@a1-x-tech/mcp-google-sheets

Name: @a1-x-tech/mcp-google-sheets
Author: gistrec

MCPcomunidad

v0.2.0gistrecMITActualizado hace 1 dnpm GitHub

MCP server for the Google Sheets API — search spreadsheets, read and write ranges, manage sheets, formatting, validation, protected ranges, tables, charts and sharing. For Claude, Cursor, Codex and other AI clients.

Funciona en

ClaudeCursorCopilotGemini

Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Indexado automáticamente desde fuentes públicas. Aún sin verificar por su desarrollador en Forge.Reclamar este listado →

198Descargas/sem.

1Estrellas en GitHub

hace 1 dÚltima actualización

Lee estas credenciales

GOOGLE_SHEETS_CLIENT_SECRETApp OAuthopcional
Google OAuth2 client secret (refresh-token flow). Treat it as a secret.
GOOGLE_SHEETS_REFRESH_TOKENApp OAuthopcional
Google OAuth2 refresh token, exchanged for access tokens automatically. Treat it as a secret.
GOOGLE_SHEETS_ACCESS_TOKENClave de APIopcional
Static OAuth2 access token (~1h lifetime) — alternative to the refresh-token trio, mostly for testing.

Declarado por el autor en el registro oficial de MCP. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Paquete

Autorgistrec

LicenciaMIT

Versión0.2.0

Fuentenpm+mcp-registry

npm@a1-x-tech/mcp-google-sheets

GitHubA1-x-Tech/mcp-google-sheets

SBOMCycloneDX 1.6 ↓

Estado de confianza

60/100Bueno

✓Listado en el índice de Forge+10/10

—Identidad del publicador verificada+0/20

→ Publicador: ejecuta `forge publish` desde el repo del paquete para reclamar la propiedad

—Firma de publicación Ed25519+0/5

→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`

—Verificación de dominio+0/5

→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }

—npm Trusted Publishing (Sigstore)+0/5

→ Publica desde GitHub Actions con --provenance para que la attestation vincule este paquete a este repo

—Coincidencia de maintainer en npm+0/5

→ Se consigue cuando tu identidad esté verificada arriba y ese login sea maintainer de este paquete en npm

✓Análisis CVE · limpio+30/30

✓Análisis estático · limpio+20/20

Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias

EstadoIndexado por la comunidad

PublicadorSin verificar

FirmaSin firmar

Dominio—

Procedencia—

Dependencias✓ 60 resueltas+ · ninguna vulnerable

Superficie de herramientas20 herramientas · 2 privilegiadas

Análisis de seguridad✓ Limpiov0.2.0 · hoy¿Qué tan bien funciona este análisis?

EvaluacionesNinguna

Indexado30 ago 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

20 herramientas · 2 privilegiadas

Extraído estáticamente del paquete publicadov0.2.0 · 15h ago

Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.

Filtrar herramientasSolo privilegiadas

format_cellsSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

set_frozenFreezes the first N rows and/or columns of a sheet so they stay visible while scrolling (typical: frozen_rows=1 pins the header). 0 unfreezes. At least one of frozen_rows / frozen_columns is required; the other stays as it is. You cannot freeze all rows or all columns of a sheet — at least one unfr…

Freezes the first N rows and/or columns of a sheet so they stay visible while scrolling (typical: frozen_rows=1 pins the header). 0 unfreezes. At least one of frozen_rows / frozen_columns is required; the other stays as it is. You cannot freeze all rows or all columns of a sheet — at least one unfr…

No se publicó ningún esquema de entrada para esta herramienta.

set_bordersDraws borders around and/or inside a grid range. top/bottom/left/right are the range's outer edges; inner_horizontal/inner_vertical are the grid lines between cells inside it. Each side takes {style, color?} — styles SOLID, SOLID_MEDIUM, SOLID_THICK, DOTTED, DASHED, DOUBLE, or NONE to remove that s…

Draws borders around and/or inside a grid range. top/bottom/left/right are the range's outer edges; inner_horizontal/inner_vertical are the grid lines between cells inside it. Each side takes {style, color?} — styles SOLID, SOLID_MEDIUM, SOLID_THICK, DOTTED, DASHED, DOUBLE, or NONE to remove that s…

No se publicó ningún esquema de entrada para esta herramienta.

manage_dimensionsSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

manage_tablesSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

manage_chartsSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

raw_requestSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

set_data_validationSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

manage_protected_rangesSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

manage_conditional_formatsSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

manage_permissionsSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

manage_sheetsSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

create_spreadsheetSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

get_spreadsheetSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

search_spreadsheetsSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

read_valuesSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

write_valuesprivilegiadaSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

batch_write_valuesprivilegiadaOverwrites several A1 ranges in ONE call — one write against the per-minute quota instead of one per range, so always prefer this over looping write_values. data is a list of {range, values} pairs; all are written with the same value_input_option (USER_ENTERED parses formulas/numbers/dates, RAW sto…

