Secure filesystem MCP server for reading, writing, searching, diffing, and patching files.
Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.
La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.
Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.
createCreate one or more files (max 100), writing or overwriting content and creating parent directories as needed.Create one or more files (max 100), writing or overwriting content and creating parent directories as needed.
No se publicó ningún esquema de entrada para esta herramienta.
deleteprivilegiadaPermanently delete one or more files, directories, or symlinks (max 1000 per call). This action is irreversible.Permanently delete one or more files, directories, or symlinks (max 1000 per call). This action is irreversible.
No se publicó ningún esquema de entrada para esta herramienta.
diffCompare two files and return a unified diff with line counts. Pass the two paths as a and b.Compare two files and return a unified diff with line counts. Pass the two paths as a and b.
No se publicó ningún esquema de entrada para esta herramienta.
editprivilegiadaApply sequential literal string replacements to one or more files (max 5 files per call).Apply sequential literal string replacements to one or more files (max 5 files per call).
No se publicó ningún esquema de entrada para esta herramienta.
listList sorted directory entries and an ASCII tree. maxDepth=1 is top-level.List sorted directory entries and an ASCII tree. maxDepth=1 is top-level.
No se publicó ningún esquema de entrada para esta herramienta.
moveprivilegiadaMove, rename, or copy files and directories to explicit destination paths (max 100 operations per call).Move, rename, or copy files and directories to explicit destination paths (max 100 operations per call).
No se publicó ningún esquema de entrada para esta herramienta.
patchprivilegiadaApply a single-file unified diff to one file and write the result. Pass { path, diff }.Apply a single-file unified diff to one file and write the result. Pass { path, diff }.
No se publicó ningún esquema de entrada para esta herramienta.
get-helpSin descripción publicadaEsta herramienta no publicó ninguna descripción. Forge no se la inventa.
readRead one or more text files and return content.Read one or more text files and return content.
No se publicó ningún esquema de entrada para esta herramienta.
replace_textBulk search-and-replace across files matching a glob pattern.Bulk search-and-replace across files matching a glob pattern.
No se publicó ningún esquema de entrada para esta herramienta.
filesystem-mcp-instructionsSin descripción publicadaEsta herramienta no publicó ninguna descripción. Forge no se la inventa.
filesystem-mcp-fileRead a file from the workspace. Subscribe to get updates when the file changes.Read a file from the workspace. Subscribe to get updates when the file changes.
No se publicó ningún esquema de entrada para esta herramienta.
filesystem-mcp-resultEphemeral cached tool output. Listed via resources/list; entries expire after the cache TTL.Ephemeral cached tool output. Listed via resources/list; entries expire after the cache TTL.
No se publicó ningún esquema de entrada para esta herramienta.
list_rootsList the allowed workspace root directories. Call this first to discover what paths are accessible; all other tools are scoped to these roots. Allowed directories are configured via CLI arguments, the FS_ALLOWED_DIRS environment variable, or --allow-cwd.List the allowed workspace root directories. Call this first to discover what paths are accessible; all other tools are scoped to these roots. Allowed directories are configured via CLI arguments, the FS_ALLOWED_DIRS environment variable, or --allow-cwd.
No se publicó ningún esquema de entrada para esta herramienta.
search_textSearch file contents by text or regex (grep-style). Returns matching lines with file path,Search file contents by text or regex (grep-style). Returns matching lines with file path,
No se publicó ningún esquema de entrada para esta herramienta.
find_filesFind files matching a glob pattern. Returns matched paths with optional metadata.Find files matching a glob pattern. Returns matched paths with optional metadata.
No se publicó ningún esquema de entrada para esta herramienta.
filesystem-mcpSin descripción publicadaEsta herramienta no publicó ninguna descripción. Forge no se la inventa.
statGet metadata for one or more files or directories: size, type, permissions, MIME type, timestamps, and tokenEstimate.Get metadata for one or more files or directories: size, type, permissions, MIME type, timestamps, and tokenEstimate.
No se publicó ningún esquema de entrada para esta herramienta.
15 de 18 herramientas publicaron una descripción.
Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.
Secure filesystem MCP server for reading, writing, searching, diffing, and patching files.
Los nombres enlazados abren el índice de Forge con todas las entradas que se observó que exponen esa herramienta. Ver todas las herramientas indexadas.
El rastreo se detuvo en el límite de 60 paquetes. El resto del árbol nunca se resolvió.
Hay 36 paquetes resueltos más que no se dibujan aquí (límite de visualización: 24). Toda dependencia con avisos de seguridad se dibuja aunque se supere el límite. Inventario completo (SBOM CycloneDX)
8 dependencias declaradas nunca llegaron al árbol. Faltan en la resolución de Forge, no en el paquete.
No se siguen: peerDependencies. Este árbol cubre solo dependencias en tiempo de ejecución, así que lo que estas arrastren nunca se resolvió.