@paretools/github

MCPcon attestation
v0.22.2UnknownMITActualizado hace 8 mnpmGitHub

MCP server for GitHub — structured PR, issue, and Actions data for AI agents

Funciona en
ClaudeCursorCopilotGemini

Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Build con attestation
Una attestation de procedencia verificada vincula este artefacto al repositorio listado. Nadie ha reclamado todavía el listado: esto demuestra dónde se construyó el código, no quién lo respalda.
365Descargas/sem.
hace 8 mÚltima actualización
Paquete
AutorUnknown
LicenciaMIT
Versión0.22.2
Fuentenpm+mcp-registry
Estado de confianza
A
85/100Fiable
✓Listado en el índice de Forge+10/10
✓Identidad verificada · build con attestation+20/20
—Firma de publicación Ed25519+0/5
→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`
—Verificación de dominio+0/5
→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—Coincidencia de maintainer en npm+0/5
→ Publicador: añade el login de GitHub verificado a los maintainers del paquete de npm (npm owner add <login>)
✓Análisis CVE · limpio+30/30
✓Análisis estático · limpio+20/20
Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias
EstadoIdentidad verificada
PublicadorSin verificar
FirmaSin firmar
Dominio—
Procedencia✓ Verificado con Sigstore · 39620a5
Dependencias✓ 60 resueltas+ · ninguna vulnerable
Superficie de herramientas36 herramientas · 2 privilegiadas
Análisis de seguridad✓ Limpiov0.22.2 · hace 1 m¿Qué tan bien funciona este análisis?
EvaluacionesNinguna
Indexado26 ago 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

36 herramientas · 2 privilegiadas
Extraído estáticamente del paquete publicadov0.22.2 · 1mo ago

Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.

apiMakes arbitrary GitHub API calls via `gh api`. Supports all HTTP methods, request bodies, field parameters, pagination, and jq filtering. Returns structured data with status, parsed JSON body, endpoint, and method.

Makes arbitrary GitHub API calls via `gh api`. Supports all HTTP methods, request bodies, field parameters, pagination, and jq filtering. Returns structured data with status, parsed JSON body, endpoint, and method.

No se publicó ningún esquema de entrada para esta herramienta.

discussion-listLists GitHub Discussions for a repository via GraphQL. Returns structured list with discussion number, title, author, category, answered status, and comment count.

Lists GitHub Discussions for a repository via GraphQL. Returns structured list with discussion number, title, author, category, answered status, and comment count.

No se publicó ningún esquema de entrada para esta herramienta.

gist-createCreates a new GitHub gist from one or more files. Returns structured data with gist ID, URL, visibility, file names, description, and file count.

Creates a new GitHub gist from one or more files. Returns structured data with gist ID, URL, visibility, file names, description, and file count.

No se publicó ningún esquema de entrada para esta herramienta.

pr-viewViews a pull request by number, URL, or branch. Returns structured data with state, checks, review decision, diff stats, author, labels, draft status, assignees, milestone, and timestamps.

Views a pull request by number, URL, or branch. Returns structured data with state, checks, review decision, diff stats, author, labels, draft status, assignees, milestone, and timestamps.

No se publicó ningún esquema de entrada para esta herramienta.

pr-listLists pull requests with optional filters. Returns structured list with PR number, state, title, author, branch, labels, draft status, and merge readiness.

Lists pull requests with optional filters. Returns structured list with PR number, state, title, author, branch, labels, draft status, and merge readiness.

No se publicó ningún esquema de entrada para esta herramienta.

pr-createCreates a new pull request. Returns structured data with PR number and URL.

Creates a new pull request. Returns structured data with PR number and URL.

No se publicó ningún esquema de entrada para esta herramienta.

pr-mergeMerges a pull request by number, URL, or branch. Returns structured data with merge status, method, URL, and branch deletion status.

Merges a pull request by number, URL, or branch. Returns structured data with merge status, method, URL, and branch deletion status.

No se publicó ningún esquema de entrada para esta herramienta.

pr-commentAdds, edits, or deletes a comment on a pull request. Returns structured data with the comment URL, operation type, comment ID, and body echo.

Adds, edits, or deletes a comment on a pull request. Returns structured data with the comment URL, operation type, comment ID, and body echo.

No se publicó ningún esquema de entrada para esta herramienta.

pr-reviewSubmits a review on a pull request (approve, request-changes, or comment). Returns structured data with the review event, URL, and body echo.

