io.github.pdaxt/pqvault

MCPCommunity
v2.1.0io.github.pdaxtUnknownAktualisiert vor 7 Mon.GitHub

Post-quantum secrets manager for AI agents. ML-KEM-768 + X25519 + AES-256-GCM.

Quell-Link fällt auskeine erfolgreiche Prüfung verzeichnet
Automatisch aus öffentlichen Quellen indexiert. Vom Entwickler auf Forge noch nicht verifiziert.Diesen Eintrag beanspruchen →
vor 7 Mon.Letzte Aktualisierung
Paket
Autorio.github.pdaxt
LizenzUnknown
Version2.1.0
Quellemcp-registry
GitHubpdaxt/pqvault-rs
SBOMCycloneDX 1.6 ↓
Trust-Status
D
30/100Risiko
✓Im Forge-Index gelistet+10/10
—Publisher-Identität verifiziert+0/30
→ Publisher: führe `forge publish` im Repo aus, um die Inhaberschaft zu beanspruchen
—Domain-Verifizierung+0/10
→ Für diesen Eintragstyp derzeit nicht verfügbar — die Domain-Prüfung läuft heute nur für npm-gestützte Pakete, diese Zeile lässt sich hier also noch nicht erreichen, unabhängig davon, was auf der Domain liegt.
—Prompt-Injection-Scan · Befunde+0/30
→ Publisher: entferne aus dem Quellcode Anweisungen, die sich an KI-Clients statt an menschliche Leser richten
✓Obfuskations-/Exfiltrations-Scan · sauber+20/20
Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen
StatusVon der Community indexiert
PublisherNicht verifiziert
SignaturNicht signiert
Domain—
Herkunft—
AbhängigkeitenNicht auditiert
Tool-Oberfläche—
Sicherheits-Scan⚠ Warnungen (1)vHEAD · vor 3 Mon.Wie gut funktioniert dieser Scan?
PROMPTdescriptionExfiltration-shaped instruction
EvaluierungenKeine
Indexiert13. Juni 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

Quellcode nicht lesbar3mo ago

das Repository-Archiv konnte zum Zeitpunkt des Scans nicht gelesen werden (tarball fetch returned 404), es ließen sich daraus also keine Tool-Deklarationen extrahieren. Nichts hiervon ist eine Aussage darüber, was der Eintrag offenlegt.

Über

Post-quantum secrets manager for AI agents. ML-KEM-768 + X25519 + AES-256-GCM.

Schlagwörter
mcp
Alternativen
Tool-Oberflächen werden verglichen…

Keine Abdeckung der Abhängigkeiten

Dieser Eintrag veröffentlicht kein npm-Paket, daher hat Forge keinen Abhängigkeitsbaum dafür. Das ist eine Lücke in der Abdeckung — keine Aussage, dass er keine Abhängigkeiten hat.