france-data-mcp

Name: france-data-mcp
Author: Cyril Turkieh

MCPCommunitylive

v0.31.0Cyril TurkiehMITAktualisiert vor 13 Tnpm GitHub

MCP TypeScript pour combiner et réconcilier 13 référentiels publics français (INSEE SIRENE, IRIS & Melodi, FINESS DREES, RPPS Annuaire Santé ANS, Annuaire Santé Ameli, Centres de Santé CNAM, DVF / DGFiP, Sit@del / SDES, PLU apicarto, IGN Géoplateforme, ge

Endpunkt-Statuslive

geprüft vor 1 Tag · 536 ms

100 % der letzten 4 Prüfungen haben diesen Endpunkt erreicht

Läuft in

ClaudeCursorCopilotChatGPTGemini

Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio, streamable-http). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.

Automatisch aus öffentlichen Quellen indexiert. Vom Entwickler auf Forge noch nicht verifiziert.Diesen Eintrag beanspruchen →

47Downloads/Wo.

3GitHub-Sterne

vor 13 TLetzte Aktualisierung

Paket

AutorCyril Turkieh

LizenzMIT

Version0.31.0

Quellenpm+mcp-registry

npmfrance-data-mcp

GitHubcturkieh/france-data-mcp

SBOMCycloneDX 1.6 ↓

Trust-Status

60/100Gut

✓Im Forge-Index gelistet+10/10

—Publisher-Identität verifiziert+0/20

→ Publisher: führe `forge publish` im Repo des Pakets aus, um die Inhaberschaft zu beanspruchen

—Ed25519-Publish-Signatur+0/5

→ Wird automatisch ergänzt, wenn der Publisher `forge publish` ausführt

—Domain-Verifizierung+0/5

→ Publisher: hinterlege /.well-known/forge.json auf der Paket-Homepage mit { "publisher": "<github-login>" }

—npm Trusted Publishing (Sigstore)+0/5

→ Veröffentliche aus GitHub Actions mit --provenance, damit die Attestation dieses Paket an dieses Repo bindet

—npm-Maintainer-Übereinstimmung+0/5

→ Wird erreicht, sobald deine Identität oben verifiziert ist und dieser Login npm-Maintainer dieses Pakets ist

✓CVE-Scan · sauber+30/30

✓Statische Analyse · sauber+20/20

Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen

StatusVon der Community indexiert

PublisherNicht verifiziert

SignaturNicht signiert

Domain—

Herkunft—

Abhängigkeiten✓ 42 aufgelöst+ · keine verwundbar

Tool-Oberfläche—

Sicherheits-Scan✓ Sauberv0.28.0 · vor 29 TWie gut funktioniert dieser Scan?

EvaluierungenKeine

Indexiert5. Sept. 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

Keine Tool-Deklarationen im Quellcode gefunden29d ago

Forge hat 8 Quelldateien aus das Tarball des veröffentlichten Pakets gelesen und keine MCP-Tool-Registrierung gefunden. Die Extraktion arbeitet musterbasiert über den ausgelieferten Quellcode: ein Server, der seine Tool-Liste zur Laufzeit aufbaut oder nur gebündelten beziehungsweise minifizierten Code ausliefert, registriert nichts, was hier sichtbar wäre. Lies es als „nicht erkannt“, nicht als „legt keine offen“.

Über

Schlagwörter

mcpmodel-context-protocolfranceopen-datadata-gouvinseefinessrppsannuaire-santeamelicnamcentres-santeirisdemographiepopulationigngeocodagesirenedinumterritoiresanteclaudecivic-tech

Alternativen

Tool-Oberflächen werden verglichen…

Abhängigkeitsbaum

Was ein Forge-Scan am 2026-09-05 aus den npm-Metadaten aufgelöst hat — beobachtete Auflösung, keine Angabe des Herausgebers.

