MCP server for npm package management — publish, version, search, audit, and more from your AI assistant
Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.
NPM_TOKENClave de APIopcionalnpm granular access token; stage-only tokens use the stage tool
Declarado por el autor en el registro oficial de MCP. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.
La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.
Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.
publishPublish a package to the npm registryPublish a package to the npm registry
No se publicó ningún esquema de entrada para esta herramienta.
stageStage a package, inspect pending versions, download a tarball, or approve/reject a stage. Approval publishes the version; rejection removes the staged version. Requires an npm CLI supporting npm stage.Stage a package, inspect pending versions, download a tarball, or approve/reject a stage. Approval publishes the version; rejection removes the staged version. Requires an npm CLI supporting npm stage.
No se publicó ningún esquema de entrada para esta herramienta.
versionBump the package versionBump the package version
No se publicó ningún esquema de entrada para esta herramienta.
viewView package information from the registryView package information from the registry
No se publicó ningún esquema de entrada para esta herramienta.
searchSearch npm registry for packagesSearch npm registry for packages
No se publicó ningún esquema de entrada para esta herramienta.
unpublishRemove a package version from the registryRemove a package version from the registry
No se publicó ningún esquema de entrada para esta herramienta.
deprecateDeprecate a version of a packageDeprecate a version of a package
No se publicó ningún esquema de entrada para esta herramienta.
ownerManage package ownersManage package owners
No se publicó ningún esquema de entrada para esta herramienta.
dist-tagManage distribution tagsManage distribution tags
No se publicó ningún esquema de entrada para esta herramienta.
packCreate a tarball from a package (preview what would be published)Create a tarball from a package (preview what would be published)
No se publicó ningún esquema de entrada para esta herramienta.
whoamiCheck which npm user is currently authenticated. If not logged in, set NPM_TOKEN env var in MCP config.Check which npm user is currently authenticated. If not logged in, set NPM_TOKEN env var in MCP config.
No se publicó ningún esquema de entrada para esta herramienta.
initInitialize a new package.jsonInitialize a new package.json
No se publicó ningún esquema de entrada para esta herramienta.
auditRun a security audit on the packageRun a security audit on the package
No se publicó ningún esquema de entrada para esta herramienta.
outdatedCheck for outdated packages in a projectCheck for outdated packages in a project
No se publicó ningún esquema de entrada para esta herramienta.
lsList installed packages in a projectList installed packages in a project
No se publicó ningún esquema de entrada para esta herramienta.
installprivilegiadaInstall packages in a projectInstall packages in a project
No se publicó ningún esquema de entrada para esta herramienta.
uninstallRemove packages from a projectRemove packages from a project
No se publicó ningún esquema de entrada para esta herramienta.
updateUpdate packages in a project to their latest semver-compatible versionUpdate packages in a project to their latest semver-compatible version
No se publicó ningún esquema de entrada para esta herramienta.
accessSet or view access level on published packagesSet or view access level on published packages
No se publicó ningún esquema de entrada para esta herramienta.
tokenManage npm access tokens (list or revoke)Manage npm access tokens (list or revoke)
No se publicó ningún esquema de entrada para esta herramienta.
pingCheck connectivity to the npm registryCheck connectivity to the npm registry
No se publicó ningún esquema de entrada para esta herramienta.
bugsGet the bug tracker URL for a packageGet the bug tracker URL for a package
No se publicó ningún esquema de entrada para esta herramienta.
repoGet the repository URL for a packageGet the repository URL for a package
No se publicó ningún esquema de entrada para esta herramienta.
docsGet the documentation URL for a packageGet the documentation URL for a package
No se publicó ningún esquema de entrada para esta herramienta.
diffShow diff between package versions or between local and registryShow diff between package versions or between local and registry
No se publicó ningún esquema de entrada para esta herramienta.
pkgManage package.json fields programmaticallyManage package.json fields programmatically
No se publicó ningún esquema de entrada para esta herramienta.
fundShow funding information for installed packagesShow funding information for installed packages
No se publicó ningún esquema de entrada para esta herramienta.
dedupeReduce duplication in the dependency treeReduce duplication in the dependency tree
No se publicó ningún esquema de entrada para esta herramienta.
explainExplain why a package is installed (show dependency chain)Explain why a package is installed (show dependency chain)
No se publicó ningún esquema de entrada para esta herramienta.
sbomGenerate a Software Bill of Materials (SBOM) for a projectGenerate a Software Bill of Materials (SBOM) for a project
No se publicó ningún esquema de entrada para esta herramienta.
profileView or modify npm user profile settingsView or modify npm user profile settings
No se publicó ningún esquema de entrada para esta herramienta.
ciClean install dependencies from lockfile (for CI environments)Clean install dependencies from lockfile (for CI environments)
No se publicó ningún esquema de entrada para esta herramienta.
run-scriptRun a script defined in package.jsonRun a script defined in package.json
No se publicó ningún esquema de entrada para esta herramienta.
doctorRun diagnostics to check npm environment healthRun diagnostics to check npm environment health
No se publicó ningún esquema de entrada para esta herramienta.
cacheManage the npm cacheManage the npm cache
No se publicó ningún esquema de entrada para esta herramienta.
configView npm configuration (read-only for safety)View npm configuration (read-only for safety)
No se publicó ningún esquema de entrada para esta herramienta.
pruneRemove extraneous packages not listed in package.jsonRemove extraneous packages not listed in package.json
No se publicó ningún esquema de entrada para esta herramienta.
linkSymlink a local package for developmentSymlink a local package for development
No se publicó ningún esquema de entrada para esta herramienta.
queryQuery installed packages using CSS-like selectorsQuery installed packages using CSS-like selectors
No se publicó ningún esquema de entrada para esta herramienta.
39 de 39 herramientas publicaron una descripción.
Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.
MCP server for npm package management — publish, version, search, audit, and more from your AI assistant
Los nombres enlazados abren el índice de Forge con todas las entradas que se observó que exponen esa herramienta. Ver todas las herramientas indexadas.
El rastreo se detuvo en el límite de profundidad 4. Nada por debajo de ese nivel llegó a resolverse.
El rastreo se detuvo en el límite de 60 paquetes. El resto del árbol nunca se resolvió.
Hay 36 paquetes resueltos más que no se dibujan aquí (límite de visualización: 24). Toda dependencia con avisos de seguridad se dibuja aunque se supere el límite. Inventario completo (SBOM CycloneDX)
55 dependencias declaradas nunca llegaron al árbol. Faltan en la resolución de Forge, no en el paquete.
+43 más sin listar. Los recuentos por motivo de arriba las incluyen todas.
No se siguen: peerDependencies. Este árbol cubre solo dependencias en tiempo de ejecución, así que lo que estas arrastren nunca se resolvió.