@aave/mcp

MCPcomunidaden línea
v1.0.0UnknownLicenseRef-BUSLActualizado hace 6 dnpmGitHub

Official Aave MCP server for Aave V3, Aave V4, and DAO governance.

Estado del endpointen línea
comprobado hace 4 días · 349 ms
100 % de las últimas 1 comprobación llegó a este endpoint
Funciona en
ClaudeCursorCopilotChatGPTGemini

Inferido de los transportes que declara este listado (stdio, streamable-http). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Indexado automáticamente desde fuentes públicas. Aún sin verificar por su desarrollador en Forge.Reclamar este listado →
294Descargas/sem.
hace 6 dÚltima actualización
Paquete
AutorUnknown
LicenciaLicenseRef-BUSL
Versión1.0.0
Fuentenpm+mcp-registry
GitHubaave/mcp
Estado de confianza
C
40/100Precaución
Listado en el índice de Forge+10/10
Identidad del publicador verificada+0/20
Publicador: ejecuta `forge publish` desde el repo del paquete para reclamar la propiedad
Firma de publicación Ed25519+0/5
Se incluye automáticamente cuando el publicador ejecuta `forge publish`
Verificación de dominio+0/5
Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }
npm Trusted Publishing (Sigstore)+0/5
Publica desde GitHub Actions con --provenance para que la attestation vincule este paquete a este repo
Coincidencia de maintainer en npm+0/5
Se consigue cuando tu identidad esté verificada arriba y ese login sea maintainer de este paquete en npm
Análisis CVE · limpio+30/30
Análisis estático · limpio+0/20
Se han detectado scripts de instalación sospechosos o código ofuscado
Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias
EstadoIndexado por la comunidad
PublicadorSin verificar
FirmaSin firmar
Dominio
Procedencia
Dependencias✓ 23 resueltas+ · ninguna vulnerable
Superficie de herramientas40 herramientas · ninguna privilegiada
Análisis de seguridad⚠ Avisos (1)v1.0.0 · hoy¿Qué tan bien funciona este análisis?
PROMPTtool:cancel_orderExfiltration-shaped instruction
EvaluacionesNinguna
Indexado3 sept 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

40 herramientas · ninguna privilegiada · 1 marcadas por inyección
Extraído estáticamente del paquete publicadov1.0.0 · 3h ago

Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.

prepare_actionSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

prepare_set_collateralSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

preview_actionSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

prepare_liquidationBuild an unsigned transaction to liquidate an unhealthy position: repay part of someone else's debt and receive their collateral plus the liquidation bonus. Only viable while that position's health factor is below 1 (check get_user_summary for the target). v4 takes collateral and debt as reserveIds…

Build an unsigned transaction to liquidate an unhealthy position: repay part of someone else's debt and receive their collateral plus the liquidation bonus. Only viable while that position's health factor is below 1 (check get_user_summary for the target). v4 takes collateral and debt as reserveIds…

No se publicó ningún esquema de entrada para esta herramienta.

prepare_set_emodev3 only. Build an unsigned transaction to switch a wallet's Aave v3 eMode category. eMode groups correlated assets (ETH-correlated, stablecoins) so they borrow against each other at a higher LTV, raising borrowing power at the cost of restricting which assets the position may hold. Take categoryId…

v3 only. Build an unsigned transaction to switch a wallet's Aave v3 eMode category. eMode groups correlated assets (ETH-correlated, stablecoins) so they borrow against each other at a higher LTV, raising borrowing power at the cost of restricting which assets the position may hold. Take categoryId…

No se publicó ningún esquema de entrada para esta herramienta.

get_reserve_detailsSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

get_apy_historySin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

get_user_activityA wallet's Aave transaction history (supply, borrow, repay, withdraw, collateral changes) on v3, v4, or both. Most recent first. v4 covers every chain; v3 reads one market on one chain at a time, because upstream paginates per market, so it states its scope as 'chainsCovered' and 'market' and you p…

A wallet's Aave transaction history (supply, borrow, repay, withdraw, collateral changes) on v3, v4, or both. Most recent first. v4 covers every chain; v3 reads one market on one chain at a time, because upstream paginates per market, so it states its scope as 'chainsCovered' and 'market' and you p…

No se publicó ningún esquema de entrada para esta herramienta.

get_protocol_historyv4 only. Aave v4 protocol-wide history: market size, total borrows and available liquidity per sample over a window. Omit chainId to cover every supported v4 chain. Use this for 'is the protocol growing', not for one wallet (get_user_summary_history) or one reserve (get_apy_history).

v4 only. Aave v4 protocol-wide history: market size, total borrows and available liquidity per sample over a window. Omit chainId to cover every supported v4 chain. Use this for 'is the protocol growing', not for one wallet (get_user_summary_history) or one reserve (get_apy_history).

