Google Analytics 4: reports, traffic sources, landing pages, events, realtime (read-only).
Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.
GOOGLE_CLIENT_SECRETOAuth-AppoptionalGoogle OAuth client secret.
GA4_REFRESH_TOKENOAuth-AppoptionalOAuth refresh token (obtained via ga4_oauth_start / ga4_oauth_finish).
Vom Autor in der offiziellen MCP-Registry angegeben. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.
Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.
Forge hat zu diesem Eintrag keinen Scan verzeichnet und hat daher keine Beobachtung seiner Tool-Oberfläche. Das ist das Fehlen eines Belegs, nicht der Beleg, dass er keine Tools offenlegt.
Google Analytics 4: reports, traffic sources, landing pages, events, realtime (read-only).
Dieses Paket wurde noch nicht gescannt, daher wurde kein Abhängigkeitsbaum aufgelöst.