Submits a review on a pull request (approve, request-changes, or comment). Returns structured data with the review event, URL, and body echo.

No se publicó ningún esquema de entrada para esta herramienta.

pr-updateUpdates pull request metadata (title, body, labels, assignees, reviewers, milestone, base branch, projects). Returns structured data with PR number and URL.

Updates pull request metadata (title, body, labels, assignees, reviewers, milestone, base branch, projects). Returns structured data with PR number and URL.

No se publicó ningún esquema de entrada para esta herramienta.

pr-checksLists check/status results for a pull request. Returns structured data with check names, states, URLs, and summary counts (passed, failed, pending).

Lists check/status results for a pull request. Returns structured data with check names, states, URLs, and summary counts (passed, failed, pending).

No se publicó ningún esquema de entrada para esta herramienta.

pr-diffReturns file-level diff statistics for a pull request. Use full=true for patch content.

Returns file-level diff statistics for a pull request. Use full=true for patch content.

No se publicó ningún esquema de entrada para esta herramienta.

pr-closeCloses a pull request with an optional comment and optional branch deletion. Returns structured data with PR number, state, URL, and deleted-branch flag.

Closes a pull request with an optional comment and optional branch deletion. Returns structured data with PR number, state, URL, and deleted-branch flag.

No se publicó ningún esquema de entrada para esta herramienta.

pr-reopenReopens a previously closed pull request, optionally with a comment. Returns structured data with PR number, state, and URL.

Reopens a previously closed pull request, optionally with a comment. Returns structured data with PR number, state, and URL.

No se publicó ningún esquema de entrada para esta herramienta.

pr-readyMarks a pull request as ready for review (or converts it back to draft when undo=true). Returns structured data with PR number, state, URL, and resulting draft status.

Marks a pull request as ready for review (or converts it back to draft when undo=true). Returns structured data with PR number, state, URL, and resulting draft status.

No se publicó ningún esquema de entrada para esta herramienta.

issue-viewViews an issue by number or URL. Returns structured data with state, labels, assignees, author, milestone, close reason, and body.

Views an issue by number or URL. Returns structured data with state, labels, assignees, author, milestone, close reason, and body.

No se publicó ningún esquema de entrada para esta herramienta.

issue-listLists issues with optional filters. Returns structured list with issue number, state, title, labels, assignees, author, creation date, and milestone.

Lists issues with optional filters. Returns structured list with issue number, state, title, labels, assignees, author, creation date, and milestone.

No se publicó ningún esquema de entrada para esta herramienta.

issue-createCreates a new issue. Returns structured data with issue number, URL, and labels applied.

Creates a new issue. Returns structured data with issue number, URL, and labels applied.

No se publicó ningún esquema de entrada para esta herramienta.

issue-closeCloses an issue with an optional comment and reason. Returns structured data with issue number, state, URL, reason, and comment URL.

Closes an issue with an optional comment and reason. Returns structured data with issue number, state, URL, reason, and comment URL.

No se publicó ningún esquema de entrada para esta herramienta.

issue-commentAdds, edits, or deletes a comment on an issue. Returns structured data with the comment URL, operation type, comment ID, issue number, and body echo.

Adds, edits, or deletes a comment on an issue. Returns structured data with the comment URL, operation type, comment ID, issue number, and body echo.

No se publicó ningún esquema de entrada para esta herramienta.

issue-updateUpdates issue metadata (title, body, labels, assignees, milestone, projects). Returns structured data with issue number and URL.

Updates issue metadata (title, body, labels, assignees, milestone, projects). Returns structured data with issue number and URL.

No se publicó ningún esquema de entrada para esta herramienta.

run-viewViews a workflow run by ID. Returns structured data with status, conclusion, jobs (with steps), and workflow details.

Views a workflow run by ID. Returns structured data with status, conclusion, jobs (with steps), and workflow details.

No se publicó ningún esquema de entrada para esta herramienta.

run-listLists workflow runs with optional filters. Returns structured list with run ID, status, conclusion, and workflow details.

Lists workflow runs with optional filters. Returns structured list with run ID, status, conclusion, and workflow details.

No se publicó ningún esquema de entrada para esta herramienta.

run-rerunRe-runs a workflow run by ID. Optionally re-runs only failed jobs or a specific job. Returns structured result with run ID, status, and URL.

Re-runs a workflow run by ID. Optionally re-runs only failed jobs or a specific job. Returns structured result with run ID, status, and URL.

