Credential enforcement middleware for MCP servers — verifies scoped tokens on every tool call
Attest credential enforcement middleware for Model Context Protocol servers. Two lines to protect every tool call on an existing MCP server. ships both the core client and the MCP middleware as a single package with two entry points. patches in place and returns the same server object typed as the original. Everything else — , , transports — works unchanged. On every tool call, before the handler…
Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.
Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.
Forge hat zu diesem Eintrag keinen Scan verzeichnet und hat daher keine Beobachtung seiner Tool-Oberfläche. Das ist das Fehlen eines Belegs, nicht der Beleg, dass er keine Tools offenlegt.
Attest credential enforcement middleware for Model Context Protocol servers. Two lines to protect every tool call on an existing MCP server. ships both the core client and the MCP middleware as a single package with two entry points. patches in place and returns the same server object typed as the original. Everything else — , , transports — works unchanged. On every tool call, before the handler executes: 1. Extract credential from (MCP auth middleware path), , or 2. Verify RS256 signature +…