passalong

MCPattestiertlive
v0.17.0Lukman IsiakaMITAktualisiert vor 10 TnpmGitHub

Hand tasks, bugs and finished work to AI coding agents, and get back a write-up with evidence.

Endpunkt-Statuslive
geprüft vor 1 Tag · 325 ms · Authentifizierung erforderlich
100 % der letzten 1 Prüfung hat diesen Endpunkt erreicht
Läuft in
ClaudeCursorCopilotChatGPTGemini

Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio, streamable-http). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.

Attestierter Build
Eine verifizierte Herkunfts-Attestation bindet dieses Artefakt an das gelistete Repository. Den Eintrag hat noch niemand beansprucht — das belegt, wo der Code gebaut wurde, nicht, wer dahintersteht.
759Downloads/Wo.
vor 10 TLetzte Aktualisierung
Paket
AutorLukman Isiaka
LizenzMIT
Version0.17.0
Quellenpm+mcp-registry
Trust-Status
A
85/100Vertrauenswürdig
✓Im Forge-Index gelistet+10/10
✓Identität verifiziert · attestierter Build+20/20
—Ed25519-Publish-Signatur+0/5
→ Wird automatisch ergänzt, wenn der Publisher `forge publish` ausführt
—Domain-Verifizierung+0/5
→ Publisher: hinterlege /.well-known/forge.json auf der Paket-Homepage mit { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—npm-Maintainer-Übereinstimmung+0/5
→ Publisher: trage den verifizierten GitHub-Login als Maintainer des npm-Pakets ein (npm owner add <login>)
✓CVE-Scan · sauber+30/30
✓Statische Analyse · sauber+20/20
Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen
StatusIdentität verifiziert
PublisherNicht verifiziert
SignaturNicht signiert
Domain—
Herkunft✓ Sigstore-verifiziert · 5d45748
Abhängigkeiten✓ 60 aufgelöst+ · keine verwundbar
Tool-Oberfläche38 Tools · 3 privilegiert
Sicherheits-Scan✓ Sauberv0.17.0 · vor 1 TWie gut funktioniert dieser Scan?
EvaluierungenKeine
Indexiert11. Okt. 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

38 Tools · 3 privilegiert
Statisch aus dem veröffentlichten Paket extrahiertv0.17.0 · 1d ago

Aus dem Quellcode gelesen, den npm tatsächlich ausliefert, zum Zeitpunkt des Scans. Das Paket wurde nie ausgeführt. Tools, die zur Laufzeit dynamisch registriert werden oder in gebündeltem beziehungsweise minifiziertem Code stecken, können übersehen werden — das hier ist also eine Untergrenze der Tool-Oberfläche, keine vollständige Erhebung.

assignReassign a guide or task the user wrote, or one assigned to them, to someone else in its team, when the user asks:

Reassign a guide or task the user wrote, or one assigned to them, to someone else in its team, when the user asks:

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

list_foldersFind project folders of documents, assets and guides. Pass query to find the folders whose name, description, or any document's name or text mention those words; each then names its matching documents. Pass guide to find the folders a guide is in. Requires sync sign-in.

Find project folders of documents, assets and guides. Pass query to find the folders whose name, description, or any document's name or text mention those words; each then names its matching documents. Pass guide to find the folders a guide is in. Requires sync sign-in.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

create_folderCreate a folder or nested subfolder after checking list_folders. Pass parent to nest it; omit team for a private root, and pass a team slug only when sharing was requested. A subfolder inherits its parent's space.

Create a folder or nested subfolder after checking list_folders. Pass parent to nest it; omit team for a private root, and pass a team slug only when sharing was requested. A subfolder inherits its parent's space.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

update_folderRename, describe, recolor or move a folder. Pass parent as an empty string to move it to the top level. A folder cannot move inside itself or a descendant, or into another team/private space.

Rename, describe, recolor or move a folder. Pass parent as an empty string to move it to the top level. A folder cannot move inside itself or a descendant, or into another team/private space.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

get_folderList a folder's documents, assets and linked guides.

List a folder's documents, assets and linked guides.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

get_folder_documentRead the full Markdown and version before editing it.

