cogmemory-mcp

MCPcon attestation
v1.15.1io.github.skylarng89MITActualizado hace 18 dnpmGitHub

CogMemory MCP Server — Unified context subsystems for AI coding agents

Funciona en
ClaudeCursorCopilotGemini

Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Build con attestation
Una attestation de procedencia verificada vincula este artefacto al repositorio listado. Nadie ha reclamado todavía el listado: esto demuestra dónde se construyó el código, no quién lo respalda.
392Descargas/sem.
1Estrellas en GitHub
hace 18 dÚltima actualización
Paquete
Autorio.github.skylarng89
LicenciaMIT
Versión1.15.1
Fuentenpm+mcp-registry
Estado de confianza
A
85/100Fiable
✓Listado en el índice de Forge+10/10
✓Identidad verificada · build con attestation+20/20
—Firma de publicación Ed25519+0/5
→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`
—Verificación de dominio+0/5
→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—Coincidencia de maintainer en npm+0/5
→ Publicador: añade el login de GitHub verificado a los maintainers del paquete de npm (npm owner add <login>)
✓Análisis CVE · limpio+30/30
✓Análisis estático · limpio+20/20
Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias
EstadoIdentidad verificada
PublicadorSin verificar
FirmaSin firmar
Dominio—
Procedencia✓ Verificado con Sigstore · 1da2637
Dependencias✓ 60 resueltas+ · ninguna vulnerable
Superficie de herramientas40 herramientas · 3 privilegiadas
Análisis de seguridad✓ Limpiov1.7.1 · hace 1 m¿Qué tan bien funciona este análisis?
EvaluacionesNinguna
Indexado26 ago 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

40 herramientas · 3 privilegiadas
Extraído estáticamente del paquete publicadov1.7.1 · 1mo ago

Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.

get_code_snippetGet the source code lines for a symbol by ID or name. Returns the file content between start_line and end_line, with optional context padding.

Get the source code lines for a symbol by ID or name. Returns the file content between start_line and end_line, with optional context padding.

No se publicó ningún esquema de entrada para esta herramienta.

check_index_coverageReport indexed vs. unindexed vs. stale files and per-language breakdowns. Use to understand how much of the workspace the code graph covers.

Report indexed vs. unindexed vs. stale files and per-language breakdowns. Use to understand how much of the workspace the code graph covers.

No se publicó ningún esquema de entrada para esta herramienta.

find_dead_codeFind symbols with zero inbound structural edges (calls, imports, extends, implements). Excludes exported symbols, configurable entry-point patterns, and test files.

Find symbols with zero inbound structural edges (calls, imports, extends, implements). Excludes exported symbols, configurable entry-point patterns, and test files.

No se publicó ningún esquema de entrada para esta herramienta.

query_graphMulti-hop structural graph query using recursive CTE. Start from a symbol and traverse outbound/inbound/both through edges of specified types up to max_depth. Returns nodes and paths.

Multi-hop structural graph query using recursive CTE. Start from a symbol and traverse outbound/inbound/both through edges of specified types up to max_depth. Returns nodes and paths.

No se publicó ningún esquema de entrada para esta herramienta.

analyze_impactAnalyze the impact of uncommitted changes. Auto-detects changed files via `git diff`, maps them to indexed symbols, and computes the reverse transitive caller closure. Returns impacted symbols with depth and path.

Analyze the impact of uncommitted changes. Auto-detects changed files via `git diff`, maps them to indexed symbols, and computes the reverse transitive caller closure. Returns impacted symbols with depth and path.

No se publicó ningún esquema de entrada para esta herramienta.

find_duplicatesFind duplicate/clone symbol pairs via exact body_hash match and MinHash similarity. Inserts SIMILAR_TO edges for pairs above threshold.

Find duplicate/clone symbol pairs via exact body_hash match and MinHash similarity. Inserts SIMILAR_TO edges for pairs above threshold.

No se publicó ningún esquema de entrada para esta herramienta.

find_relatedFind semantically-related symbols using structural heuristics: shared callers, shared imports, same file, existing SIMILAR_TO edges. Inserts SEMANTICALLY_RELATED edges.

Find semantically-related symbols using structural heuristics: shared callers, shared imports, same file, existing SIMILAR_TO edges. Inserts SEMANTICALLY_RELATED edges.

