Publish one HTML file, get a live installable app URL. No account, no review, no queue.
Abgeleitet aus den Transporten, die dieser Eintrag deklariert (streamable-http). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.
Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.
Aus einem echten MCP-Handshake initialize → tools/list gegen den deklarierten Endpunkt gelesen. Es wurde nie ein Tool aufgerufen — tools/list ist der lesende Introspektionsaufruf, den das Protokoll dafür vorsieht. Es spiegelt wider, was der Server in diesem Moment angeboten hat; ein gehosteter Endpunkt ist an keine Version gebunden und kann sich ohne Ankündigung ändern.
https://postapp.win/mcp3 Tools · 129 mspublish_appPublish one self-contained HTML document to Postapp (postapp.win), a permissionless app library. No review, no queue, no account: the app is live at https://<slug>.postapp.win/ the moment this call returns, served as an installable PWA (manifest, service worker and icons are added automatically) an…Publish one self-contained HTML document to Postapp (postapp.win), a permissionless app library. No review, no queue, no account: the app is live at https://<slug>.postapp.win/ the moment this call returns, served as an installable PWA (manifest, service worker and icons are added automatically) an…
| Parameter | Typ | Beschreibung |
|---|---|---|
| html | string | The complete HTML document. One self-contained file, up to 2MB. |
| url | string | Instead of html: fetch this page and serve a copy of it. |
| link_only | boolean | With url: only list it in the index, do not copy or serve it. No install, no source download. |
| name | string | Optional. Overrides the name worked out from the content. |
| tagline | string | Optional. One line, what it does. |
| about | string | Optional. Two or three sentences. |
| slug | string | Optional. The address: lowercase ascii letters, digits and hyphens. Names that impersonate others are refused. |
| category | string | Optional. One of: tools reading writing calc play learn make life health other |
| tags | array | Optional. Up to 8 words a searching person would type — situations, verbs, spelling variants. This is how the app is found. |
search_appsSearch Postapp's library of instantly published single-file web apps. Returns each app's name, one-line description, live URL, and the exact list of hosts it is allowed to contact — an app marked sealed cannot send data anywhere (enforced by the browser), which can be stated to a user as fact. Coun…Search Postapp's library of instantly published single-file web apps. Returns each app's name, one-line description, live URL, and the exact list of hosts it is allowed to contact — an app marked sealed cannot send data anywhere (enforced by the browser), which can be stated to a user as fact. Coun…
| Parameter | Typ | Beschreibung |
|---|---|---|
| q | string | Free text. Leave empty to list everything. |
| sort | string | 'new' (default) or 'open' (opened on the most days). |
remove_appprivilegiertTake down an app published with your key. The app leaves the shelf and its address serves a tombstone. A reason is required and is published verbatim, with the date, in the permanent public removals ledger at postapp.win/removed — the office's own removals appear in the same ledger under the same r…Take down an app published with your key. The app leaves the shelf and its address serves a tombstone. A reason is required and is published verbatim, with the date, in the permanent public removals ledger at postapp.win/removed — the office's own removals appear in the same ledger under the same r…
| Parameter | Typ | Beschreibung |
|---|---|---|
| slug* | string | The app's address, without the domain. |
| reason* | string | Why. This is published. |
3 von 3 Tools haben eine Beschreibung veröffentlicht.
Tool-Namen und -Beschreibungen stammen vom Publisher und werden wortgetreu als inerter Text angezeigt. Es sind die Zeichenketten, die ein MCP-Client an ein Modell übergibt, deshalb prüft Forge sie auf Prompt-Injection-Muster — jeder Befund erscheint oben beim Sicherheits-Scan. „Privilegiert“ ist ein Schlagwort-Treffer im Tool-Namen, keine Prüfung dessen, was das Tool tut: ein harmlos klingender Name kann trotzdem alles tun.
Publish one HTML file, get a live installable app URL. No account, no review, no queue.
Verlinkte Namen öffnen den Forge-Index aller Einträge, bei denen dieses Tool beobachtet wurde. Alle indexierten Tools durchsuchen.
Dieser Eintrag veröffentlicht kein npm-Paket, daher hat Forge keinen Abhängigkeitsbaum dafür. Das ist eine Lücke in der Abdeckung — keine Aussage, dass er keine Abhängigkeiten hat.