@mastyf_ai/server
MCP@mastyf-aiRuntime proxy for MCP security, cost governance & audit
Funciona en
ClaudeCursorCopilotGemini
Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.
Publicador con identidad verificada GitHub@mastyf-ai
hace 3 mÚltima actualización
Paquete
Autorio.github.mastyf-ai
LicenciaUnknown
Versión4.1.12
Fuentenpm+mcp-registry
GitHubmastyf-ai/mastyf.ai
SBOMCycloneDX 1.6 ↓
Estado de confianza
A
80/100Fiable
✓Listado en el índice de Forge+10/10
✓Identidad del publicador verificada+20/20
—Firma de publicación Ed25519+0/5
→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`
—Verificación de dominio+0/5
→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }
—npm Trusted Publishing (Sigstore)+0/5
→ Publica desde GitHub Actions con --provenance para que la attestation vincule este paquete a este repo
—Coincidencia de maintainer en npm+0/5
→ Publicador: añade el login de GitHub verificado a los maintainers del paquete de npm (npm owner add <login>)
✓Análisis CVE · limpio+30/30
✓Análisis estático · limpio+20/20
Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias
EstadoIdentidad verificada
Publicador@mastyf-ai
FirmaSin firmar
Dominio—
Procedencia—
Dependencias✓ 60 resueltas+ · ninguna vulnerable
Superficie de herramientas—
Análisis de seguridad✓ Limpiov4.1.12 · hace 1 m¿Qué tan bien funciona este análisis?
EvaluacionesNinguna
Indexado5 jul 2026
La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.
Herramientas
No se ha podido leer el código1mo ago
No se pudo leer tarball del paquete publicado en el momento del análisis (tarball exceeds 15MB cap), así que no se pudo extraer de él ninguna declaración de herramientas. Nada de esto es una afirmación sobre lo que expone.
Acerca de
Runtime proxy for MCP security, cost governance & audit
Palabras clave
mcp
Alternativas
Comparando superficies de herramientas…