A deterministic eval engine for coding agents. Fires the edge cases your sandbox never sends, then proves a fix: the same scenario fails on the old code and passes on the new.
Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.
FETCHSANDBOX_API_KEYAPI-SchlüsseloptionalOptional. Sign in without a browser — useful in CI. Left unset, the server runs anonymously and asks you to sign in the first time a run produces a receipt.
Vom Autor in der offiziellen MCP-Registry angegeben. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.
Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.
Aus dem Quellcode gelesen, den npm tatsächlich ausliefert, zum Zeitpunkt des Scans. Das Paket wurde nie ausgeführt. Tools, die zur Laufzeit dynamisch registriert werden oder in gebündeltem beziehungsweise minifiziertem Code stecken, können übersehen werden — das hier ist also eine Untergrenze der Tool-Oberfläche, keine vollständige Erhebung.
coachConversational integration coach for FetchSandbox. Server-sideConversational integration coach for FetchSandbox. Server-side
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
find_bugsFIRST STEP for any API-integration bug — webhooks, payments, auth, email,FIRST STEP for any API-integration bug — webhooks, payments, auth, email,
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
fix_bugFetchSandbox remediation: get a proposed fix for a specific bug in YOURFetchSandbox remediation: get a proposed fix for a specific bug in YOUR
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
guideROUTE a symptom to the provider behaviour that explains it. Use this whenROUTE a symptom to the provider behaviour that explains it. Use this when
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
import_specIngest an OpenAPI spec and get a working sandbox you can call immediately.Ingest an OpenAPI spec and get a working sandbox you can call immediately.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
list_runsList recent workflow runs (and ad-hoc traffic) for a sandbox, newestList recent workflow runs (and ad-hoc traffic) for a sandbox, newest
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
list_specsBrowse the FetchSandbox spec catalog — every API (Stripe, GitHub,Browse the FetchSandbox spec catalog — every API (Stripe, GitHub,
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
list_workflowsList the named, runnable workflows for a previously-imported spec.List the named, runnable workflows for a previously-imported spec.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
prove_fixTHE PROOF STEP. The only way to establish that a fix actually works, andTHE PROOF STEP. The only way to establish that a fix actually works, and
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
quickrunRun a curated proof workflow against a KNOWN, bundled spec (stripe, clerk,Run a curated proof workflow against a KNOWN, bundled spec (stripe, clerk,
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
run_all_workflowsExecute EVERY workflow (or a scoped subset) for a sandbox in ONE call.Execute EVERY workflow (or a scoped subset) for a sandbox in ONE call.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
run_workflowExecute ONE specific workflow by name and return its step-by-step traceExecute ONE specific workflow by name and return its step-by-step trace
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
submit_proofReceipts are readable by anyone with the link — do not attach bodies theReceipts are readable by anyone with the link — do not attach bodies the
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
verify_behaviorProve a known fix survives a bug — the 'prove' half of reproduce→prove.Prove a known fix survives a bug — the 'prove' half of reproduce→prove.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
14 von 14 Tools haben eine Beschreibung veröffentlicht.
Tool-Namen und -Beschreibungen stammen vom Publisher und werden wortgetreu als inerter Text angezeigt. Es sind die Zeichenketten, die ein MCP-Client an ein Modell übergibt, deshalb prüft Forge sie auf Prompt-Injection-Muster — jeder Befund erscheint oben beim Sicherheits-Scan. „Privilegiert“ ist ein Schlagwort-Treffer im Tool-Namen, keine Prüfung dessen, was das Tool tut: ein harmlos klingender Name kann trotzdem alles tun.
A deterministic eval engine for coding agents. Fires the edge cases your sandbox never sends, then proves a fix: the same scenario fails on the old code and passes on the new.
Verlinkte Namen öffnen den Forge-Index aller Einträge, bei denen dieses Tool beobachtet wurde. Alle indexierten Tools durchsuchen.
Der Durchlauf endete an der Tiefengrenze 4. Alles unterhalb dieser Ebene wurde nie aufgelöst.
Der Durchlauf endete an der Grenze von 60 Paketen. Der Rest des Baums wurde nie aufgelöst.
36 weitere aufgelöste Pakete werden hier nicht gezeichnet (Anzeigegrenze: 24). Jede Abhängigkeit mit einem Sicherheitshinweis wird unabhängig von der Grenze gezeichnet. Vollständiges Inventar (CycloneDX-SBOM)
53 deklarierte Abhängigkeiten sind nie im Baum gelandet. Sie fehlen in Forges Auflösung, nicht im Paket.
+41 weitere nicht aufgeführt. Die Zählungen nach Grund oben erfassen sie alle.
Nicht verfolgt: peerDependencies. Dieser Baum erfasst nur Laufzeitabhängigkeiten; was jene mitbringen, wurde nie aufgelöst.