@phantom/mcp-server

MCPcon attestation
v1.2.7UnknownUnknownActualizado hace 5 mnpmGitHub

MCP Server for Phantom Wallet

Phantom MCP server — exposes the Phantom CLI as an MCP server over stdio. Sign transactions, transfer tokens, and swap on Solana and Ethereum. Powered by Phantom. This installs the phantom-mcp binary. Register with your MCP-compatible agent: Or start the server directly: This is equivalent to running phantom --mcp. The server exposes the following MCP tools: | Tool | Description

Funciona en
ClaudeCursorCopilotGemini

Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Build con attestation
Una attestation de procedencia verificada vincula este artefacto al repositorio listado. Nadie ha reclamado todavía el listado: esto demuestra dónde se construyó el código, no quién lo respalda.
16kDescargas/sem.
159Estrellas en GitHub
82Forks
hace 5 mÚltima actualización
Paquete
AutorUnknown
LicenciaUnknown
Versión1.2.7
Fuentenpm
npm@phantom/mcp-server
GitHubphantom/phantom-connect-sdk
SBOMCycloneDX 1.6 ↓
Estado de confianza
A
85/100Fiable
✓Listado en el índice de Forge+10/10
✓Identidad verificada · build con attestation+20/20
—Firma de publicación Ed25519+0/5
→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`
—Verificación de dominio+0/5
→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—Coincidencia de maintainer en npm+0/5
→ Publicador: añade el login de GitHub verificado a los maintainers del paquete de npm (npm owner add <login>)
✓Análisis CVE · limpio+30/30
✓Análisis estático · limpio+20/20
Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias
EstadoIdentidad verificada
PublicadorSin verificar
FirmaSin firmar
Dominio—
Procedencia✓ Verificado con Sigstore · 872944c
Dependencias60 resueltas · 1 con advisories
Superficie de herramientas—
Análisis de seguridad⚠ Avisos (3)v1.2.7 · hace 1 m¿Qué tan bien funciona este análisis?
HIGHaxios@1.15.1axios Vulnerable to Full Man-in-the-Middle via Prototype Pollution Gadget in `config.proxy` · transitiveHIGHaxios@1.15.1axios Vulnerable to Credential Theft and Response Hijacking via Prototype Pollution Gadget in Config Merge · transitiveMODERATEaxios@1.15.1Axios: Invisible JSON Response Tampering via Prototype Pollution Gadget in `parseReviver` · transitive
EvaluacionesNinguna
Indexado24 may 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

No se han encontrado declaraciones de herramientas en el código1mo ago

Forge leyó 10 archivos de código de tarball del paquete publicado y no encontró ningún registro de herramientas MCP. La extracción se basa en patrones sobre el código publicado: un servidor que construye su lista de herramientas en tiempo de ejecución, o que solo publica código empaquetado o minificado, no registra nada que esto pueda ver. Tómalo como «no detectado», no como «no expone ninguna».

Acerca de

Phantom MCP server — exposes the Phantom CLI as an MCP server over stdio. Sign transactions, transfer tokens, and swap on Solana and Ethereum. Powered by Phantom. This installs the phantom-mcp binary. Register with your MCP-compatible agent: Or start the server directly: This is equivalent to running phantom --mcp. The server exposes the following MCP tools: | Tool | Description

Alternativas
Comparando superficies de herramientas…

Sin cobertura de dependencias

Este paquete se analizó por última vez antes de que Forge empezara a guardar el árbol resuelto. El próximo análisis lo registrará.