@tengence/search-mcp

MCPcomunidad
v0.1.5com.tengenceMITActualizado hace 10 dnpmGitHub

Thin MCP wrapper for the Tengence Search SaaS: push data and search via official APIs.

Funciona en
ClaudeCursorCopilotGemini

Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Indexado automáticamente desde fuentes públicas. Aún sin verificar por su desarrollador en Forge.Reclamar este listado →
1kDescargas/sem.
hace 10 dÚltima actualización
Lee estas credenciales
  • TENGENCE_SEARCH_API_KEYClave de APIopcional

    Search API key (app-level, sk-) for the /v1/search endpoint. Optional: search_init auto-provisions and stores it locally (state.json).

  • TENGENCE_DATASET_API_KEYClave de APIopcional

    Dataset API key (sk-) for the /v1/push/data endpoint.

Declarado por el autor en el registro oficial de MCP. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Paquete
Autorcom.tengence
LicenciaMIT
Versión0.1.5
Fuentenpm+mcp-registry
npm@tengence/search-mcp
GitHubtengence-team/tengence-search-mcp
SBOMCycloneDX 1.6 ↓
Estado de confianza
B
60/100Bueno
✓Listado en el índice de Forge+10/10
—Identidad del publicador verificada+0/20
→ Publicador: ejecuta `forge publish` desde el repo del paquete para reclamar la propiedad
—Firma de publicación Ed25519+0/5
→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`
—Verificación de dominio+0/5
→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }
—npm Trusted Publishing (Sigstore)+0/5
→ Publica desde GitHub Actions con --provenance para que la attestation vincule este paquete a este repo
—Coincidencia de maintainer en npm+0/5
→ Se consigue cuando tu identidad esté verificada arriba y ese login sea maintainer de este paquete en npm
✓Análisis CVE · limpio+30/30
✓Análisis estático · limpio+20/20
Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias
EstadoIndexado por la comunidad
PublicadorSin verificar
FirmaSin firmar
Dominio—
Procedencia—
Dependencias✓ 60 resueltas+ · ninguna vulnerable
Superficie de herramientas4 herramientas · ninguna privilegiada
Análisis de seguridad✓ Limpiov0.1.5 · hace 4 d¿Qué tan bien funciona este análisis?
EvaluacionesNinguna
Indexado8 oct 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

4 herramientas · ninguna privilegiada
Extraído estáticamente del paquete publicadov0.1.5 · 4d ago

Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.

search_init初始化搜索应用（幂等，可重复调用）：自动注册客户端（若未注册）→ 服务端组合创建「数据集 + 搜索应用」并绑定（免费套餐）→ 返回数据集 API Key 与搜索应用 API Key（掩码显示），双 Key 落盘本地 state.json（0600）。首次注册成功时额外返回控制台登录信息（登录地址/账号/初始密码/一次性 token，明文仅交付一次并落盘本地）；免费版配额用满时 push/search 会基于该登录信息提示登录扩容。首次使用 data_push / search 前必须先调用本工具。重复调用直接返回现有资源，不重复创建。

初始化搜索应用（幂等，可重复调用）：自动注册客户端（若未注册）→ 服务端组合创建「数据集 + 搜索应用」并绑定（免费套餐）→ 返回数据集 API Key 与搜索应用 API Key（掩码显示），双 Key 落盘本地 state.json（0600）。首次注册成功时额外返回控制台登录信息（登录地址/账号/初始密码/一次性 token，明文仅交付一次并落盘本地）；免费版配额用满时 push/search 会基于该登录信息提示登录扩容。首次使用 data_push / search 前必须先调用本工具。重复调用直接返回现有资源，不重复创建。

No se publicó ningún esquema de entrada para esta herramienta.

data_push向通智搜索数据集推送数据（单条对象或批量数组，同一入口）。自动幂等注册并校验已初始化。每条必须含唯一 id：不存在则新增、已存在则更新、仅含 id 无其他字段则删除该条（删除不可逆）、字段值为 null 则移除该字段、新字段自动新增。