No se publicó ningún esquema de entrada para esta herramienta.

semantic_code_searchSemantic/meaning-based code search using TF-IDF over symbol names and source code. Returns symbols ranked by relevance to the natural-language query.

Semantic/meaning-based code search using TF-IDF over symbol names and source code. Returns symbols ranked by relevance to the natural-language query.

No se publicó ningún esquema de entrada para esta herramienta.

index_codebaseWalk the workspace and extract symbols + edges. Dispatches files to the correct language analyzer automatically via the analyzer registry. Incremental by default (only re-analyzes changed files); use full=true to force complete re-index.

Walk the workspace and extract symbols + edges. Dispatches files to the correct language analyzer automatically via the analyzer registry. Incremental by default (only re-analyzes changed files); use full=true to force complete re-index.

No se publicó ningún esquema de entrada para esta herramienta.

query_code_graphLook up a symbol by name, ID, or file path — returns its callers, callees, and imports (1-hop)

Look up a symbol by name, ID, or file path — returns its callers, callees, and imports (1-hop)

No se publicó ningún esquema de entrada para esta herramienta.

generate_codemapBFS from an entry symbol through the code graph, returning a bounded subgraph with optional traces and annotations

BFS from an entry symbol through the code graph, returning a bounded subgraph with optional traces and annotations

No se publicó ningún esquema de entrada para esta herramienta.

annotate_symbolAttach narrative text to a symbol or execution trace (storage-only — the server never generates the text)

Attach narrative text to a symbol or execution trace (storage-only — the server never generates the text)

No se publicó ningún esquema de entrada para esta herramienta.

cogmemory_statusShow runtime configuration: package version, schema version, db path, workspace root, scope, index coverage, and subsystem counts. Use this to understand the current state of CogMemory.

Show runtime configuration: package version, schema version, db path, workspace root, scope, index coverage, and subsystem counts. Use this to understand the current state of CogMemory.

No se publicó ningún esquema de entrada para esta herramienta.

check_for_updatesCheck if a newer version of cogmemory-mcp is available on npm. Makes a read-only HTTPS GET to registry.npmjs.org (cached 24h). Disable with COGMEMORY_DISABLE_UPDATE_CHECK=1 or config.json disable_update_check=true.

Check if a newer version of cogmemory-mcp is available on npm. Makes a read-only HTTPS GET to registry.npmjs.org (cached 24h). Disable with COGMEMORY_DISABLE_UPDATE_CHECK=1 or config.json disable_update_check=true.

No se publicó ningún esquema de entrada para esta herramienta.

create_entityAdd an entity to the knowledge graph (deduped on name+type)

Add an entity to the knowledge graph (deduped on name+type)

No se publicó ningún esquema de entrada para esta herramienta.

create_relationLink two entities with a typed relation

Link two entities with a typed relation

No se publicó ningún esquema de entrada para esta herramienta.

add_observationAttach a fact/observation to a knowledge graph entity

Attach a fact/observation to a knowledge graph entity

No se publicó ningún esquema de entrada para esta herramienta.

search_knowledgeQuery the knowledge graph: entities, relations, and observations by name, type, or text

Query the knowledge graph: entities, relations, and observations by name, type, or text

No se publicó ningún esquema de entrada para esta herramienta.

list_itemsBrowse stored entries from any CogMemory subsystem (sessions, decisions, conventions, errors, context, changelog, plan, tasks, entities, relations, observations, specs, symbols, edges, execution_traces, codemap_annotations, file_index). Returns rows with optional filters.

Browse stored entries from any CogMemory subsystem (sessions, decisions, conventions, errors, context, changelog, plan, tasks, entities, relations, observations, specs, symbols, edges, execution_traces, codemap_annotations, file_index). Returns rows with optional filters.

No se publicó ningún esquema de entrada para esta herramienta.

delete_itemprivilegiadaDelete a single row by ID from any CogMemory subsystem that uses an integer primary key. For 'context' use delete_by_key; for 'file_index' use delete_by_path.

Delete a single row by ID from any CogMemory subsystem that uses an integer primary key. For 'context' use delete_by_key; for 'file_index' use delete_by_path.

No se publicó ningún esquema de entrada para esta herramienta.

delete_by_keyprivilegiadaDelete a context entry by its string key

Delete a context entry by its string key

No se publicó ningún esquema de entrada para esta herramienta.

delete_by_pathprivilegiadaRemove a file from the code graph file_index

Remove a file from the code graph file_index

No se publicó ningún esquema de entrada para esta herramienta.

purge_subsystemRemove ALL rows from a single subsystem (and cascaded dependents). Requires confirm=true. Use with care — this is irreversible.

