@depixapp/mcp

Name: @depixapp/mcp
Author: io.github.depixapp

MCPcon attestationen línea

v2.8.3io.github.depixappUnknownActualizado hoynpm GitHub

One MCP: hosted Pix receive + dated charges (26 tools), or local npx non-custodial wallet (59).

Estado del endpointen línea

comprobado hace 1 día · 89 ms · requiere autenticación

100 % de las últimas 1 comprobación llegó a este endpoint

Funciona en

ClaudeCursorCopilotChatGPTGemini

Inferido de los transportes que declara este listado (stdio, streamable-http). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Build con attestation

Una attestation de procedencia verificada vincula este artefacto al repositorio listado. Nadie ha reclamado todavía el listado: esto demuestra dónde se construyó el código, no quién lo respalda.

hoyÚltima actualización

Necesita 1 credencial antes de poder ejecutarse

DEPIX_API_KEYClave de APIobligatoria
DePix App API key (sk_test_ sandbox, sk_live_ production). Used by the 26 gateway tools; without it they return missing_api_key. Requires Node.js >= 22.4.
DEPIX_WALLET_PASSPHRASEClave de APIopcional
required for the 29 wallet_* tools; without it they return wallet_not_configured. Unlocks the local wallet created by `npx -y @depixapp/mcp init`, a human ceremony at a terminal. The seed never…

Declarado por el autor en el registro oficial de MCP. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Paquete

Autorio.github.depixapp

LicenciaUnknown

Versión2.8.3

Fuentenpm+mcp-registry

npm@depixapp/mcp

GitHubdepixapp/depix-mcp

SBOMCycloneDX 1.6 ↓

Estado de confianza

85/100Fiable

✓Listado en el índice de Forge+10/10

✓Identidad verificada · build con attestation+20/20

—Firma de publicación Ed25519+0/5

→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`

—Verificación de dominio+0/5

→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }

✓npm Trusted Publishing (Sigstore)+5/5

—Coincidencia de maintainer en npm+0/5

→ Publicador: añade el login de GitHub verificado a los maintainers del paquete de npm (npm owner add <login>)

✓Análisis CVE · limpio+30/30

✓Análisis estático · limpio+20/20

Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias

EstadoIdentidad verificada

PublicadorSin verificar

FirmaSin firmar

Dominio—

Procedencia✓ Verificado con Sigstore · 6ddfe06

Dependencias60 resueltas · 1 con advisories

Superficie de herramientas40 herramientas · ninguna privilegiada

Análisis de seguridad⚠ Avisos (1)v2.2.1 · hace 12 d¿Qué tan bien funciona este análisis?

HIGHws@8.20.1ws: Memory exhaustion DoS from tiny fragments and data chunks · transitive

EvaluacionesNinguna

Indexado23 jul 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

40 herramientas · ninguna privilegiada

Extraído estáticamente del paquete publicadov2.2.1 · 12d ago

Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.

Filtrar herramientasSolo privilegiadas

create_checkoutSin descripción publicada