rea-plus

MCPattestiert
v0.12.0io.github.AlyhnteMITAktualisiert vor 3 TnpmGitHub

Conduit live-debug core + Rea static domains. 30 frozen tools + prefixed rea domains over stdio/HTTP.

Läuft in
ClaudeCursorCopilotGemini

Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.

Attestierter Build
Eine verifizierte Herkunfts-Attestation bindet dieses Artefakt an das gelistete Repository. Den Eintrag hat noch niemand beansprucht — das belegt, wo der Code gebaut wurde, nicht, wer dahintersteht.
1kDownloads/Wo.
1GitHub-Sterne
vor 3 TLetzte Aktualisierung
Paket
Autorio.github.Alyhnte
LizenzMIT
Version0.12.0
Quellenpm+mcp-registry
Trust-Status
A
85/100Vertrauenswürdig
✓Im Forge-Index gelistet+10/10
✓Identität verifiziert · attestierter Build+20/20
—Ed25519-Publish-Signatur+0/5
→ Wird automatisch ergänzt, wenn der Publisher `forge publish` ausführt
—Domain-Verifizierung+0/5
→ Publisher: hinterlege /.well-known/forge.json auf der Paket-Homepage mit { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—npm-Maintainer-Übereinstimmung+0/5
→ Publisher: trage den verifizierten GitHub-Login als Maintainer des npm-Pakets ein (npm owner add <login>)
✓CVE-Scan · sauber+30/30
✓Statische Analyse · sauber+20/20
Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen
StatusIdentität verifiziert
PublisherNicht verifiziert
SignaturNicht signiert
Domain—
Herkunft✓ Sigstore-verifiziert · cb2d66c
Abhängigkeiten✓ 37 aufgelöst+ · keine verwundbar
Tool-Oberfläche30 Tools · keines privilegiert
Sicherheits-Scan✓ Sauberv0.13.0 · vor 1 TWie gut funktioniert dieser Scan?
EvaluierungenKeine
Indexiert17. Okt. 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

30 Tools · keines privilegiert
Statisch aus dem veröffentlichten Paket extrahiertv0.13.0 · 1d ago

Aus dem Quellcode gelesen, den npm tatsächlich ausliefert, zum Zeitpunkt des Scans. Das Paket wurde nie ausgeführt. Tools, die zur Laufzeit dynamisch registriert werden oder in gebündeltem beziehungsweise minifiziertem Code stecken, können übersehen werden — das hier ist also eine Untergrenze der Tool-Oberfläche, keine vollständige Erhebung.

debug_openOpen a PE target for live debugging on this session's debug engine. Auto-detects x86/x64 and leaves the debuggee paused. x64dbg breaks on entry; cdb stops at the initial loader breakpoint and reports the PE entry.

Open a PE target for live debugging on this session's debug engine. Auto-detects x86/x64 and leaves the debuggee paused. x64dbg breaks on entry; cdb stops at the initial loader breakpoint and reports the PE entry.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

debug_attachAttach by pid, or, on a frida session, connect to a listening Frida Gadget (gadget host:port) or a running mobile package on USB (usb + package). The target keeps running after debug_close.

Attach by pid, or, on a frida session, connect to a listening Frida Gadget (gadget host:port) or a running mobile package on USB (usb + package). The target keeps running after debug_close.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

debug_closeTear down the hidden x64dbg process held by a session. Launched targets are stopped; attached targets are detached and left running.

Tear down the hidden x64dbg process held by a session. Launched targets are stopped; attached targets are detached and left running.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

debug_stateReport live debug state (running/paused/terminated + pause reason) and the open target, if any.

Report live debug state (running/paused/terminated + pause reason) and the open target, if any.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

debug_breakpointSet, remove, or list breakpoints. Address may be hex, a number, or an x64dbg expression.

Set, remove, or list breakpoints. Address may be hex, a number, or an x64dbg expression.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

debug_continueResume the debuggee until the next breakpoint, single-step, or exit. The stop posts an event (debug.breakpoint_hit / debug.exited / debug.paused) retrievable via events_pull.

Resume the debuggee until the next breakpoint, single-step, or exit. The stop posts an event (debug.breakpoint_hit / debug.exited / debug.paused) retrievable via events_pull.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

debug_stepSingle-step the debuggee (into or over calls) and report the new location.

Single-step the debuggee (into or over calls) and report the new location.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

debug_pauseAsynchronously break a running debuggee. Idempotent when already paused.

Asynchronously break a running debuggee. Idempotent when already paused.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

debug_registersRead debuggee registers (general + flags; segment/debug optionally).

Read debuggee registers (general + flags; segment/debug optionally).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

debug_callstackRead the current thread's call stack (address, module, function per frame).

Read the current thread's call stack (address, module, function per frame).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

debug_memoryLive process memory: read, search, or dump. Requires confirm:true. Without it the call returns confirmation_required and does not touch the debuggee.

Live process memory: read, search, or dump. Requires confirm:true. Without it the call returns confirmation_required and does not touch the debuggee.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

debug_codeLive code: disassemble at an address (default: the stopped instruction pointer), assemble one instruction, or run until an address. Requires confirm:true.

Live code: disassemble at an address (default: the stopped instruction pointer), assemble one instruction, or run until an address. Requires confirm:true.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

debug_threadLive threads: list, select, freeze, thaw, or read one thread's context. The id is the value returned by list (cdb index, x64dbg/frida OS thread id). Requires confirm:true. Frida has no suspend or switch API.