Remove ALL rows from a single subsystem (and cascaded dependents). Requires confirm=true. Use with care — this is irreversible.

No se publicó ningún esquema de entrada para esta herramienta.

remember_decisionLog a decision with rationale and optional tags

Log a decision with rationale and optional tags

No se publicó ningún esquema de entrada para esta herramienta.

remember_conventionLog or update a convention (design token, pattern, style, naming)

Log or update a convention (design token, pattern, style, naming)

No se publicó ningún esquema de entrada para esta herramienta.

log_errorRecord an error with its signature, description, and resolution

Record an error with its signature, description, and resolution

No se publicó ningún esquema de entrada para esta herramienta.

set_active_contextSet or update the current active context (upsert by key)

Set or update the current active context (upsert by key)

No se publicó ningún esquema de entrada para esta herramienta.

get_active_contextRead the current value of a context key

Read the current value of a context key

No se publicó ningún esquema de entrada para esta herramienta.

log_changeAppend an entry to the changelog (what happened)

Append an entry to the changelog (what happened)

No se publicó ningún esquema de entrada para esta herramienta.

recallUnified search across decisions, conventions, errors, and changelog by text, tags, session, or date range

Unified search across decisions, conventions, errors, and changelog by text, tags, session, or date range

No se publicó ningún esquema de entrada para esta herramienta.

add_plan_itemAdd a roadmap/plan item

Add a roadmap/plan item

No se publicó ningún esquema de entrada para esta herramienta.

update_plan_statusUpdate the status of a plan item

Update the status of a plan item

No se publicó ningún esquema de entrada para esta herramienta.

create_taskCreate an actionable task, optionally linked to a plan item

Create an actionable task, optionally linked to a plan item

No se publicó ningún esquema de entrada para esta herramienta.

update_task_statusUpdate the status of a task

Update the status of a task

No se publicó ningún esquema de entrada para esta herramienta.

start_sessionBegin a new work session (returns session ID)

Begin a new work session (returns session ID)

No se publicó ningún esquema de entrada para esta herramienta.

end_sessionClose a work session and optionally store a summary

Close a work session and optionally store a summary

No se publicó ningún esquema de entrada para esta herramienta.

get_session_summaryRecall what happened in a previous session, including its decisions, errors, and changelog entries

Recall what happened in a previous session, including its decisions, errors, and changelog entries

No se publicó ningún esquema de entrada para esta herramienta.

create_specStore a long-form document (PRD, SRS, design doc), optionally linked to a knowledge graph entity

Store a long-form document (PRD, SRS, design doc), optionally linked to a knowledge graph entity

No se publicó ningún esquema de entrada para esta herramienta.

get_specRetrieve a spec by ID or exact title

Retrieve a spec by ID or exact title

No se publicó ningún esquema de entrada para esta herramienta.

update_specUpdate a spec's content, title, or entity link (auto-bumps version)

Update a spec's content, title, or entity link (auto-bumps version)

No se publicó ningún esquema de entrada para esta herramienta.

40 de 40 herramientas publicaron una descripción.

Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.

Acerca de

CogMemory MCP Server — Unified context subsystems for AI coding agents

Palabras clave
mcp
Alternativas
Comparando superficies de herramientas…

Árbol de dependencias

Lo que un análisis de Forge resolvió a partir de los metadatos de npm el 2026-08-29: resolución observada, no una declaración del publicador.

60 paquetes resueltos · 8 directos · ninguno con avisos de seguridad La resolución se detiene en la profundidad 4 y en 60 paquetes.

El rastreo se detuvo en el límite de 60 paquetes. El resto del árbol nunca se resolvió.

Hay 36 paquetes resueltos más que no se dibujan aquí (límite de visualización: 24). Toda dependencia con avisos de seguridad se dibuja aunque se supere el límite. Inventario completo (SBOM CycloneDX)

Declaradas pero no resueltas

70 dependencias declaradas nunca llegaron al árbol. Faltan en la resolución de Forge, no en el paquete.

+58 más sin listar. Los recuentos por motivo de arriba las incluyen todas.

No se siguen: peerDependencies. Este árbol cubre solo dependencias en tiempo de ejecución, así que lo que estas arrastren nunca se resolvió.