No se publicó ningún esquema de entrada para esta herramienta.

release-createCreates a new GitHub release with optional asset uploads. Returns structured data with tag, URL, draft, prerelease status, and assets uploaded count.

Creates a new GitHub release with optional asset uploads. Returns structured data with tag, URL, draft, prerelease status, and assets uploaded count.

No se publicó ningún esquema de entrada para esta herramienta.

release-listLists GitHub releases for a repository. Returns structured list with tag, name, draft/prerelease/latest status, publish date, creation date, and URL.

Lists GitHub releases for a repository. Returns structured list with tag, name, draft/prerelease/latest status, publish date, creation date, and URL.

No se publicó ningún esquema de entrada para esta herramienta.

label-listLists repository labels. Returns structured data with label name, description, color, and default status.

Lists repository labels. Returns structured data with label name, description, color, and default status.

No se publicó ningún esquema de entrada para esta herramienta.

label-createCreates a new repository label. Returns structured data with label name, description, color, and URL.

Creates a new repository label. Returns structured data with label name, description, color, and URL.

No se publicó ningún esquema de entrada para esta herramienta.

secret-setSets a repository, organization, or environment GitHub Actions secret. Secret values are sent via stdin and never returned.

Sets a repository, organization, or environment GitHub Actions secret. Secret values are sent via stdin and never returned.

No se publicó ningún esquema de entrada para esta herramienta.

secret-listLists repository, organization, or environment secret names and metadata. Secret values are never exposed.

Lists repository, organization, or environment secret names and metadata. Secret values are never exposed.

No se publicó ningún esquema de entrada para esta herramienta.

secret-deleteprivilegiadaDeletes a repository, organization, or environment GitHub Actions secret.

Deletes a repository, organization, or environment GitHub Actions secret.

No se publicó ningún esquema de entrada para esta herramienta.

variable-setSets a repository, organization, or environment GitHub Actions variable. Variables are not secret.

Sets a repository, organization, or environment GitHub Actions variable. Variables are not secret.

No se publicó ningún esquema de entrada para esta herramienta.

variable-listLists repository, organization, or environment GitHub Actions variables with values and metadata.

Lists repository, organization, or environment GitHub Actions variables with values and metadata.

No se publicó ningún esquema de entrada para esta herramienta.

variable-deleteprivilegiadaDeletes a repository, organization, or environment GitHub Actions variable.

Deletes a repository, organization, or environment GitHub Actions variable.

No se publicó ningún esquema de entrada para esta herramienta.

repo-viewViews repository details. Returns structured data with name, owner, description, stars, forks, languages, topics, license, and dates.

Views repository details. Returns structured data with name, owner, description, stars, forks, languages, topics, license, and dates.

No se publicó ningún esquema de entrada para esta herramienta.

repo-cloneClones a GitHub repository. Returns structured data with success status, repo name, target directory, and message.

Clones a GitHub repository. Returns structured data with success status, repo name, target directory, and message.

No se publicó ningún esquema de entrada para esta herramienta.

36 de 36 herramientas publicaron una descripción.

Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.

Acerca de

MCP server for GitHub — structured PR, issue, and Actions data for AI agents

Palabras clave
mcpmcp-servermodel-context-protocolstructured-outputaiai-agentclaudecursorcopilottoken-efficientdevtoolscligithubghpull-requestissuesactions
Alternativas
Comparando superficies de herramientas…

Árbol de dependencias

Lo que un análisis de Forge resolvió a partir de los metadatos de npm el 2026-08-29: resolución observada, no una declaración del publicador.

60 paquetes resueltos · 3 directos · ninguno con avisos de seguridad La resolución se detiene en la profundidad 4 y en 60 paquetes.

El rastreo se detuvo en el límite de profundidad 4. Nada por debajo de ese nivel llegó a resolverse.

El rastreo se detuvo en el límite de 60 paquetes. El resto del árbol nunca se resolvió.

Hay 36 paquetes resueltos más que no se dibujan aquí (límite de visualización: 24). Toda dependencia con avisos de seguridad se dibuja aunque se supere el límite. Inventario completo (SBOM CycloneDX)

Declaradas pero no resueltas

54 dependencias declaradas nunca llegaron al árbol. Faltan en la resolución de Forge, no en el paquete.

+42 más sin listar. Los recuentos por motivo de arriba las incluyen todas.

No se siguen: peerDependencies. Este árbol cubre solo dependencias en tiempo de ejecución, así que lo que estas arrastren nunca se resolvió.

Temas

Relacionados en git & code hosting