No se publicó ningún esquema de entrada para esta herramienta.

get_user_summary_historyv4 only. How one wallet's net worth, supplied, debt and health factor moved over a window on Aave v4. Use it to answer 'how has my position changed' or to see how close to liquidation a wallet has been. Omit chainId to cover every supported v4 chain.

v4 only. How one wallet's net worth, supplied, debt and health factor moved over a window on Aave v4. Use it to answer 'how has my position changed' or to see how close to liquidation a wallet has been. Omit chainId to cover every supported v4 chain.

No se publicó ningún esquema de entrada para esta herramienta.

get_hubsv4 only. Aave v4 hubs: a hub holds the liquidity and global accounting that user-facing spokes draw from. Returns each hub's hubId, address, chain and totals. Pass a hubId to get_hub_assets for the assets it carries. Omit chainId to cover every supported v4 chain.

v4 only. Aave v4 hubs: a hub holds the liquidity and global accounting that user-facing spokes draw from. Returns each hub's hubId, address, chain and totals. Pass a hubId to get_hub_assets for the assets it carries. Omit chainId to cover every supported v4 chain.

No se publicó ningún esquema de entrada para esta herramienta.

get_hub_assetsv4 only. The assets held by one Aave v4 hub, with hub-wide supplied and borrowed totals, rates and utilisation. Get hubId from get_hubs (or the hubAddress on get_reserve_details). This is hub-level accounting; for what a user can actually supply or borrow, use get_markets, which is per spoke.

v4 only. The assets held by one Aave v4 hub, with hub-wide supplied and borrowed totals, rates and utilisation. Get hubId from get_hubs (or the hubAddress on get_reserve_details). This is hub-level accounting; for what a user can actually supply or borrow, use get_markets, which is per spoke.

No se publicó ningún esquema de entrada para esta herramienta.

search_governance_proposalsSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

get_governance_proposalSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

get_proposal_votesSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

get_user_voteSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

get_proposal_payloadsSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

get_aave_guideSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

get_startedApplies to both versions. What this Aave server can do: the tool families, the ready-made prompts, and the guide topics. Call this when an Aave conversation opens with no specific request and answer from it, rather than guessing from tool names.

Applies to both versions. What this Aave server can do: the tool families, the ready-made prompts, and the guide topics. Call this when an Aave conversation opens with no specific request and answer from it, rather than guessing from tool names.

No se publicó ningún esquema de entrada para esta herramienta.

aave-guideSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

get_swappable_tokensSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

get_swap_quoteNo version argument: token swaps are protocol-agnostic and run on the v4 backend, so the chains and tokens they cover are that backend's and not every chain Aave holds a market on - a chain it does not serve is rejected outright rather than quoted badly. Call get_swappable_tokens first if you do no…

No version argument: token swaps are protocol-agnostic and run on the v4 backend, so the chains and tokens they cover are that backend's and not every chain Aave holds a market on - a chain it does not serve is rejected outright rather than quoted badly. Call get_swappable_tokens first if you do no…

No se publicó ningún esquema de entrada para esta herramienta.

get_leverage_quoteSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

get_position_swap_quotev4 only. Beta: pending a second audit, and the result says so - relay that to the user. Quote swapping one Aave v4 position for another, atomically and without leaving the protocol: kind=supply swaps collateral for a different collateral asset, kind=borrow swaps one debt for another. Get 'sellPosit…

v4 only. Beta: pending a second audit, and the result says so - relay that to the user. Quote swapping one Aave v4 position for another, atomically and without leaving the protocol: kind=supply swaps collateral for a different collateral asset, kind=borrow swaps one debt for another. Get 'sellPosit…

No se publicó ningún esquema de entrada para esta herramienta.

get_repay_with_supply_quoteSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

prepare_orderSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

submit_signed_orderNo version argument: every order runs on the v4 backend. Relay an order the user already signed (quoteId + signature from prepare_order's PreparedOrder). State-changing: this posts the order. The server never signs.

No version argument: every order runs on the v4 backend. Relay an order the user already signed (quoteId + signature from prepare_order's PreparedOrder). State-changing: this posts the order. The server never signs.

