figranium-mcp

MCPcon attestation

v1.2.3io.github.figraniumApache-2.0Actualizado hace 5 dnpm GitHub

MCP server for Figranium, wrapping task execution, scheduling, and automation orchestration.

Funciona en

ClaudeCursorCopilotGemini

Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Build con attestation

Una attestation de procedencia verificada vincula este artefacto al repositorio listado. Nadie ha reclamado todavía el listado: esto demuestra dónde se construyó el código, no quién lo respalda.

499Descargas/sem.

5Estrellas en GitHub

hace 5 dÚltima actualización

Paquete

Autorio.github.figranium

LicenciaApache-2.0

Versión1.2.3

Fuentenpm+mcp-registry

npmfigranium-mcp

GitHubfigranium/figranium-mcp

SBOMCycloneDX 1.6 ↓

Estado de confianza

A

85/100Fiable

✓Listado en el índice de Forge+10/10

✓Identidad verificada · build con attestation+20/20

—Firma de publicación Ed25519+0/5

→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`

—Verificación de dominio+0/5

→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }

✓npm Trusted Publishing (Sigstore)+5/5

—Coincidencia de maintainer en npm+0/5

→ Publicador: añade el login de GitHub verificado a los maintainers del paquete de npm (npm owner add <login>)

✓Análisis CVE · limpio+30/30

✓Análisis estático · limpio+20/20

Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias

EstadoIdentidad verificada

PublicadorSin verificar

FirmaSin firmar

Dominio—

Procedencia✓ Verificado con Sigstore · 2e9b97c

Dependencias✓ 60 resueltas+ · ninguna vulnerable

Superficie de herramientas16 herramientas · 2 privilegiadas

Análisis de seguridad✓ Limpiov1.2.3 · hoy¿Qué tan bien funciona este análisis?

EvaluacionesNinguna

Indexado8 sept 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

16 herramientas · 2 privilegiadas

Extraído estáticamente del paquete publicadov1.2.3 · 4h ago

Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.

Filtrar herramientasSolo privilegiadas

create_taskSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

task_updateUpdate fields of an existing task on the Figranium server.

Update fields of an existing task on the Figranium server.

No se publicó ningún esquema de entrada para esta herramienta.

task_deleteprivilegiadaPermanently delete a Figranium task by taskId.

Permanently delete a Figranium task by taskId.

No se publicó ningún esquema de entrada para esta herramienta.

task_listList all task IDs, names, and descriptions from Figranium.

List all task IDs, names, and descriptions from Figranium.

No se publicó ningún esquema de entrada para esta herramienta.

browser_openLaunch or reattach a managed headful/interactive browser session.

Launch or reattach a managed headful/interactive browser session.

No se publicó ningún esquema de entrada para esta herramienta.

inspector_highlightActivate inspect/highlight mode on an active browser session with optional selector hints.

Activate inspect/highlight mode on an active browser session with optional selector hints.

No se publicó ningún esquema de entrada para esta herramienta.

task_executeExecute/run a saved automation task by ID and return its result.

Execute/run a saved automation task by ID and return its result.

No se publicó ningún esquema de entrada para esta herramienta.

execution_listList a summary of all past execution records.

List a summary of all past execution records.

No se publicó ningún esquema de entrada para esta herramienta.

schedule_listList all tasks that have schedules configured (enabled or not).

List all tasks that have schedules configured (enabled or not).

No se publicó ningún esquema de entrada para esta herramienta.

schedule_get_all_statusGet overall scheduler status and metadata for all schedules.

Get overall scheduler status and metadata for all schedules.

No se publicó ningún esquema de entrada para esta herramienta.

schedule_get_statusGet the detailed schedule status, cron configuration, and next run time for a specific task.

Get the detailed schedule status, cron configuration, and next run time for a specific task.

No se publicó ningún esquema de entrada para esta herramienta.

schedule_setCreate or update a schedule for a specific task.

Create or update a schedule for a specific task.

