ai.runx/runx

MCPcomunidaden línea
v1.0.0ai.runxUnknownActualizado hace 17 dGitHub

The governed runtime for agent skills. Search the catalog and inspect a skill before running it.

Estado del endpointen línea
comprobado hace 8 días · 349 ms
100 % de las últimas 2 comprobaciones llegaron a este endpoint
Funciona en
ClaudeCursorCopilotChatGPTGemini

Inferido de los transportes que declara este listado (streamable-http). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Indexado automáticamente desde fuentes públicas. Aún sin verificar por su desarrollador en Forge.Reclamar este listado →
84Estrellas en GitHub
97Forks
hace 17 dÚltima actualización
Paquete
Autorai.runx
LicenciaUnknown
Versión1.0.0
Fuentemcp-registry
Estado de confianza
B
60/100Bueno
✓Listado en el índice de Forge+10/10
—Identidad del publicador verificada+0/30
→ Publicador: ejecuta `forge publish` desde el repo para reclamar la propiedad
—Verificación de dominio+0/10
→ Ahora mismo no está disponible para este tipo de listado: hoy la comprobación de dominio solo se ejecuta para paquetes publicados en npm, así que esta fila todavía no se puede conseguir aquí, sea lo que sea lo que haya alojado en el dominio.
✓Análisis de inyección de prompts · limpio+30/30
✓Análisis de ofuscación / exfiltración · limpio+20/20
Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias
EstadoIndexado por la comunidad
PublicadorSin verificar
FirmaSin firmar
Dominio—
Procedencia—
DependenciasSin auditar
Superficie de herramientas14 herramientas · ninguna privilegiada
Análisis de seguridad✓ LimpiovHEAD · hace 16 d¿Qué tan bien funciona este análisis?
EvaluacionesNinguna
Indexado8 sept 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

14 herramientas · ninguna privilegiada
Extraído estáticamente del paquete publicadovHEAD · 16d ago

Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.

echoEcho a message through the fixture MCP server.

Echo a message through the fixture MCP server.

No se publicó ningún esquema de entrada para esta herramienta.

failReturn a fixture MCP error for testing.

Return a fixture MCP error for testing.

No se publicó ningún esquema de entrada para esta herramienta.

sleepNever respond, for timeout testing.

Never respond, for timeout testing.

No se publicó ningún esquema de entrada para esta herramienta.

envReturn a single fixture server environment variable.

Return a single fixture server environment variable.

No se publicó ningún esquema de entrada para esta herramienta.

sourceyDocs skill.

Docs skill.

No se publicó ningún esquema de entrada para esta herramienta.

docs_prOpen a governed docs PR workflow.

Open a governed docs PR workflow.

No se publicó ningún esquema de entrada para esta herramienta.

review_prRun governed review.

Run governed review.

No se publicó ningún esquema de entrada para esta herramienta.

single-step-create-pendingCreates a pending single-step state.

Creates a pending single-step state.

No se publicó ningún esquema de entrada para esta herramienta.

single-step-transition-succeedCompletes a running single-step state.

Completes a running single-step state.

No se publicó ningún esquema de entrada para esta herramienta.

single-step-transition-ignores-invalid-eventInvalid status/event pairs return the current state.

Invalid status/event pairs return the current state.

No se publicó ningún esquema de entrada para esta herramienta.

fanout-evaluate-resolved-threshold-proceedsResolved threshold gates are skipped by evaluateFanoutSync.

Resolved threshold gates are skipped by evaluateFanoutSync.

No se publicó ningún esquema de entrada para esta herramienta.

fanout-plan-resolved-threshold-proceedsResolved fanout gate keys let graph planning proceed past a prior pause.

Resolved fanout gate keys let graph planning proceed past a prior pause.

No se publicó ningún esquema de entrada para esta herramienta.

runner-rejects-missing-sourcePins the fixture-runner ingestion error envelope for invalid but schema-shaped policy input; this is not a policy decision fixture.

Pins the fixture-runner ingestion error envelope for invalid but schema-shaped policy input; this is not a policy decision fixture.

No se publicó ningún esquema de entrada para esta herramienta.

demo.echoEcho fixture.

Echo fixture.

No se publicó ningún esquema de entrada para esta herramienta.

14 de 14 herramientas publicaron una descripción.

Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.

Acerca de

The governed runtime for agent skills. Search the catalog and inspect a skill before running it.

Palabras clave
mcp
Alternativas
Comparando superficies de herramientas…

Sin cobertura de dependencias

Esta entrada no publica ningún paquete de npm, así que Forge no tiene un árbol de dependencias para ella. Es una carencia de cobertura, no una afirmación de que no tenga dependencias.