glitternetwork/pinme

Name: glitternetwork/pinme
Author: glitternetwork

COLLECTIONCommunity

v2.0.10glitternetworkMITAktualisiert vor 4 Mon.npm GitHub

Deploy Your Frontend in a Single Command. Claude Code Skills supported.

Create and deploy your web in one command. PinMe is a zero-config deployment CLI focused on one-command creation and deployment for full-stack projects. It lets you quickly set up and launch a complete project with an integrated frontend, Worker backend, and database, without tedious configuration. PinMe is built to make full-stack delivery much simpler and significantly improve development…

Diese Collection enthält

5 Skills

⚠ Der Trust-Score unten bezieht sich nur auf das Installer-Paket pinme. Die enthaltenen Einheiten sind nicht einzeln verifiziert oder gescannt — prüfe sie vor der Nutzung.

Automatisch aus öffentlichen Quellen indexiert. Vom Entwickler auf Forge noch nicht verifiziert.Diesen Eintrag beanspruchen →

186Downloads/Wo.

4kGitHub-Sterne

270Forks

vor 4 Mon.Letzte Aktualisierung

Paket

Autorglitternetwork

LizenzMIT

Version2.0.10

Quellegithub

npmpinme

GitHubglitternetwork/pinme

SBOMCycloneDX 1.6 ↓

Trust-Status

60/100Gut

✓Im Forge-Index gelistet+10/10

—Publisher-Identität verifiziert+0/20

→ Publisher: führe `forge publish` im Repo des Pakets aus, um die Inhaberschaft zu beanspruchen

—Ed25519-Publish-Signatur+0/5

→ Wird automatisch ergänzt, wenn der Publisher `forge publish` ausführt

—Domain-Verifizierung+0/5

→ Publisher: hinterlege /.well-known/forge.json auf der Paket-Homepage mit { "publisher": "<github-login>" }

—npm Trusted Publishing (Sigstore)+0/5

→ Veröffentliche aus GitHub Actions mit --provenance, damit die Attestation dieses Paket an dieses Repo bindet

—npm-Maintainer-Übereinstimmung+0/5

→ Wird erreicht, sobald deine Identität oben verifiziert ist und dieser Login npm-Maintainer dieses Pakets ist

✓CVE-Scan · sauber+30/30

✓Statische Analyse · sauber+20/20

Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen

StatusVon der Community indexiert

PublisherNicht verifiziert

SignaturNicht signiert

Domain—

Herkunft—

Abhängigkeiten60 aufgelöst · 3 mit Advisories

Tool-Oberfläche—

Sicherheits-Scan⚠ Warnungen (5)v2.0.10 · vor 3 Mon.Wie gut funktioniert dieser Scan?

CRITICALform-data@4.0.0form-data uses unsafe random function in form-data for choosing boundary HIGHaxios@1.3.2axios Vulnerable to Full Man-in-the-Middle via Prototype Pollution Gadget in `config.proxy`HIGHaxios@1.3.2axios Vulnerable to Credential Theft and Response Hijacking via Prototype Pollution Gadget in Config Merge MODERATEaxios@1.3.2Axios has a NO_PROXY Hostname Normalization Bypass that Leads to SSRF+1 more — run forge verify pinme

EvaluierungenKeine

Indexiert14. Juni 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

Keine Tool-Deklarationen im Quellcode gefunden3mo ago

Forge hat 1 Quelldatei aus das Tarball des veröffentlichten Pakets gelesen und keine MCP-Tool-Registrierung gefunden. Die Extraktion arbeitet musterbasiert über den ausgelieferten Quellcode: ein Server, der seine Tool-Liste zur Laufzeit aufbaut oder nur gebündelten beziehungsweise minifizierten Code ausliefert, registriert nichts, was hier sichtbar wäre. Lies es als „nicht erkannt“, nicht als „legt keine offen“.

Über

Schlagwörter

ai-toolsclaude-code-skillclaude-skillsdeploymentdeployment-toolsfrontendfrontend-deploymenthostingserverlessskillsstatic-sitestatic-site-deploystatic-site-hostingweb-hostingzero-configurationcollection

Alternativen

Tool-Oberflächen werden verglichen…

glitternetwork/pinme

Tools

Keine Abdeckung der Abhängigkeiten