@savantoai/mcp-server

Name: @savantoai/mcp-server
Author: Savanto

MCPcon attestationen línea

v0.2.1SavantoMITActualizado hace 2 mnpm GitHub

Savanto AI MCP (Model Context Protocol) server — lets Claude, Cursor, and other agents provision and configure Savanto workspaces.

Estado del endpointen línea

comprobado hace 2 días · 47 ms · requiere autenticación

100 % de las últimas 1 comprobación llegó a este endpoint

Funciona en

ClaudeCursorCopilotChatGPTGemini

Inferido de los transportes que declara este listado (stdio, streamable-http). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Build con attestation

Una attestation de procedencia verificada vincula este artefacto al repositorio listado. Nadie ha reclamado todavía el listado: esto demuestra dónde se construyó el código, no quién lo respalda.

23Descargas/sem.

hace 2 mÚltima actualización

Paquete

AutorSavanto

LicenciaMIT

Versión0.2.1

Fuentenpm+mcp-registry

npm@savantoai/mcp-server

GitHubSavantoAI/mcp-server

SBOMCycloneDX 1.6 ↓

Estado de confianza

85/100Fiable

✓Listado en el índice de Forge+10/10

✓Identidad verificada · build con attestation+20/20

—Firma de publicación Ed25519+0/5

→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`

—Verificación de dominio+0/5

→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }

✓npm Trusted Publishing (Sigstore)+5/5

—Coincidencia de maintainer en npm+0/5

→ Publicador: añade el login de GitHub verificado a los maintainers del paquete de npm (npm owner add <login>)

✓Análisis CVE · limpio+30/30

✓Análisis estático · limpio+20/20

Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias

EstadoIdentidad verificada

PublicadorSin verificar

FirmaSin firmar

Dominio—

Procedencia✓ Verificado con Sigstore · 1bec804

Dependencias60 resueltas · 1 con advisories

Superficie de herramientas40 herramientas · 7 privilegiadas

Análisis de seguridad✓ Limpiov0.2.1 · hace 19 d¿Qué tan bien funciona este análisis?

MODERATE@hono/node-server@1.19.17Node.js Adapter for Hono: Path traversal in `serve-static` on Windows via encoded backslash (`%5C`)

EvaluacionesNinguna

Indexado18 jun 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

40 herramientas · 7 privilegiadas

Extraído estáticamente del paquete publicadov0.2.1 · 19d ago

Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.

Filtrar herramientasSolo privilegiadas

get_search_analyticsSin descripción publicada