com.cnrcode/tillpad

MCPcomunidaden línea
v0.1.4com.cnrcodeUnknownActualizado hace 14 dGitHub

Bounded KVP, RAG search, and wipe receipts for agent jobs over remote MCP

Estado del endpointen línea
comprobado hace 8 días · 341 ms · requiere autenticación
100 % de las últimas 5 comprobaciones llegaron a este endpoint
Funciona en
ClaudeCursorCopilotChatGPTGemini

Inferido de los transportes que declara este listado (streamable-http). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Indexado automáticamente desde fuentes públicas. Aún sin verificar por su desarrollador en Forge.Reclamar este listado →
1Estrellas en GitHub
hace 14 dÚltima actualización
Paquete
Autorcom.cnrcode
LicenciaUnknown
Versión0.1.4
Fuentemcp-registry
GitHubCNR-Consulting/tillpad-mcp
SBOMCycloneDX 1.6 ↓
Estado de confianza
D
30/100Riesgo
Solo endpoint alojado: esta evaluación cubre quién lo publica y si responde, no el código que hay detrás. No se aplica análisis de CVE, dependencias ni código fuente, así que nada de lo que aparece aquí certifica que ese código esté limpio.
✓Listado en el índice de Forge+10/10
—Identidad del publicador verificada+0/30
→ Publicador: ejecuta `forge publish` desde el repo para reclamar la propiedad
—Verificación de dominio+0/10
→ Ahora mismo no está disponible para este tipo de listado: hoy la comprobación de dominio solo se ejecuta para paquetes publicados en npm, así que esta fila todavía no se puede conseguir aquí, sea lo que sea lo que haya alojado en el dominio.
—Análisis de inyección de prompts · con hallazgos+0/30
→ Publicador: elimina del código las instrucciones dirigidas a clientes de IA en lugar de a lectores humanos
✓Análisis de ofuscación / exfiltración · limpio+20/20
Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias
EstadoIndexado por la comunidad
PublicadorSin verificar
FirmaSin firmar
Dominio—
Procedencia—
DependenciasSin auditar
Superficie de herramientas35 herramientas · 5 privilegiadas
Análisis de seguridad⚠ Avisos (2)vHEAD · hace 1 m¿Qué tan bien funciona este análisis?
PROMPTtool:billing_machine_payExfiltration-shaped instruction
PROMPTtool:keys_createExfiltration-shaped instruction
EvaluacionesNinguna
Indexado25 ago 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

35 herramientas · 5 privilegiadas · 2 marcadas por inyección
Extraído estáticamente del paquete publicadovHEAD · 1mo ago

Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.

usage_getGet current period usage and quotas for the authenticated account

Get current period usage and quotas for the authenticated account

No se publicó ningún esquema de entrada para esta herramienta.

budget_getGet remaining quotas, soft thresholds, and checkout URL for topping up

Get remaining quotas, soft thresholds, and checkout URL for topping up

No se publicó ningún esquema de entrada para esta herramienta.

budget_estimateEstimate whether an operation would hit 402/429 before spending. For rag_index you can pass textLength/byteLength instead of amount.

Estimate whether an operation would hit 402/429 before spending. For rag_index you can pass textLength/byteLength instead of amount.

No se publicó ningún esquema de entrada para esta herramienta.

billing_machine_payriesgo de inyecciónDescribe how to unlock Pro or purchase agent SKUs via Stripe MPP. Optional sku (default pro_prepaid_30d). Returns POST URL and amount; agent must call HTTP with MPP Payment credential.

Describe how to unlock Pro or purchase agent SKUs via Stripe MPP. Optional sku (default pro_prepaid_30d). Returns POST URL and amount; agent must call HTTP with MPP Payment credential.

INYECCIÓNExfiltration-shaped instructionult pro_prepaid_30d). Returns POST URL and amount; agent must call HTTP with MPP Payment credential.

No se publicó ningún esquema de entrada para esta herramienta.

billing_portalGet Stripe Customer Portal URL for subscription management and invoice history (human billing).

Get Stripe Customer Portal URL for subscription management and invoice history (human billing).

No se publicó ningún esquema de entrada para esta herramienta.

billing_purchases_listList local payment history (MPP purchases and logged Stripe events). Optional includeStripe merges unlogged Stripe charges/invoices.

List local payment history (MPP purchases and logged Stripe events). Optional includeStripe merges unlogged Stripe charges/invoices.

No se publicó ningún esquema de entrada para esta herramienta.

agent_bootstrapStart zero-human onboarding: create bootstrap token from email (no outbound mail). Next POST /api/billing/machine-pay with Bearer bootstrapToken.

Start zero-human onboarding: create bootstrap token from email (no outbound mail). Next POST /api/billing/machine-pay with Bearer bootstrapToken.

No se publicó ningún esquema de entrada para esta herramienta.

keys_createriesgo de inyecciónMint a run or sub API key from an account key (REST POST /api/keys). Requires account tp_ key.

Mint a run or sub API key from an account key (REST POST /api/keys). Requires account tp_ key.

INYECCIÓNExfiltration-shaped instructionkey from an account key (REST POST /api/keys). Requires account tp_ key.

No se publicó ningún esquema de entrada para esta herramienta.

kvp_putStore a string value under a namespace/key. Response includes budget remaining.

Store a string value under a namespace/key. Response includes budget remaining.

