audit_lockfile

Bei 2 Registry-Einträgen wurde beobachtet, dass sie ein Tool namens audit_lockfile offenlegen — keines davon als privilegierte Fähigkeit markiert.

Jede Zeile ist die Ausgabe eines Scans zu einem Zeitpunkt, mit Datum weiter unten. Forge hat eine beobachtete Tool-Oberfläche für 12.342 von 40.590 scannbaren Einträgen (30 %) — ein Eintrag, der nicht gescannt wurde, kann hier nicht erscheinen, das Fehlen in dieser Liste ist also kein Beleg dafür, dass ein Eintrag dieses Tool nicht offenlegt.

  1. import-guardian-mcpMCPCommunityVertrauen 60/100 · B
    v0.3.0
    ↓ 558/wk

    Catch AI-hallucinated (slopsquatted) npm imports in generated code BEFORE npm install. Scans a code block, flags imports of packages that don't exist on npm (the name an LLM invented and attackers register with malware) plus fresh lookalike squats. MCP se

    ClaudeCursorCopilotGemini
    import-guardianMITvor 3 Mon.npmGitHubbeobachtet am · statische Extraktion
    mcpmodel-context-protocolnpmsecuritysupply-chainslopsquatting
  2. lockfile-guardian-mcpMCPCommunityVertrauen 60/100 · B
    v0.1.0

    Audit a package-lock.json for supply-chain attacks BEFORE npm install. Cross-checks every resolved dependency against the live npm registry: blocks integrity (sha512) mismatches (lockfile poisoning) and not-on-registry entries, and flags new/fresh depende

    ClaudeCursorCopilotGemini
    lockfile-guardianMITvor 3 Mon.npmGitHubbeobachtet am · statische Extraktion
    mcpmodel-context-protocolnpmsecuritysupply-chainpackage-lock

Alle indexierten ToolsRegistry nach audit_lockfile durchsuchen