Hosted MCP server with managed OAuth for 15+ toolkits: Google Workspace, Fitbit, Oura, Kalshi, etc.
Abgeleitet aus den Transporten, die dieser Eintrag deklariert (streamable-http). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.
Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.
Der Endpunkt antwortet, verlangt aber die eigenen Zugangsdaten des Anbieters, bevor er seine Tools auflistet. Forge hält keine Zugangsdaten für Server Dritter, die Oberfläche ist von hier aus also nicht beobachtbar. Das ist bei einem kommerziellen gehosteten Server ein normaler Zustand, kein Befund gegen ihn.
https://mcp.toolforest.io/mcpAuthentifizierung erforderlichHosted MCP server with managed OAuth for 15+ toolkits: Google Workspace, Fitbit, Oura, Kalshi, etc.
Dieser Eintrag veröffentlicht kein npm-Paket, daher hat Forge keinen Abhängigkeitsbaum dafür. Das ist eine Lücke in der Abdeckung — keine Aussage, dass er keine Abhängigkeiten hat.