向通智搜索数据集推送数据（单条对象或批量数组，同一入口）。自动幂等注册并校验已初始化。每条必须含唯一 id：不存在则新增、已存在则更新、仅含 id 无其他字段则删除该条（删除不可逆）、字段值为 null 则移除该字段、新字段自动新增。

No se publicó ningún esquema de entrada para esta herramienta.

search调用通智搜索搜索接口。自动幂等注册并校验已初始化。query 必填；支持分页（page/size，size≤100）、排序（sortFields）、高亮（highlightFields）、聚合（aggregations）、指定检索字段（searchFields）、返回字段（includeFields）、过滤（filters，多条件 AND，操作符 eq/ne/gt/gte/lt/lte/in/not_in/exists/not_exists）。

调用通智搜索搜索接口。自动幂等注册并校验已初始化。query 必填；支持分页（page/size，size≤100）、排序（sortFields）、高亮（highlightFields）、聚合（aggregations）、指定检索字段（searchFields）、返回字段（includeFields）、过滤（filters，多条件 AND，操作符 eq/ne/gt/gte/lt/lte/in/not_in/exists/not_exists）。

No se publicó ningún esquema de entrada para esta herramienta.

ping服务状态与配置诊断（只读、无副作用）。返回版本、注册状态（懒加载注册）、初始化状态（search_init 是否已执行）、clientId（掩码）、配置概览（各端点与 Key 是否配置，掩码显示）、state.json 路径。probe=true 时额外对三个下游（注册/推送/搜索）做连通性探测。推送或搜索失败时先用 ping 定位。

服务状态与配置诊断（只读、无副作用）。返回版本、注册状态（懒加载注册）、初始化状态（search_init 是否已执行）、clientId（掩码）、配置概览（各端点与 Key 是否配置，掩码显示）、state.json 路径。probe=true 时额外对三个下游（注册/推送/搜索）做连通性探测。推送或搜索失败时先用 ping 定位。

No se publicó ningún esquema de entrada para esta herramienta.

4 de 4 herramientas publicaron una descripción.

Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.

Acerca de

Thin MCP wrapper for the Tengence Search SaaS: push data and search via official APIs.

Palabras clave
mcp
Alternativas
Comparando superficies de herramientas…

Herramientas expuestas

4 herramientas · ninguna privilegiada · observado el mediante extracción estática. Una superficie de herramientas es lo que un análisis leyó un día concreto, no una lista de capacidades en vivo.

Los nombres enlazados abren el índice de Forge con todas las entradas que se observó que exponen esa herramienta. Ver todas las herramientas indexadas.

Árbol de dependencias

Lo que un análisis de Forge resolvió a partir de los metadatos de npm el 2026-10-09: resolución observada, no una declaración del publicador.

60 paquetes resueltos · 3 directos · ninguno con avisos de seguridad La resolución se detiene en la profundidad 4 y en 60 paquetes.

El rastreo se detuvo en el límite de profundidad 4. Nada por debajo de ese nivel llegó a resolverse.

El rastreo se detuvo en el límite de 60 paquetes. El resto del árbol nunca se resolvió.

Hay 36 paquetes resueltos más que no se dibujan aquí (límite de visualización: 24). Toda dependencia con avisos de seguridad se dibuja aunque se supere el límite. Inventario completo (SBOM CycloneDX)

Declaradas pero no resueltas

55 dependencias declaradas nunca llegaron al árbol. Faltan en la resolución de Forge, no en el paquete.

+43 más sin listar. Los recuentos por motivo de arriba las incluyen todas.

No se siguen: peerDependencies. Este árbol cubre solo dependencias en tiempo de ejecución, así que lo que estas arrastren nunca se resolvió.

Temas

Relacionados en search & retrieval