Public webhook inboxes for agents. Receive OAuth redirects, payment callbacks and CI notifications.
Abgeleitet aus den Transporten, die dieser Eintrag deklariert (streamable-http). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.
Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.
Aus einem echten MCP-Handshake initialize → tools/list gegen den deklarierten Endpunkt gelesen. Es wurde nie ein Tool aufgerufen — tools/list ist der lesende Introspektionsaufruf, den das Protokoll dafür vorsieht. Es spiegelt wider, was der Server in diesem Moment angeboten hat; ein gehosteter Endpunkt ist an keine Version gebunden und kann sich ohne Ankündigung ändern.
https://comiza.lighting/mcp6 Tools · 1285 mscreate_inboxCreate a public URL that captures any HTTP request sent to it. Use it when you need something outside this session to reach you: an OAuth redirect, a payment provider callback, a CI notification, a webhook you are testing. Returns the URL to hand to the other service. Requests are readable with get…Create a public URL that captures any HTTP request sent to it. Use it when you need something outside this session to reach you: an OAuth redirect, a payment provider callback, a CI notification, a webhook you are testing. Returns the URL to hand to the other service. Requests are readable with get…
| Parameter | Typ | Beschreibung |
|---|---|---|
| label | string | Optional note to yourself, for example 'stripe test'. |
list_inboxesList the inboxes you currently own, with their URLs and expiry.List the inboxes you currently own, with their URLs and expiry.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
wait_for_requestBlock until a request lands in the inbox, then return it. This is the tool to use straight after you have triggered the action that should produce the callback. Returns immediately if something already arrived after the sequence number you pass.Block until a request lands in the inbox, then return it. This is the tool to use straight after you have triggered the action that should produce the callback. Returns immediately if something already arrived after the sequence number you pass.
| Parameter | Typ | Beschreibung |
|---|---|---|
| inbox_id* | string | — |
| after_seq | integer | Return only requests newer than this sequence number. Use 0 the first time. |
| timeout_seconds | integer | How long to wait. Capped by your tier. |
get_requestsList what has arrived in an inbox, newest last. Returns summaries without bodies. Use get_request for the full contents of one.List what has arrived in an inbox, newest last. Returns summaries without bodies. Use get_request for the full contents of one.
| Parameter | Typ | Beschreibung |
|---|---|---|
| inbox_id* | string | — |
| after_seq | integer | — |
| limit | integer | — |
get_requestReturn the full method, headers, query string and body of a single captured request. Text bodies come back as text, binary as base64.Return the full method, headers, query string and body of a single captured request. Text bodies come back as text, binary as base64.
| Parameter | Typ | Beschreibung |
|---|---|---|
| request_id* | string | — |
delete_inboxprivilegiertDelete an inbox and everything captured in it.Delete an inbox and everything captured in it.
| Parameter | Typ | Beschreibung |
|---|---|---|
| inbox_id* | string | — |
6 von 6 Tools haben eine Beschreibung veröffentlicht.
Tool-Namen und -Beschreibungen stammen vom Publisher und werden wortgetreu als inerter Text angezeigt. Es sind die Zeichenketten, die ein MCP-Client an ein Modell übergibt, deshalb prüft Forge sie auf Prompt-Injection-Muster — jeder Befund erscheint oben beim Sicherheits-Scan. „Privilegiert“ ist ein Schlagwort-Treffer im Tool-Namen, keine Prüfung dessen, was das Tool tut: ein harmlos klingender Name kann trotzdem alles tun.
Public webhook inboxes for agents. Receive OAuth redirects, payment callbacks and CI notifications.
Verlinkte Namen öffnen den Forge-Index aller Einträge, bei denen dieses Tool beobachtet wurde. Alle indexierten Tools durchsuchen.
Dieser Eintrag veröffentlicht kein npm-Paket, daher hat Forge keinen Abhängigkeitsbaum dafür. Das ist eine Lücke in der Abdeckung — keine Aussage, dass er keine Abhängigkeiten hat.