Read the full Markdown and version before editing it.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

get_folder_assetRead an image or small text file from a folder into this agent's context. Other file types stay private downloads.

Read an image or small text file from a folder into this agent's context. Other file types stay private downloads.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

add_folder_assetAdd a screenshot, reference file or other asset from this machine to a folder. Use a real file path you can read; the bytes are uploaded directly, not copied into a guide. Images, PDF, ZIP and text are accepted up to 10 MB.

Add a screenshot, reference file or other asset from this machine to a folder. Use a real file path you can read; the bytes are uploaded directly, not copied into a guide. Images, PDF, ZIP and text are accepted up to 10 MB.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

create_folder_documentAdd Markdown such as a brief or script to a folder.

Add Markdown such as a brief or script to a folder.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

save_folder_documentSave a new revision. Send the version returned when you read it; a newer edit is refused.

Save a new revision. Send the version returned when you read it; a newer edit is refused.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

rename_folder_documentprivilegiertRename a folder document. Its id, text and history stay; no version is needed, because a rename cannot overwrite anyone's text.

Rename a folder document. Its id, text and history stay; no version is needed, because a rename cannot overwrite anyone's text.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

get_folder_document_historyRead a folder document's earlier versions. Without version, lists them newest first; with version, returns that version's text. To bring one back, save it with save_folder_document over the current version.

Read a folder document's earlier versions. Without version, lists them newest first; with version, returns that version's text. To bring one back, save it with save_folder_document over the current version.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

link_folder_guidePut a task, bug or handoff guide in the folder, beside the documents and assets it uses: one just published or one that already existed.

Put a task, bug or handoff guide in the folder, beside the documents and assets it uses: one just published or one that already existed.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

unlink_folder_guideTake a guide out of a folder. Only the link goes: the guide itself is unchanged, and link_folder_guide puts it back.

Take a guide out of a folder. Only the link goes: the guide itself is unchanged, and link_folder_guide puts it back.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

delete_folder_documentprivilegiertDelete one document from a folder, with its earlier versions. It cannot be brought back, so do it only when the person asked for that document to go; to change what it says, use save_folder_document instead.

Delete one document from a folder, with its earlier versions. It cannot be brought back, so do it only when the person asked for that document to go; to change what it says, use save_folder_document instead.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

delete_folder_assetprivilegiertDelete one file from a folder. It cannot be brought back, so do it only when the person asked for that file to go.

Delete one file from a folder. It cannot be brought back, so do it only when the person asked for that file to go.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

search_guidesSearch transfer guides by words in the title, tags, stack, or body: the user's own

Search transfer guides by words in the title, tags, stack, or body: the user's own

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

inboxGuides handed to this user (or to their teams) that they have not pulled yet. Call it

Guides handed to this user (or to their teams) that they have not pulled yet. Call it

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

boardThe state of this user's transfers as queues: waiting on you (handed to you, not

The state of this user's transfers as queues: waiting on you (handed to you, not

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

logThis user's own acts on guides, newest first: what they published, what they took

This user's own acts on guides, newest first: what they published, what they took

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

activityWhat has happened to this user's guides and handoffs: who pulled one, who archived one,

What has happened to this user's guides and handoffs: who pulled one, who archived one,

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

clear_activityClear the user's unread feed, after they have been shown what is in it. Read it with

Clear the user's unread feed, after they have been shown what is in it. Read it with

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

plan_tasksWrite tasks for agents: one step for a single task, or a larger goal broken into steps

Write tasks for agents: one step for a single task, or a larger goal broken into steps

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

takeSay you are doing it, and get it. With `id`, that guide — any kind: a task, a bug, a

Say you are doing it, and get it. With `id`, that guide — any kind: a task, a bug, a

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

progressSay you are still on what you hold, with a one-line note the hub shows. 30 minutes

Say you are still on what you hold, with a one-line note the hub shows. 30 minutes

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

hand_inDone here, with proof, sorted against the line it answers. Send `checks`: one entry per

Done here, with proof, sorted against the line it answers. Send `checks`: one entry per

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

askYou need the person's answer before you can go on. Ask one clear question, with the