42 Pakete aufgelöst · 6 direkt · keines mit Sicherheitshinweisen Die Auflösung endet bei Tiefe 4 und 60 Paketen.

csv-parse5.6.0
@sentry/node10.73.09 Abhängigkeiten
- @sentry/core10.73.01 Abhängigkeit
  - @sentry/conventions0.16.0
- @sentry/node-core10.73.04 Abhängigkeiten
  - @sentry/core10.73.0oben bereits gezeigt
  - @sentry/conventions0.16.0oben bereits gezeigt
  - import-in-the-middle3.4.0+2 nicht gezeichnet1 Abhängigkeit
    es-module-lexer2.3.2
  - @sentry/opentelemetry10.73.02 Abhängigkeiten
    @sentry/core10.73.0oben bereits gezeigt
    @sentry/conventions0.16.0oben bereits gezeigt
- @opentelemetry/api1.9.1
- @sentry/conventions0.16.0oben bereits gezeigt
- @sentry/server-utils10.73.02 Abhängigkeiten
  - @sentry/core10.73.0oben bereits gezeigt
  - @sentry/conventions0.16.0oben bereits gezeigt
- import-in-the-middle3.4.0oben bereits gezeigt+2 nicht gezeichnet
- @sentry/opentelemetry10.73.0oben bereits gezeigt
- @opentelemetry/sdk-trace-base2.11.0+4 nicht gezeichnet
- @opentelemetry/instrumentation0.220.0+2 nicht gezeichnet1 Abhängigkeit
  - import-in-the-middle3.4.0oben bereits gezeigt+2 nicht gezeichnet
@upstash/redis1.38.41 Abhängigkeit
- uncrypto0.1.3
@vercel/functions3.9.51 Abhängigkeit
- @vercel/oidc3.8.5+3 nicht gezeichnet
@upstash/ratelimit2.0.81 Abhängigkeit
- @upstash/core-analytics0.0.101 Abhängigkeit
  - @upstash/redis1.38.4oben bereits gezeigt
@supabase/supabase-js2.115.05 Abhängigkeiten
- @supabase/auth-js2.115.0+1 nicht gezeichnet
- @supabase/storage-js2.115.0+2 nicht gezeichnet
- @supabase/realtime-js2.115.0+2 nicht gezeichnet
- @supabase/functions-js2.115.0+1 nicht gezeichnet
- @supabase/postgrest-js2.115.0+1 nicht gezeichnet

Der Durchlauf endete an der Tiefengrenze 4. Alles unterhalb dieser Ebene wurde nie aufgelöst.

18 weitere aufgelöste Pakete werden hier nicht gezeichnet (Anzeigegrenze: 24). Jede Abhängigkeit mit einem Sicherheitshinweis wird unabhängig von der Grenze gezeichnet. Vollständiges Inventar (CycloneDX-SBOM)

Deklariert, aber nicht aufgelöst

12 deklarierte Abhängigkeiten sind nie im Baum gelandet. Sie fehlen in Forges Auflösung, nicht im Paket.

unterhalb der Tiefengrenze: 12

ms ^2.1.3 — benötigt von debug@4.4.3unterhalb der Tiefengrenze
onetime ^5.1.2 — benötigt von execa@5.1.1unterhalb der Tiefengrenze
is-stream ^2.0.0 — benötigt von execa@5.1.1unterhalb der Tiefengrenze
get-stream ^6.0.0 — benötigt von execa@5.1.1unterhalb der Tiefengrenze
cross-spawn ^7.0.3 — benötigt von execa@5.1.1unterhalb der Tiefengrenze
signal-exit ^3.0.3 — benötigt von execa@5.1.1unterhalb der Tiefengrenze
merge-stream ^2.0.0 — benötigt von execa@5.1.1unterhalb der Tiefengrenze
npm-run-path ^4.0.1 — benötigt von execa@5.1.1unterhalb der Tiefengrenze
human-signals ^2.1.0 — benötigt von execa@5.1.1unterhalb der Tiefengrenze
strip-final-newline ^2.0.0 — benötigt von execa@5.1.1unterhalb der Tiefengrenze
os-paths ^4.0.1 — benötigt von xdg-app-paths@5.5.1unterhalb der Tiefengrenze
xdg-portable ^7.2.0 — benötigt von xdg-app-paths@5.5.1unterhalb der Tiefengrenze

Nicht verfolgt: peerDependencies. Dieser Baum erfasst nur Laufzeitabhängigkeiten; was jene mitbringen, wurde nie aufgelöst.