Live threads: list, select, freeze, thaw, or read one thread's context. The id is the value returned by list (cdb index, x64dbg/frida OS thread id). Requires confirm:true. Frida has no suspend or switch API.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

debug_pluginx64dbg Scylla and ScyllaHide. status reports files on disk. dump and hide do not open a window: a missing headless plugin returns engine_unavailable with the plugins path. Requires confirm:true. cdb and frida return capability_unsupported.

x64dbg Scylla and ScyllaHide. status reports files on disk. dump and hide do not open a window: a missing headless plugin returns engine_unavailable with the plugins path. Requires confirm:true. cdb and frida return capability_unsupported.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

debug_timeCheckpoint snapshot, the checkpoint timeline, and rewind of one checkpoint. A checkpoint is the active thread's registers, the thread list, and one memory window. Requires confirm:true.

Checkpoint snapshot, the checkpoint timeline, and rewind of one checkpoint. A checkpoint is the active thread's registers, the thread list, and one memory window. Requires confirm:true.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

explainShort Turkish explanation of an assembly window: what the region does, where it jumps, and which calls notify the user or the system.

Short Turkish explanation of an assembly window: what the region does, where it jumps, and which calls notify the user or the system.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

prerequisitesCheck the programs Conduit uses (radare2, x64dbg, cdb, Python, Frida, Graphviz, ScyllaHide).

Check the programs Conduit uses (radare2, x64dbg, cdb, Python, Frida, Graphviz, ScyllaHide).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

healthReport bridge liveness. Does not touch a debugger engine.

Report bridge liveness. Does not touch a debugger engine.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

session_openOpen an application session for an engine. Returns session_id for later tool arguments.

Open an application session for an engine. Returns session_id for later tool arguments.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

session_closeDrop an application session and its event buffer.

Drop an application session and its event buffer.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

session_listList application sessions held in this process.

List application sessions held in this process.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

events_pullPull events stored for one application session since a sequence number. This does not subscribe to push notifications.

Pull events stored for one application session since a sequence number. This does not subscribe to push notifications.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

static_infoReport radare2 static-engine capabilities, r2 availability, and the open target (if any).

Report radare2 static-engine capabilities, r2 availability, and the open target (if any).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

open_targetOpen a binary target for static analysis in a radare2 session. Only mode 'static' is supported; anything else is a capability error. Requires r2 on PATH.

Open a binary target for static analysis in a radare2 session. Only mode 'static' is supported; anything else is a capability error. Requires r2 on PATH.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

close_targetRelease the binary target (and its radare2 process) held by a session.

Release the binary target (and its radare2 process) held by a session.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

disassembleDisassemble instructions at an address (linear, `count` ops) or a whole function. Defaults to the entry function.

Disassemble instructions at an address (linear, `count` ops) or a whole function. Defaults to the entry function.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

get_cfgControl-flow graph of a function as JSON and/or Graphviz DOT. Defaults to the entry function.

Control-flow graph of a function as JSON and/or Graphviz DOT. Defaults to the entry function.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

xrefsCross-references to and/or from an address (code and data).

Cross-references to and/or from an address (code and data).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

stringsStrings found in the binary (address, section, length, text).

Strings found in the binary (address, section, length, text).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

dumpRead raw bytes at an address as hexdump text or a JSON byte array.

Read raw bytes at an address as hexdump text or a JSON byte array.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

30 von 30 Tools haben eine Beschreibung veröffentlicht.

Tool-Namen und -Beschreibungen stammen vom Publisher und werden wortgetreu als inerter Text angezeigt. Es sind die Zeichenketten, die ein MCP-Client an ein Modell übergibt, deshalb prüft Forge sie auf Prompt-Injection-Muster — jeder Befund erscheint oben beim Sicherheits-Scan. „Privilegiert“ ist ein Schlagwort-Treffer im Tool-Namen, keine Prüfung dessen, was das Tool tut: ein harmlos klingender Name kann trotzdem alles tun.

Über

Conduit live-debug core + Rea static domains. 30 frozen tools + prefixed rea domains over stdio/HTTP.

Schlagwörter
ghidracutterjadxapktoolwasmevmfirmwareplaywrightmcpmcp-serverreverse-engineeringfridadebugger
Alternativen
Tool-Oberflächen werden verglichen…

Abhängigkeitsbaum

Was ein Forge-Scan am 2026-10-20 aus den npm-Metadaten aufgelöst hat — beobachtete Auflösung, keine Angabe des Herausgebers.

37 Pakete aufgelöst · 5 direkt · keines mit Sicherheitshinweisen Die Auflösung endet bei Tiefe 4 und 60 Paketen.

Der Durchlauf endete an der Tiefengrenze 4. Alles unterhalb dieser Ebene wurde nie aufgelöst.

13 weitere aufgelöste Pakete werden hier nicht gezeichnet (Anzeigegrenze: 24). Jede Abhängigkeit mit einem Sicherheitshinweis wird unabhängig von der Grenze gezeichnet. Vollständiges Inventar (CycloneDX-SBOM)

Deklariert, aber nicht aufgelöst

8 deklarierte Abhängigkeiten sind nie im Baum gelandet. Sie fehlen in Forges Auflösung, nicht im Paket.

Nicht verfolgt: peerDependencies. Dieser Baum erfasst nur Laufzeitabhängigkeiten; was jene mitbringen, wurde nie aufgelöst.

Themen

Verwandtes in browser automation & scraping