io.github.kryptobaseddev/cleo-mcp-server

MCPattestiert
v2026.3.35io.github.kryptobaseddevUnknownAktualisiert vor 6 Mon.npmGitHub

Task management for AI coding agents — CQRS 2-gateway pattern, 200 ops across 10 domains

CLEO CLI — the assembled product consuming @cleocode/core. This is the main CLEO package that brings together all other packages into a unified command-line interface. It provides: CLI: 100+ commands for task management, sessions, memory, orchestration, and more Dispatch Layer: CQRS routing with query/mutate gateways, middleware pipeline, and LAFS envelope formatting Admin Tools: Configuration,…

Läuft in
ClaudeCursorCopilotGemini

Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.

Attestierter Build
Eine verifizierte Herkunfts-Attestation bindet dieses Artefakt an das gelistete Repository. Den Eintrag hat noch niemand beansprucht — das belegt, wo der Code gebaut wurde, nicht, wer dahintersteht.
160GitHub-Sterne
22Forks
vor 6 Mon.Letzte Aktualisierung
Paket
Autorio.github.kryptobaseddev
LizenzUnknown
Version2026.3.35
Quellemcp-registry
npm@cleocode/cleo
GitHubkryptobaseddev/cleo.git
SBOMCycloneDX 1.6 ↓
Trust-Status
A
85/100Vertrauenswürdig
✓Im Forge-Index gelistet+10/10
✓Identität verifiziert · attestierter Build+20/20
—Ed25519-Publish-Signatur+0/5
→ Wird automatisch ergänzt, wenn der Publisher `forge publish` ausführt
—Domain-Verifizierung+0/5
→ Publisher: hinterlege /.well-known/forge.json auf der Paket-Homepage mit { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—npm-Maintainer-Übereinstimmung+0/5
→ Publisher: trage den verifizierten GitHub-Login als Maintainer des npm-Pakets ein (npm owner add <login>)
✓CVE-Scan · sauber+30/30
✓Statische Analyse · sauber+20/20
Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen
StatusIdentität verifiziert
PublisherNicht verifiziert
SignaturNicht signiert
Domain—
Herkunft✓ Sigstore-verifiziert · 3f054d1
Abhängigkeiten60 aufgelöst · 2 mit Advisories
Tool-Oberfläche—
Sicherheits-Scan⚠ Warnungen (2)v2026.6.18 · vor 3 Mon.Wie gut funktioniert dieser Scan?
HIGHsimple-git@3.33.0simple-git is vulnerable to Remote Code Execution · transitiveMODERATE@anthropic-ai/sdk@0.88.0Claude SDK for TypeScript has Insecure Default File Permissions in Local Filesystem Memory Tool · transitive
EvaluierungenKeine
Indexiert13. Juni 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

Quellcode nicht lesbar3mo ago

das Tarball des veröffentlichten Pakets konnte zum Zeitpunkt des Scans nicht gelesen werden (tarball exceeds 15MB cap), es ließen sich daraus also keine Tool-Deklarationen extrahieren. Nichts hiervon ist eine Aussage darüber, was der Eintrag offenlegt.

Über

CLEO CLI — the assembled product consuming @cleocode/core. This is the main CLEO package that brings together all other packages into a unified command-line interface. It provides: CLI: 100+ commands for task management, sessions, memory, orchestration, and more Dispatch Layer: CQRS routing with query/mutate gateways, middleware pipeline, and LAFS envelope formatting Admin Tools: Configuration, backup, migration, and system management The CLI is a thin wrapper — all business logic lives in…

Schlagwörter
mcp
Alternativen
Tool-Oberflächen werden verglichen…

Keine Abdeckung der Abhängigkeiten

Dieses Paket wurde zuletzt gescannt, bevor Forge den aufgelösten Baum zu speichern begann. Der nächste Scan zeichnet ihn auf.