Envelope-encrypted team secrets your AI agent can use but never read. Zero dependencies, zero servers — your git repo is the backend.
Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.
La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.
Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.
hush_list_secretsList the NAMES of secrets available in one named set of the current project's vault.List the NAMES of secrets available in one named set of the current project's vault.
No se publicó ningún esquema de entrada para esta herramienta.
hush_list_setsList every named set the agent could use with this project: sets in the user's ownList every named set the agent could use with this project: sets in the user's own
No se publicó ningún esquema de entrada para esta herramienta.
hush_list_accountsDeprecated (removed in hush 2.0), use hush_list_sets — this returns exactly the same thing. Kept registeredDeprecated (removed in hush 2.0), use hush_list_sets — this returns exactly the same thing. Kept registered
No se publicó ningún esquema de entrada para esta herramienta.
hush_check_repoScan the current codebase for the environment variables it references, and report whichScan the current codebase for the environment variables it references, and report which
No se publicó ningún esquema de entrada para esta herramienta.
hush_runRun a shell command with the project's secrets injected as environment variables.Run a shell command with the project's secrets injected as environment variables.
No se publicó ningún esquema de entrada para esta herramienta.
hush_requestMake an authenticated HTTP request without the credential ever entering thisMake an authenticated HTTP request without the credential ever entering this
No se publicó ningún esquema de entrada para esta herramienta.
hush_add_secretAdd a credential to the vault WITHOUT it passing through this conversation.Add a credential to the vault WITHOUT it passing through this conversation.
No se publicó ningún esquema de entrada para esta herramienta.
hush_provisionPrepare a CLI or codebase to run with the right credentials. Give it a tool namePrepare a CLI or codebase to run with the right credentials. Give it a tool name
No se publicó ningún esquema de entrada para esta herramienta.
hush_describe_secretDescribe one secret without revealing it: whether it exists, its length, a maskedDescribe one secret without revealing it: whether it exists, its length, a masked
No se publicó ningún esquema de entrada para esta herramienta.
9 de 9 herramientas publicaron una descripción.
Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.
Envelope-encrypted team secrets your AI agent can use but never read. Zero dependencies, zero servers — your git repo is the backend.
Los nombres enlazados abren el índice de Forge con todas las entradas que se observó que exponen esa herramienta. Ver todas las herramientas indexadas.