citewire

MCPcon attestation
v0.2.0io.github.Openly-UsefulUnknownActualizado hace 1 mnpmGitHub

Attribution-first MCP server for free news sources and free article APIs.

Funciona en
ClaudeCursorCopilotGemini

Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Build con attestation
Una attestation de procedencia verificada vincula este artefacto al repositorio listado. Nadie ha reclamado todavía el listado: esto demuestra dónde se construyó el código, no quién lo respalda.
hace 1 mÚltima actualización
Paquete
Autorio.github.Openly-Useful
LicenciaUnknown
Versión0.2.0
Fuentenpm+mcp-registry
npmcitewire
GitHubOpenly-Useful/citewire
SBOMCycloneDX 1.6 ↓
Estado de confianza
A
85/100Fiable
✓Listado en el índice de Forge+10/10
✓Identidad verificada · build con attestation+20/20
—Firma de publicación Ed25519+0/5
→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`
—Verificación de dominio+0/5
→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—Coincidencia de maintainer en npm+0/5
→ Publicador: añade el login de GitHub verificado a los maintainers del paquete de npm (npm owner add <login>)
✓Análisis CVE · limpio+30/30
✓Análisis estático · limpio+20/20
Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias
EstadoIdentidad verificada
PublicadorSin verificar
FirmaSin firmar
Dominio—
Procedencia✓ Verificado con Sigstore · 109827f
Dependencias✓ 0 resueltas · ninguna vulnerable
Superficie de herramientas22 herramientas · ninguna privilegiada
Análisis de seguridad✓ Limpiov0.2.0 · hace 29 d¿Qué tan bien funciona este análisis?
EvaluacionesNinguna
Indexado26 ago 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

22 herramientas · ninguna privilegiada
Extraído estáticamente del paquete publicadov0.2.0 · 29d ago

Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.

arxiv.searchSearch arXiv preprints. Returns id, title, a trimmed summary, publication date and authors.

Search arXiv preprints. Returns id, title, a trimmed summary, publication date and authors.

No se publicó ningún esquema de entrada para esta herramienta.

crossref.searchSearch Crossref bibliographic metadata. Returns DOI, title, published date, container title and URL.

Search Crossref bibliographic metadata. Returns DOI, title, published date, container title and URL.

No se publicó ningún esquema de entrada para esta herramienta.

dblp.searchSearch the DBLP computer science bibliography. Returns title, authors, venue, year and url.

Search the DBLP computer science bibliography. Returns title, authors, venue, year and url.

No se publicó ningún esquema de entrada para esta herramienta.

devto.searchList recent dev.to articles for a tag. Returns title, url, published date, author, tags and reaction count.

List recent dev.to articles for a tag. Returns title, url, published date, author, tags and reaction count.

No se publicó ningún esquema de entrada para esta herramienta.

europepmc.searchSearch Europe PMC biomedical literature. Returns id, title, author string, journal title, publication year and DOI.

Search Europe PMC biomedical literature. Returns id, title, author string, journal title, publication year and DOI.

No se publicó ningún esquema de entrada para esta herramienta.

gdelt.contextRetrieve snippet-level context matches for a query from the GDELT Context 2.0 API. Returns the surrounding text snippet plus source metadata.

Retrieve snippet-level context matches for a query from the GDELT Context 2.0 API. Returns the surrounding text snippet plus source metadata.

No se publicó ningún esquema de entrada para esta herramienta.

gdelt.searchSearch worldwide news article metadata via the GDELT DOC 2.0 API. Returns title, url, domain, seendate and language. Metadata and links only.

Search worldwide news article metadata via the GDELT DOC 2.0 API. Returns title, url, domain, seendate and language. Metadata and links only.

No se publicó ningún esquema de entrada para esta herramienta.

hackernews.topFetch the current Hacker News top stories. Returns id, title, url, score, author, time and comment count.

