Beobachtung dessen, was der Server offenlegt. Nichts hiervon sagt, dass er nichts offenlegt.
Claude Code plugin for xhost — deploy static sites and dynamic applications. Push code, get HTTPS URLs. Installing the plugin registers both the xhost skill and the remote MCP server (). After installing, reload plugins in your current session: Run , select xhost, and choose Authenticate. Your browser opens for Google sign-in — no token needed. Just use — it handles everything: Or invoke it explicitly: The single skill handles account setup, app creation, deploys, previews, and status checks.…