No se publicó ningún esquema de entrada para esta herramienta.

prepare_cancel_orderNo version argument. From an orderId, return the EIP-712 cancellation for the user to sign; cancel_order relays the result. This is the gasless route for an intent order; an order that went on chain (a native-token sell) is cancelled with cancel_order's transaction route instead, which needs no sig…

No version argument. From an orderId, return the EIP-712 cancellation for the user to sign; cancel_order relays the result. This is the gasless route for an intent order; an order that went on chain (a native-token sell) is cancelled with cancel_order's transaction route instead, which needs no sig…

No se publicó ningún esquema de entrada para esta herramienta.

cancel_orderriesgo de inyecciónNo version argument. Cancel an open order. Two routes: pass 'signature' (signed over what prepare_cancel_order returned) to relay a gasless cancellation - state-changing, and the route an intent order takes; omit 'signature' entirely for the on-chain route, which returns the cancel transaction for…

No version argument. Cancel an open order. Two routes: pass 'signature' (signed over what prepare_cancel_order returned) to relay a gasless cancellation - state-changing, and the route an intent order takes; omit 'signature' entirely for the on-chain route, which returns the cancel transaction for…

INYECCIÓNExfiltration-shaped instructiontion for the user to sign and send, the route an order that went on chain (a native-token sell) takes. The server never…

No se publicó ningún esquema de entrada para esta herramienta.

get_order_statusNo version argument. Status of an order by id: open, pending signature, fulfilled, cancelled or expired, with the operation it performs and an explorer link. 'order' comes back null when the API cannot see that id, which a wrong id and a just-submitted order both produce - poll again briefly before…

No version argument. Status of an order by id: open, pending signature, fulfilled, cancelled or expired, with the operation it performs and an explorer link. 'order' comes back null when the API cannot see that id, which a wrong id and a just-submitted order both produce - poll again briefly before…

No se publicó ningún esquema de entrada para esta herramienta.

get_pending_ordersSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

check_healthCheck a wallet's Aave health factor and liquidation risk.

Check a wallet's Aave health factor and liquidation risk.

No se publicó ningún esquema de entrada para esta herramienta.

walletWallet address (0x...)

Wallet address (0x...)

No se publicó ningún esquema de entrada para esta herramienta.

versionv3, v4, or all (default all)

v3, v4, or all (default all)

No se publicó ningún esquema de entrada para esta herramienta.

best_stablecoin_yieldFind the best stablecoin supply APY across Aave V3 and V4, on every chain.

Find the best stablecoin supply APY across Aave V3 and V4, on every chain.

No se publicó ningún esquema de entrada para esta herramienta.

chainIdChain id to restrict to. Omit to search every chain

Chain id to restrict to. Omit to search every chain

No se publicó ningún esquema de entrada para esta herramienta.

prepare_supplyBuild a non-custodial supply transaction for a wallet.

Build a non-custodial supply transaction for a wallet.

No se publicó ningún esquema de entrada para esta herramienta.

amountAmount in main units, e.g. 100

Amount in main units, e.g. 100

No se publicó ningún esquema de entrada para esta herramienta.

assetToken symbol, e.g. USDC

Token symbol, e.g. USDC

No se publicó ningún esquema de entrada para esta herramienta.

gho_savingsCompare the sGHO savings rate against supplying GHO to a market.

Compare the sGHO savings rate against supplying GHO to a market.

No se publicó ningún esquema de entrada para esta herramienta.

23 de 40 herramientas publicaron una descripción.

Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.

Acerca de

Official Aave MCP server for Aave V3, Aave V4, and DAO governance.

Palabras clave
aavedefimcplendinggovernance
Alternativas
Comparando superficies de herramientas…

Árbol de dependencias

Lo que un análisis de Forge resolvió a partir de los metadatos de npm el 2026-09-08: resolución observada, no una declaración del publicador.

23 paquetes resueltos · 6 directos · ninguno con avisos de seguridad La resolución se detiene en la profundidad 4 y en 60 paquetes.

El rastreo se detuvo en el límite de profundidad 4. Nada por debajo de ese nivel llegó a resolverse.

Declaradas pero no resueltas

7 dependencias declaradas nunca llegaron al árbol. Faltan en la resolución de Forge, no en el paquete.

No se siguen: peerDependencies, optionalDependencies. Este árbol cubre solo dependencias en tiempo de ejecución, así que lo que estas arrastren nunca se resolvió.