Sourcery security findings for AI coding agents: MCP server, findings CLI, and remediation prompt builder over the public Sourcery security API.
Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.
SOURCERY_API_KEYClave de APIobligatoriaSourcery Team-plan API key with security scanning enabled
Declarado por el autor en el registro oficial de MCP. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.
La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.
Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.
sourcery_capabilitiesReturn the verified Sourcery integration boundary for this bundle.Return the verified Sourcery integration boundary for this bundle.
No se publicó ningún esquema de entrada para esta herramienta.
sourcery_security_snapshotTriage overview: counts by status/severity plus the first page of active issues.Triage overview: counts by status/severity plus the first page of active issues.
No se publicó ningún esquema de entrada para esta herramienta.
sourcery_list_findingsList security issues with spec filters; pass a previous `next_cursor` to page.List security issues with spec filters; pass a previous `next_cursor` to page.
No se publicó ningún esquema de entrada para esta herramienta.
sourcery_get_findingFetch a single security issue (full record incl. source snippet and dependency graph).Fetch a single security issue (full record incl. source snippet and dependency graph).
No se publicó ningún esquema de entrada para esta herramienta.
sourcery_get_security_countsAggregate issue counts by status and severity.Aggregate issue counts by status and severity.
No se publicó ningún esquema de entrada para esta herramienta.
sourcery_bulk_update_findingsBulk-update issue status/severity (max 100 ids; SOLVED cannot be set manually).Bulk-update issue status/severity (max 100 ids; SOLVED cannot be set manually).
No se publicó ningún esquema de entrada para esta herramienta.
sourcery_list_groupsList security issue groups (same filters as findings; groups aggregate one rule/package).List security issue groups (same filters as findings; groups aggregate one rule/package).
No se publicó ningún esquema de entrada para esta herramienta.
sourcery_get_groupFetch a single issue group including all its issues and any linked tracker task.Fetch a single issue group including all its issues and any linked tracker task.
No se publicó ningún esquema de entrada para esta herramienta.
sourcery_get_group_countsAggregate group counts by status and severity.Aggregate group counts by status and severity.
No se publicó ningún esquema de entrada para esta herramienta.
sourcery_bulk_update_groupsBulk-update groups (max 100 ids); a group updates when at least one issue changes.Bulk-update groups (max 100 ids); a group updates when at least one issue changes.
No se publicó ningún esquema de entrada para esta herramienta.
sourcery_build_fix_promptBuild a minimal-change agent prompt from a Sourcery finding object.Build a minimal-change agent prompt from a Sourcery finding object.
No se publicó ningún esquema de entrada para esta herramienta.
sourcery_api_requestCompatibility bridge: call one of the eight verified operations directly.Compatibility bridge: call one of the eight verified operations directly.
No se publicó ningún esquema de entrada para esta herramienta.
12 de 12 herramientas publicaron una descripción.
Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.
Sourcery security findings for AI coding agents: MCP server, findings CLI, and remediation prompt builder over the public Sourcery security API.
Los nombres enlazados abren el índice de Forge con todas las entradas que se observó que exponen esa herramienta. Ver todas las herramientas indexadas.
El rastreo se detuvo en el límite de profundidad 4. Nada por debajo de ese nivel llegó a resolverse.
El rastreo se detuvo en el límite de 60 paquetes. El resto del árbol nunca se resolvió.
Hay 36 paquetes resueltos más que no se dibujan aquí (límite de visualización: 24). Toda dependencia con avisos de seguridad se dibuja aunque se supere el límite. Inventario completo (SBOM CycloneDX)
53 dependencias declaradas nunca llegaron al árbol. Faltan en la resolución de Forge, no en el paquete.
+41 más sin listar. Los recuentos por motivo de arriba las incluyen todas.
No se siguen: peerDependencies. Este árbol cubre solo dependencias en tiempo de ejecución, así que lo que estas arrastren nunca se resolvió.