Overwrites several A1 ranges in ONE call — one write against the per-minute quota instead of one per range, so always prefer this over looping write_values. data is a list of {range, values} pairs; all are written with the same value_input_option (USER_ENTERED parses formulas/numbers/dates, RAW sto…

No se publicó ningún esquema de entrada para esta herramienta.

append_valuesSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

clear_valuesEmpties the VALUES of one or more A1 ranges in a single call — cell contents and formulas are gone (no undo through the API), while formatting, data validation, notes, conditional formats and merges all stay. To also remove formatting use format_cells or raw_request; to delete whole rows/columns (n…

Empties the VALUES of one or more A1 ranges in a single call — cell contents and formulas are gone (no undo through the API), while formatting, data validation, notes, conditional formats and merges all stay. To also remove formatting use format_cells or raw_request; to delete whole rows/columns (n…

No se publicó ningún esquema de entrada para esta herramienta.

4 de 20 herramientas publicaron una descripción.

Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.

Acerca de

Palabras clave

mcpmodel-context-protocolgooglegoogle-sheetssheetsspreadsheetexcelclaudecursorcodex

Alternativas

Comparando superficies de herramientas…

Árbol de dependencias

Lo que un análisis de Forge resolvió a partir de los metadatos de npm el 2026-09-21: resolución observada, no una declaración del publicador.

60 paquetes resueltos · 3 directos · ninguno con avisos de seguridad La resolución se detiene en la profundidad 4 y en 60 paquetes.

zod3.25.76
@modelcontextprotocol/sdk1.30.017 dependencias
- ajv8.20.04 dependencias
  - fast-deep-equal3.1.3
  - fast-uri3.1.8
  - json-schema-traverse1.0.0
  - require-from-string2.0.2
- zod4.6.5
- cors2.8.6+2 sin dibujar
- hono4.13.8
- jose6.2.12
- express5.2.1+27 sin dibujar1 dependencia
  - content-type1.0.5
- raw-body3.0.2+4 sin dibujar
- ajv-formats3.0.11 dependencia
  - ajv8.20.0ya mostrado arriba
- cross-spawn7.0.6+3 sin dibujar
- eventsource3.0.71 dependencia
  - eventsource-parser3.1.1
- content-type1.0.5ya mostrado arriba
- pkce-challenge5.0.1
- @hono/node-server2.1.1
- json-schema-typed8.0.2
- eventsource-parser3.1.1ya mostrado arriba
- express-rate-limit8.7.0+2 sin dibujar
- zod-to-json-schema3.25.2
@a1-x-tech/mcp-google-auth0.1.01 dependencia
- zod3.25.76ya mostrado arriba

El rastreo se detuvo en el límite de profundidad 4. Nada por debajo de ese nivel llegó a resolverse.

El rastreo se detuvo en el límite de 60 paquetes. El resto del árbol nunca se resolvió.

Hay 36 paquetes resueltos más que no se dibujan aquí (límite de visualización: 24). Toda dependencia con avisos de seguridad se dibuja aunque se supere el límite. Inventario completo (SBOM CycloneDX)

Declaradas pero no resueltas

55 dependencias declaradas nunca llegaron al árbol. Faltan en la resolución de Forge, no en el paquete.

límite de paquetes alcanzado: 50
por debajo del límite de profundidad: 5

es-define-property ^1.0.1 — requerida por qs@6.16.0límite de paquetes alcanzado
wrappy 1 — requerida por once@1.4.0límite de paquetes alcanzado
http-errors ^2.0.1 — requerida por send@1.2.1límite de paquetes alcanzado
mime-types ^3.0.2 — requerida por send@1.2.1límite de paquetes alcanzado
ms ^2.1.3 — requerida por send@1.2.1límite de paquetes alcanzado
on-finished ^2.4.1 — requerida por send@1.2.1límite de paquetes alcanzado
range-parser ^1.2.1 — requerida por send@1.2.1límite de paquetes alcanzado
statuses ^2.0.2 — requerida por send@1.2.1límite de paquetes alcanzado
ms ^2.1.3 — requerida por debug@4.4.3límite de paquetes alcanzado
debug ^4.4.0 — requerida por router@2.2.0límite de paquetes alcanzado
depd ^2.0.0 — requerida por router@2.2.0límite de paquetes alcanzado
is-promise ^4.0.0 — requerida por router@2.2.0límite de paquetes alcanzado

+43 más sin listar. Los recuentos por motivo de arriba las incluyen todas.

No se siguen: peerDependencies. Este árbol cubre solo dependencias en tiempo de ejecución, así que lo que estas arrastren nunca se resolvió.

@a1-x-tech/mcp-google-sheets

Herramientas

Herramientas expuestas

Árbol de dependencias

Declaradas pero no resueltas

Temas

Relacionados en spreadsheets & csv