Fetch the current Hacker News top stories. Returns id, title, url, score, author, time and comment count.

No se publicó ningún esquema de entrada para esta herramienta.

hackernews.itemFetch a single Hacker News item by id.

Fetch a single Hacker News item by id.

No se publicó ningún esquema de entrada para esta herramienta.

search_articlesSearch an injected local article store. This reference projection performs no fetches or writes.

Search an injected local article store. This reference projection performs no fetches or writes.

No se publicó ningún esquema de entrada para esta herramienta.

get_articleGet one injected local record only when every projection gate passes.

Get one injected local record only when every projection gate passes.

No se publicó ningún esquema de entrada para esta herramienta.

list_topicsList configured topic identifiers. The policy-only foundation has no topic catalog.

List configured topic identifiers. The policy-only foundation has no topic catalog.

No se publicó ningún esquema de entrada para esta herramienta.

list_sourcesList disabled-by-default source policy records. Registry presence never activates a source.

List disabled-by-default source policy records. Registry presence never activates a source.

No se publicó ningún esquema de entrada para esta herramienta.

evaluate_rightsApply a fail-closed source policy. Opaque credential references are never returned or logged.

Apply a fail-closed source policy. Opaque credential references are never returned or logged.

No se publicó ningún esquema de entrada para esta herramienta.

explain_inclusionRun the deterministic classifier in observe-only shadow mode and return auditable reasons.

Run the deterministic classifier in observe-only shadow mode and return auditable reasons.

No se publicó ningún esquema de entrada para esta herramienta.

get_healthRead non-sensitive local policy state without contacting an external provider.

Read non-sensitive local policy state without contacting an external provider.

No se publicó ningún esquema de entrada para esta herramienta.

openalex.searchSearch scholarly works in OpenAlex. Returns id, title, publication date, DOI, open-access URL and citation count.

Search scholarly works in OpenAlex. Returns id, title, publication date, DOI, open-access URL and citation count.

No se publicó ningún esquema de entrada para esta herramienta.

semanticscholar.searchSearch papers in the Semantic Scholar Academic Graph. Returns title, abstract, year, url, citation count and authors.

Search papers in the Semantic Scholar Academic Graph. Returns title, abstract, year, url, citation count and authors.

No se publicó ningún esquema de entrada para esta herramienta.

news.listList published news items, newest first. Filters mirror the platform API:

List published news items, newest first. Filters mirror the platform API:

No se publicó ningún esquema de entrada para esta herramienta.

news.getOne published news item by slug, with attribution and related coverage.

One published news item by slug, with attribution and related coverage.

No se publicó ningún esquema de entrada para esta herramienta.

news.topicsThe active news taxonomy topics (slug, label, description).

The active news taxonomy topics (slug, label, description).

No se publicó ningún esquema de entrada para esta herramienta.

news.aboutStatic facts about this server and the platform: attribution policy, site, and API base.

Static facts about this server and the platform: attribution policy, site, and API base.

No se publicó ningún esquema de entrada para esta herramienta.

22 de 22 herramientas publicaron una descripción.

Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.

Acerca de

Attribution-first MCP server for free news sources and free article APIs.

Palabras clave
mcp
Alternativas
Comparando superficies de herramientas…

Herramientas expuestas

22 herramientas · ninguna privilegiada · observado el mediante extracción estática. Una superficie de herramientas es lo que un análisis leyó un día concreto, no una lista de capacidades en vivo.

Los nombres enlazados abren el índice de Forge con todas las entradas que se observó que exponen esa herramienta. Ver todas las herramientas indexadas.

Árbol de dependencias

Lo que un análisis de Forge resolvió a partir de los metadatos de npm el 2026-09-13: resolución observada, no una declaración del publicador.

0 paquetes resueltos · 0 directos · ninguno con avisos de seguridad La resolución se detiene en la profundidad 4 y en 60 paquetes.

Este paquete no declara dependencias en tiempo de ejecución.