MCP server interface for AI agent and MCP security auditing — config analysis, trust audits, prompt injection testing, tool probing, and data flow tracing
Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.
AGENT_SECURITY_API_KEYAPI-SchlüsselerforderlichAPI key for the managed hosted audit backend
Vom Autor in der offiziellen MCP-Registry angegeben. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.
Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.
Aus dem Quellcode gelesen, den npm tatsächlich ausliefert, zum Zeitpunkt des Scans. Das Paket wurde nie ausgeführt. Tools, die zur Laufzeit dynamisch registriert werden oder in gebündeltem beziehungsweise minifiziertem Code stecken, können übersehen werden — das hier ist also eine Untergrenze der Tool-Oberfläche, keine vollständige Erhebung.
audit_mcp_configPerform static analysis on raw MCP config JSON and identify privilege, auth, transport, and launch risks.Perform static analysis on raw MCP config JSON and identify privilege, auth, transport, and launch risks.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
audit_mcp_serverLaunch a target MCP server over stdio, enumerate tools, and run active security probes against its exposed tools. Requires AGENT_SECURITY_ADMIN_MODE=1.Launch a target MCP server over stdio, enumerate tools, and run active security probes against its exposed tools. Requires AGENT_SECURITY_ADMIN_MODE=1.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
audit_agent_trustAudit an MCP or agent deployment for tool-permission inventory, execution provenance coverage, secret exposure controls, policy drift, and an overall trust score.Audit an MCP or agent deployment for tool-permission inventory, execution provenance coverage, secret exposure controls, policy drift, and an overall trust score.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
audit_prompt_injectionPerform a static prompt-hardening review against a 30+ payload prompt-injection catalog.Perform a static prompt-hardening review against a 30+ payload prompt-injection catalog.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
audit_agent_dataflowInfer tagged-data exposure and exfiltration paths from MCP config and observed tool capabilities.Infer tagged-data exposure and exfiltration paths from MCP config and observed tool capabilities.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
scan_mcp_packageScan an npm MCP package for dependency vulnerabilities, dangerous patterns, and permission issues.Scan an npm MCP package for dependency vulnerabilities, dangerous patterns, and permission issues.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
generate_reportCombine multiple stored audit jobs into a composite report with deduplicated findings and an executive summary.Combine multiple stored audit jobs into a composite report with deduplicated findings and an executive summary.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
fix_mcp_configAuto-remediate security issues in an MCP config: remove unsafe flags, strip shell wrappers, upgrade transport to TLS, redact inline secrets, add auth placeholders, and constrain filesystem scope.Auto-remediate security issues in an MCP config: remove unsafe flags, strip shell wrappers, upgrade transport to TLS, redact inline secrets, add auth placeholders, and constrain filesystem scope.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
harden_system_promptAnalyze a system prompt for injection vulnerabilities and return a hardened version with security guardrails appended.Analyze a system prompt for injection vulnerabilities and return a hardened version with security guardrails appended.
Analyze a system prompt for injection vulnerabilities and return a hardenFür dieses Tool wurde kein Eingabeschema veröffentlicht.
generate_policyGenerate a JSON security policy from an MCP config that can be enforced by a proxy or middleware.Generate a JSON security policy from an MCP config that can be enforced by a proxy or middleware.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
10 von 10 Tools haben eine Beschreibung veröffentlicht.
Tool-Namen und -Beschreibungen stammen vom Publisher und werden wortgetreu als inerter Text angezeigt. Es sind die Zeichenketten, die ein MCP-Client an ein Modell übergibt, deshalb prüft Forge sie auf Prompt-Injection-Muster — jeder Befund erscheint oben beim Sicherheits-Scan. „Privilegiert“ ist ein Schlagwort-Treffer im Tool-Namen, keine Prüfung dessen, was das Tool tut: ein harmlos klingender Name kann trotzdem alles tun.
MCP server interface for AI agent and MCP security auditing — config analysis, trust audits, prompt injection testing, tool probing, and data flow tracing
Verlinkte Namen öffnen den Forge-Index aller Einträge, bei denen dieses Tool beobachtet wurde. Alle indexierten Tools durchsuchen.
Der Durchlauf endete an der Tiefengrenze 4. Alles unterhalb dieser Ebene wurde nie aufgelöst.
Der Durchlauf endete an der Grenze von 60 Paketen. Der Rest des Baums wurde nie aufgelöst.
36 weitere aufgelöste Pakete werden hier nicht gezeichnet (Anzeigegrenze: 24). Jede Abhängigkeit mit einem Sicherheitshinweis wird unabhängig von der Grenze gezeichnet. Vollständiges Inventar (CycloneDX-SBOM)
53 deklarierte Abhängigkeiten sind nie im Baum gelandet. Sie fehlen in Forges Auflösung, nicht im Paket.
+41 weitere nicht aufgeführt. Die Zählungen nach Grund oben erfassen sie alle.
Nicht verfolgt: peerDependencies. Dieser Baum erfasst nur Laufzeitabhängigkeiten; was jene mitbringen, wurde nie aufgelöst.