stockbit-mcp

MCPattestiert
v1.4.1io.github.INo-xiousMITAktualisiert vor 27 TnpmGitHub

Indonesian exchange (IDX) via your own Stockbit account: quotes, bandarmology, charts. Unofficial.

Läuft in
ClaudeCursorCopilotGemini

Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.

Attestierter Build
Eine verifizierte Herkunfts-Attestation bindet dieses Artefakt an das gelistete Repository. Den Eintrag hat noch niemand beansprucht — das belegt, wo der Code gebaut wurde, nicht, wer dahintersteht.
710Downloads/Wo.
30GitHub-Sterne
11Forks
vor 27 TLetzte Aktualisierung
Paket
Autorio.github.INo-xious
LizenzMIT
Version1.4.1
Quellenpm+mcp-registry
Trust-Status
A
85/100Vertrauenswürdig
✓Im Forge-Index gelistet+10/10
✓Identität verifiziert · attestierter Build+20/20
—Ed25519-Publish-Signatur+0/5
→ Wird automatisch ergänzt, wenn der Publisher `forge publish` ausführt
—Domain-Verifizierung+0/5
→ Publisher: hinterlege /.well-known/forge.json auf der Paket-Homepage mit { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—npm-Maintainer-Übereinstimmung+0/5
→ Publisher: trage den verifizierten GitHub-Login als Maintainer des npm-Pakets ein (npm owner add <login>)
✓CVE-Scan · sauber+30/30
✓Statische Analyse · sauber+20/20
Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen
StatusIdentität verifiziert
PublisherNicht verifiziert
SignaturNicht signiert
Domain—
Herkunft✓ Sigstore-verifiziert · 405a862
Abhängigkeiten✓ 60 aufgelöst+ · keine verwundbar
Tool-Oberfläche17 Tools · keines privilegiert
Sicherheits-Scan✓ Sauberv1.2.1 · vor 1 Mon.Wie gut funktioniert dieser Scan?
EvaluierungenKeine
Indexiert27. Aug. 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

17 Tools · keines privilegiert
Statisch aus dem veröffentlichten Paket extrahiertv1.2.1 · 1mo ago

Aus dem Quellcode gelesen, den npm tatsächlich ausliefert, zum Zeitpunkt des Scans. Das Paket wurde nie ausgeführt. Tools, die zur Laufzeit dynamisch registriert werden oder in gebündeltem beziehungsweise minifiziertem Code stecken, können übersehen werden — das hier ist also eine Untergrenze der Tool-Oberfläche, keine vollständige Erhebung.

deep_diveEverything about one stock: quote, technical readings, an annotated chart, and who was on

Everything about one stock: quote, technical readings, an annotated chart, and who was on

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

morning_scanWhat moved, and whether the move has anything behind it: today's top gainers, then technical

What moved, and whether the move has anything behind it: today's top gainers, then technical

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

bandar_watchBandarmology for one stock over a window: per-broker net accumulation, then the

Bandarmology for one stock over a window: per-broker net accumulation, then the

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

alert_sweepEvaluate every stored alert and chart the ones that fired, so a fired alert arrives with the

Evaluate every stored alert and chart the ones that fired, so a fired alert arrives with the

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

pine_handoffTake an analysis to TradingView: read the levels from Stockbit data, then generate Pine that

Take an analysis to TradingView: read the levels from Stockbit data, then generate Pine that

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

strategy_checkHas this actually worked? Read the current technical state, run every built-in strategy over

Has this actually worked? Read the current technical state, run every built-in strategy over

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

screen_and_diveSweep today's movers for a condition, then look properly at the ones that matched: technical

Sweep today's movers for a condition, then look properly at the ones that matched: technical

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

portfolio_reviewLook at what the account ACTUALLY holds, then at each holding properly: who has been on

Look at what the account ACTUALLY holds, then at each holding properly: who has been on

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

sma_crossLong while the 20-day average is above the 50-day.

Long while the 20-day average is above the 50-day.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

ema_crossThe same trade on exponential averages, which turn sooner and whipsaw more.

The same trade on exponential averages, which turn sooner and whipsaw more.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

golden_crossThe classic 50/200 crossover. Few trades, long holds — expect a small sample.

The classic 50/200 crossover. Few trades, long holds — expect a small sample.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

price_above_maHold whenever price is above its 50-day average.

Hold whenever price is above its 50-day average.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

macd_crossLong when MACD crosses above its signal line.

Long when MACD crosses above its signal line.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

rsi_reversionBuy the recovery out of oversold, sell into overbought.

Buy the recovery out of oversold, sell into overbought.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

rsi_trendMomentum rather than reversion: long above 50, out below.

Momentum rather than reversion: long above 50, out below.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

bollinger_breakoutLong on a close above the upper band, out at the basis.

Long on a close above the upper band, out at the basis.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

donchian_breakoutLong when the 20-day high is taken out, out when the 20-day low is.

Long when the 20-day high is taken out, out when the 20-day low is.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

17 von 17 Tools haben eine Beschreibung veröffentlicht.

Tool-Namen und -Beschreibungen stammen vom Publisher und werden wortgetreu als inerter Text angezeigt. Es sind die Zeichenketten, die ein MCP-Client an ein Modell übergibt, deshalb prüft Forge sie auf Prompt-Injection-Muster — jeder Befund erscheint oben beim Sicherheits-Scan. „Privilegiert“ ist ein Schlagwort-Treffer im Tool-Namen, keine Prüfung dessen, was das Tool tut: ein harmlos klingender Name kann trotzdem alles tun.

Über

Indonesian exchange (IDX) via your own Stockbit account: quotes, bandarmology, charts. Unofficial.

Schlagwörter
mcp
Alternativen
Tool-Oberflächen werden verglichen…

Abhängigkeitsbaum

Was ein Forge-Scan am 2026-08-29 aus den npm-Metadaten aufgelöst hat — beobachtete Auflösung, keine Angabe des Herausgebers.

60 Pakete aufgelöst · 2 direkt · keines mit Sicherheitshinweisen Die Auflösung endet bei Tiefe 4 und 60 Paketen.

Der Durchlauf endete an der Tiefengrenze 4. Alles unterhalb dieser Ebene wurde nie aufgelöst.

Der Durchlauf endete an der Grenze von 60 Paketen. Der Rest des Baums wurde nie aufgelöst.

36 weitere aufgelöste Pakete werden hier nicht gezeichnet (Anzeigegrenze: 24). Jede Abhängigkeit mit einem Sicherheitshinweis wird unabhängig von der Grenze gezeichnet. Vollständiges Inventar (CycloneDX-SBOM)

Deklariert, aber nicht aufgelöst

54 deklarierte Abhängigkeiten sind nie im Baum gelandet. Sie fehlen in Forges Auflösung, nicht im Paket.

+42 weitere nicht aufgeführt. Die Zählungen nach Grund oben erfassen sie alle.

Nicht verfolgt: peerDependencies. Dieser Baum erfasst nur Laufzeitabhängigkeiten; was jene mitbringen, wurde nie aufgelöst.