markdown-vault-mcp

MCPCommunity
v5.0.0io.github.pvliesdonkUnknownAktualisiert vor 7 TGitHub

Generic markdown vault MCP with hybrid search

Läuft in
ClaudeCursorCopilotGemini

Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.

Automatisch aus öffentlichen Quellen indexiert. Vom Entwickler auf Forge noch nicht verifiziert.Diesen Eintrag beanspruchen →
34GitHub-Sterne
14Forks
vor 7 TLetzte Aktualisierung
Liest diese Zugangsdaten
  • OPENAI_API_KEYAPI-Schlüsseloptional
  • VOYAGE_API_KEYAPI-Schlüsseloptional

    Voyage AI API key for the voyage embedding provider. Bare (not MARKDOWN_VAULT_MCP_-prefixed), matching the OPENAI_API_KEY / OLLAMA_HOST convention. Setting it never auto-selects the provider; choose…

  • MARKDOWN_VAULT_MCP_GIT_TOKENAPI-Schlüsseloptional

    Token/password for HTTPS git auth; remotes must be HTTPS when set.

  • MARKDOWN_VAULT_MCP_GITHUB_WEBHOOK_SECRETAPI-Schlüsseloptional

    Shared secret for the GitHub push-event webhook; when set, mounts POST /github-webhook on HTTP/SSE transports to trigger an immediate pull + reindex on push events.

  • MARKDOWN_VAULT_MCP_GITLAB_WEBHOOK_SIGNING_TOKENAPI-Schlüsseloptional

    Signing token for the GitLab push-event webhook (GitLab 19.0+); when set, mounts POST /gitlab-webhook on HTTP/SSE transports to trigger an immediate pull + reindex on push events. GitLab generates…

  • MARKDOWN_VAULT_MCP_GITLAB_WEBHOOK_SECRET_TOKENAPI-Schlüsseloptional

    Secret token for the GitLab push-event webhook, GitLab's plain-text form and the only one below 19.0; also mounts POST /gitlab-webhook. It proves nothing about the body and cannot expire, so prefer…

  • MARKDOWN_VAULT_MCP_SUMMARIZE_OPENAI_API_KEYAPI-Schlüsseloptional

    API key for the OpenAI-compatible summarize endpoint; the bare OPENAI_API_KEY is honoured as a fallback. Unset works for keyless local endpoints (Ollama).

  • MARKDOWN_VAULT_MCP_BEARER_TOKENAPI-Schlüsseloptional

    Single shared bearer token; enables bearer auth unless `bearer_tokens_file` is set, which takes precedence.

  • MARKDOWN_VAULT_MCP_OIDC_CLIENT_SECRETOAuth-Appoptional

    OIDC client secret registered with the provider.

  • MARKDOWN_VAULT_MCP_OIDC_JWT_SIGNING_KEYAPI-Schlüsseloptional

    Signing key for issued tokens; used in oidc-proxy mode only. When unset, the key is derived deterministically from `oidc_client_secret`, so tokens survive a restart. Rotating that secret then…

  • MARKDOWN_VAULT_MCP_OIDC_VERIFY_ACCESS_TOKENAPI-Schlüsseloptional

    Validate the access token instead of the id token.

Vom Autor in der offiziellen MCP-Registry angegeben. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Paket
Autorio.github.pvliesdonk
LizenzUnknown
Version5.0.0
Quellemcp-registry
GitHubpvliesdonk/markdown-vault-mcp
SBOMCycloneDX 1.6 ↓
Trust-Status
B
60/100Gut
✓Im Forge-Index gelistet+10/10
—Publisher-Identität verifiziert+0/30
→ Publisher: führe `forge publish` im Repo aus, um die Inhaberschaft zu beanspruchen
—Domain-Verifizierung+0/10
→ Für diesen Eintragstyp derzeit nicht verfügbar — die Domain-Prüfung läuft heute nur für npm-gestützte Pakete, diese Zeile lässt sich hier also noch nicht erreichen, unabhängig davon, was auf der Domain liegt.
✓Prompt-Injection-Scan · sauber+30/30
✓Obfuskations-/Exfiltrations-Scan · sauber+20/20
Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen
StatusVon der Community indexiert
PublisherNicht verifiziert
SignaturNicht signiert
Domain—
Herkunft—
AbhängigkeitenNicht auditiert
Tool-Oberfläche—
Sicherheits-Scan✓ SaubervHEAD · vor 1 Mon.Wie gut funktioniert dieser Scan?
EvaluierungenKeine
Indexiert17. Juni 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

Keine Tool-Deklarationen im Quellcode gefunden1mo ago

Forge hat 7 Quelldateien aus das Tarball des veröffentlichten Pakets gelesen und keine MCP-Tool-Registrierung gefunden. Die Extraktion arbeitet musterbasiert über den ausgelieferten Quellcode: ein Server, der seine Tool-Liste zur Laufzeit aufbaut oder nur gebündelten beziehungsweise minifizierten Code ausliefert, registriert nichts, was hier sichtbar wäre. Lies es als „nicht erkannt“, nicht als „legt keine offen“.

Über

Generic markdown vault MCP with hybrid search

Schlagwörter
mcp
Alternativen
Tool-Oberflächen werden verglichen…

Keine Abdeckung der Abhängigkeiten

Forges Resolver liest ausschließlich npm-Metadaten, daher hat dieses PyPI-Paket keinen aufgelösten Baum. Das ist eine Lücke in der Abdeckung, kein Unbedenklichkeitsnachweis.

Themen

Verwandtes in documents & pdfs