No se publicó ningún esquema de entrada para esta herramienta.

kvp_getRead a value from namespaced KVP storage

Read a value from namespaced KVP storage

No se publicó ningún esquema de entrada para esta herramienta.

kvp_deleteprivilegiadaDelete a KVP key

Delete a KVP key

No se publicó ningún esquema de entrada para esta herramienta.

kvp_listList keys in a KVP namespace

List keys in a KVP namespace

No se publicó ningún esquema de entrada para esta herramienta.

file_uploadprivilegiadaUpload a UTF-8 text document for RAG indexing into a namespace. PrefLights rag_index capacity.

Upload a UTF-8 text document for RAG indexing into a namespace. PrefLights rag_index capacity.

No se publicó ningún esquema de entrada para esta herramienta.

files_listList uploaded files (optionally filter by namespace)

List uploaded files (optionally filter by namespace)

No se publicó ningún esquema de entrada para esta herramienta.

files_typesList supported RAG upload file types (extensions, MIME types, extract notes)

List supported RAG upload file types (extensions, MIME types, extract notes)

No se publicó ningún esquema de entrada para esta herramienta.

rag_searchSemantic search over indexed documents

Semantic search over indexed documents

No se publicó ningún esquema de entrada para esta herramienta.

inspect_storageSummarize namespaces, key counts, file/vector inventory

Summarize namespaces, key counts, file/vector inventory

No se publicó ningún esquema de entrada para esta herramienta.

run_finishWipe all namespaces bound to this run key and return a signed wipe receipt. Only valid for run keys.

Wipe all namespaces bound to this run key and return a signed wipe receipt. Only valid for run keys.

No se publicó ningún esquema de entrada para esta herramienta.

support_contactContact Tillpad support from a Pro account. Delivers your subject and message to the Tillpad team; replies go to the account email. Requires an active Pro subscription.

Contact Tillpad support from a Pro account. Delivers your subject and message to the Tillpad team; replies go to the account email. Requires an active Pro subscription.

No se publicó ningún esquema de entrada para esta herramienta.

inbox_createCreate a receive-only email inbox (temporary or permanent) on the configured inbound domain.

Create a receive-only email inbox (temporary or permanent) on the configured inbound domain.

No se publicó ningún esquema de entrada para esta herramienta.

inbox_listList active receive-only inboxes for the account.

List active receive-only inboxes for the account.

No se publicó ningún esquema de entrada para esta herramienta.

inbox_getGet one inbox by id.

Get one inbox by id.

No se publicó ningún esquema de entrada para esta herramienta.

inbox_deleteprivilegiadaDelete an inbox and purge stored messages.

Delete an inbox and purge stored messages.

No se publicó ningún esquema de entrada para esta herramienta.

inbox_messages_listList message metadata for an inbox.

List message metadata for an inbox.

No se publicó ningún esquema de entrada para esta herramienta.

inbox_message_getGet message metadata and attachment list.

Get message metadata and attachment list.

No se publicó ningún esquema de entrada para esta herramienta.

inbox_message_rawDownload raw MIME for a message (meters 1 kvp_op).

Download raw MIME for a message (meters 1 kvp_op).

No se publicó ningún esquema de entrada para esta herramienta.

inbox_attachment_getDownload an attachment (meters 1 kvp_op). Returns base64 body.

Download an attachment (meters 1 kvp_op). Returns base64 body.

No se publicó ningún esquema de entrada para esta herramienta.

inbox_webhook_createRegister HTTPS webhook for email.received notifications (metadata only).

Register HTTPS webhook for email.received notifications (metadata only).

No se publicó ningún esquema de entrada para esta herramienta.

inbox_webhook_listList registered email webhooks.

List registered email webhooks.

No se publicó ningún esquema de entrada para esta herramienta.

inbox_webhook_deleteprivilegiadaDisable an email webhook.

Disable an email webhook.

No se publicó ningún esquema de entrada para esta herramienta.

inbox_webhook_deliveries_listList recent webhook delivery attempts. Use status=failed for delivery failures after all retries.

List recent webhook delivery attempts. Use status=failed for delivery failures after all retries.

No se publicó ningún esquema de entrada para esta herramienta.

inbox_audit_listList inbox audit log entries for the account.

List inbox audit log entries for the account.

No se publicó ningún esquema de entrada para esta herramienta.

inbox_blocklist_listList blocked sender addresses and domains for inbound email.

List blocked sender addresses and domains for inbound email.

No se publicó ningún esquema de entrada para esta herramienta.

inbox_blocklist_addBlock a sender email address or entire domain from all account inboxes.

Block a sender email address or entire domain from all account inboxes.

No se publicó ningún esquema de entrada para esta herramienta.

inbox_blocklist_deleteprivilegiadaRemove a blocklist entry by id.

Remove a blocklist entry by id.

No se publicó ningún esquema de entrada para esta herramienta.

35 de 35 herramientas publicaron una descripción.

Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.

Acerca de

Bounded KVP, RAG search, and wipe receipts for agent jobs over remote MCP

Palabras clave
mcp
Alternativas
Comparando superficies de herramientas…

Herramientas expuestas

35 herramientas · 5 privilegiadas · observado el mediante extracción estática. Una superficie de herramientas es lo que un análisis leyó un día concreto, no una lista de capacidades en vivo.

Los nombres enlazados abren el índice de Forge con todas las entradas que se observó que exponen esa herramienta. Ver todas las herramientas indexadas.

Sin cobertura de dependencias

Esta entrada no publica ningún paquete de npm, así que Forge no tiene un árbol de dependencias para ella. Es una carencia de cobertura, no una afirmación de que no tenga dependencias.