io.github.tago-io/mcp-server

Name: io.github.tago-io/mcp-server
Author: io.github.tago-io

MCPattestiert

v2.1.3io.github.tago-ioUnknownAktualisiert vor 10 Mon.npm GitHub

Model Context Protocol server for TagoIO data and analytics

Connect your AI assistant to your TagoIO devices, data, and platform resources — directly from your IDE or AI tool. Remote Server: Connect instantly via — no local setup required Device Management: Access device information, configurations, and real-time data Data Analysis: Perform statistical operations (sums, averages, reports) on stored data Platform Integration: Retrieve users, actions,…

Läuft in

ClaudeCursorCopilotGemini

Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.

Attestierter Build

Eine verifizierte Herkunfts-Attestation bindet dieses Artefakt an das gelistete Repository. Den Eintrag hat noch niemand beansprucht — das belegt, wo der Code gebaut wurde, nicht, wer dahintersteht.

9GitHub-Sterne

2Forks

vor 10 Mon.Letzte Aktualisierung

Paket

Autorio.github.tago-io

LizenzUnknown

Version2.1.3

Quellemcp-registry

npm@tago-io/mcp-server

GitHubtago-io/mcp-server

SBOMCycloneDX 1.6 ↓

Trust-Status

85/100Vertrauenswürdig

✓Im Forge-Index gelistet+10/10

✓Identität verifiziert · attestierter Build+20/20

—Ed25519-Publish-Signatur+0/5

→ Wird automatisch ergänzt, wenn der Publisher `forge publish` ausführt

—Domain-Verifizierung+0/5

→ Publisher: hinterlege /.well-known/forge.json auf der Paket-Homepage mit { "publisher": "<github-login>" }

✓npm Trusted Publishing (Sigstore)+5/5

—npm-Maintainer-Übereinstimmung+0/5

→ Publisher: trage den verifizierten GitHub-Login als Maintainer des npm-Pakets ein (npm owner add <login>)

✓CVE-Scan · sauber+30/30

✓Statische Analyse · sauber+20/20

Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen

StatusIdentität verifiziert

PublisherNicht verifiziert

SignaturNicht signiert

Domain—

Herkunft✓ Sigstore-verifiziert · e4ce528

Abhängigkeiten60 aufgelöst · 1 mit Advisories

Tool-Oberfläche12 Tools · 1 privilegiert

Sicherheits-Scan✓ Sauberv3.1.0 · vor 3 Mon.Wie gut funktioniert dieser Scan?

MODERATEqs@6.14.0qs's arrayLimit bypass in its bracket notation allows DoS via memory exhaustion · transitive MODERATEqs@6.14.0qs has a remotely triggerable DoS: qs.stringify crashes with TypeError on null/undefined entries in comma-format arrays when encodeValuesOnly is set · transitive LOWqs@6.14.0qs's arrayLimit bypass in comma parsing allows denial of service · transitive

EvaluierungenKeine

Indexiert13. Juni 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

12 Tools · 1 privilegiert

Statisch aus dem veröffentlichten Paket extrahiertv3.1.0 · 3mo ago

Aus dem Quellcode gelesen, den npm tatsächlich ausliefert, zum Zeitpunkt des Scans. Das Paket wurde nie ausgeführt. Tools, die zur Laufzeit dynamisch registriert werden oder in gebündeltem beziehungsweise minifiziertem Code stecken, können übersehen werden — das hier ist also eine Untergrenze der Tool-Oberfläche, keine vollständige Erhebung.

Tools filternNur privilegierte

action-operationsKeine Beschreibung veröffentlicht