You need the person's answer before you can go on. Ask one clear question, with the

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

passNot yours to do, or you are stuck: give it back with the reason. It is open again for

Not yours to do, or you are stuck: give it back with the reason. It is open again for

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

get_guideREAD a transfer guide by passalong id or share link and return its markdown. A guide over

READ a transfer guide by passalong id or share link and return its markdown. A guide over

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

attach_screenshotUpload an image as evidence — a path in `file`, or the bytes in `data` when you have

Upload an image as evidence — a path in `file`, or the bytes in `data` when you have

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

attach_fileUpload a file that is not a picture — a log, a PDF, a CSV, a zip, up to 10MB — and get

Upload a file that is not a picture — a log, a PDF, a CSV, a zip, up to 10MB — and get

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

replyA person's tool, for someone driving their work from an assistant: write to whoever

A person's tool, for someone driving their work from an assistant: write to whoever

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

publish_guidePublish a guide from markdown (frontmatter + sections). Check what you hold first (take

Publish a guide from markdown (frontmatter + sections). Check what you hold first (take

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

file_bugsFile one or more bugs you found but are not fixing, as a set. Opens a report and

File one or more bugs you found but are not fixing, as a set. Opens a report and

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

guide_templateThe empty guide skeleton with guidance comments for each section. By default a task

The empty guide skeleton with guidance comments for each section. By default a task

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

accountsThe Passalong accounts signed in on this machine, which one this session is using, and

The Passalong accounts signed in on this machine, which one this session is using, and

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

use_accountSay which signed-in account this session acts as. Call it only with a name the PERSON

Say which signed-in account this session acts as. Call it only with a name the PERSON

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

set_guide_statusArchive a guide (`consumed`) or put it back on the board (`published`). Archiving is the

Archive a guide (`consumed`) or put it back on the board (`published`). Archiving is the

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

38 von 38 Tools haben eine Beschreibung veröffentlicht.

Tool-Namen und -Beschreibungen stammen vom Publisher und werden wortgetreu als inerter Text angezeigt. Es sind die Zeichenketten, die ein MCP-Client an ein Modell übergibt, deshalb prüft Forge sie auf Prompt-Injection-Muster — jeder Befund erscheint oben beim Sicherheits-Scan. „Privilegiert“ ist ein Schlagwort-Treffer im Tool-Namen, keine Prüfung dessen, was das Tool tut: ein harmlos klingender Name kann trotzdem alles tun.

Über

Hand tasks, bugs and finished work to AI coding agents, and get back a write-up with evidence.

Schlagwörter
mcpclaude-codeagenthandoffknowledge-transferclimarkdownmcp-servercoding-agentstask-managementcodex
Alternativen
Tool-Oberflächen werden verglichen…

Abhängigkeitsbaum

Was ein Forge-Scan am 2026-10-11 aus den npm-Metadaten aufgelöst hat — beobachtete Auflösung, keine Angabe des Herausgebers.

60 Pakete aufgelöst · 2 direkt · keines mit Sicherheitshinweisen Die Auflösung endet bei Tiefe 4 und 60 Paketen.

Der Durchlauf endete an der Tiefengrenze 4. Alles unterhalb dieser Ebene wurde nie aufgelöst.

Der Durchlauf endete an der Grenze von 60 Paketen. Der Rest des Baums wurde nie aufgelöst.

36 weitere aufgelöste Pakete werden hier nicht gezeichnet (Anzeigegrenze: 24). Jede Abhängigkeit mit einem Sicherheitshinweis wird unabhängig von der Grenze gezeichnet. Vollständiges Inventar (CycloneDX-SBOM)

Deklariert, aber nicht aufgelöst

55 deklarierte Abhängigkeiten sind nie im Baum gelandet. Sie fehlen in Forges Auflösung, nicht im Paket.

+43 weitere nicht aufgeführt. Die Zählungen nach Grund oben erfassen sie alle.

Nicht verfolgt: peerDependencies. Dieser Baum erfasst nur Laufzeitabhängigkeiten; was jene mitbringen, wurde nie aufgelöst.

Themen

Verwandtes in documents & pdfs