No se publicó ningún esquema de entrada para esta herramienta.

schedule_deleteprivilegiadaDisable and remove the schedule configuration from a specific task.

Disable and remove the schedule configuration from a specific task.

No se publicó ningún esquema de entrada para esta herramienta.

schedule_describeValidate and preview/describe a schedule configuration without saving it.

Validate and preview/describe a schedule configuration without saving it.

No se publicó ningún esquema de entrada para esta herramienta.

list_cabinetsList all Cabinets (durable download queues) configured on the Figranium server, including their IDs, names, and item counts. Use this to find a cabinetId to reference in a task's 'cabinetId' field or an 'upload' action.

List all Cabinets (durable download queues) configured on the Figranium server, including their IDs, names, and item counts. Use this to find a cabinetId to reference in a task's 'cabinetId' field or an 'upload' action.

No se publicó ningún esquema de entrada para esta herramienta.

create_cabinetCreate a new Cabinet (durable download queue) on the Figranium server.

Create a new Cabinet (durable download queue) on the Figranium server.

No se publicó ningún esquema de entrada para esta herramienta.

15 de 16 herramientas publicaron una descripción.

Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.

Acerca de

MCP server for Figranium, wrapping task execution, scheduling, and automation orchestration.

Palabras clave

mcp

Alternativas

Comparando superficies de herramientas…

Herramientas expuestas

16 herramientas · 2 privilegiadas · observado el 2026-09-11 mediante extracción estática. Una superficie de herramientas es lo que un análisis leyó un día concreto, no una lista de capacidades en vivo.

Los nombres enlazados abren el índice de Forge con todas las entradas que se observó que exponen esa herramienta. Ver todas las herramientas indexadas.

Árbol de dependencias

Lo que un análisis de Forge resolvió a partir de los metadatos de npm el 2026-09-11: resolución observada, no una declaración del publicador.

60 paquetes resueltos · 3 directos · ninguno con avisos de seguridad La resolución se detiene en la profundidad 4 y en 60 paquetes.

zod3.25.76
@figranium/sdk0.2.0
@modelcontextprotocol/sdk1.30.017 dependencias
- ajv8.20.04 dependencias
  - fast-deep-equal3.1.3
  - fast-uri3.1.7
  - json-schema-traverse1.0.0
  - require-from-string2.0.2
- zod4.6.2
- cors2.8.6+2 sin dibujar
- hono4.13.7
- jose6.2.12
- express5.2.1+27 sin dibujar1 dependencia
  - content-type1.0.5
- raw-body3.0.2+4 sin dibujar
- ajv-formats3.0.11 dependencia
  - ajv8.20.0ya mostrado arriba
- cross-spawn7.0.6+3 sin dibujar
- eventsource3.0.71 dependencia
  - eventsource-parser3.1.1
- content-type1.0.5ya mostrado arriba
- pkce-challenge5.0.1
- @hono/node-server2.1.1
- json-schema-typed8.0.2
- eventsource-parser3.1.1ya mostrado arriba
- express-rate-limit8.7.0+2 sin dibujar
- zod-to-json-schema3.25.2

El rastreo se detuvo en el límite de profundidad 4. Nada por debajo de ese nivel llegó a resolverse.

El rastreo se detuvo en el límite de 60 paquetes. El resto del árbol nunca se resolvió.

Hay 36 paquetes resueltos más que no se dibujan aquí (límite de visualización: 24). Toda dependencia con avisos de seguridad se dibuja aunque se supere el límite. Inventario completo (SBOM CycloneDX)

Declaradas pero no resueltas

55 dependencias declaradas nunca llegaron al árbol. Faltan en la resolución de Forge, no en el paquete.

límite de paquetes alcanzado: 50
por debajo del límite de profundidad: 5

es-define-property ^1.0.1 — requerida por qs@6.16.0límite de paquetes alcanzado
wrappy 1 — requerida por once@1.4.0límite de paquetes alcanzado
http-errors ^2.0.1 — requerida por send@1.2.1límite de paquetes alcanzado
mime-types ^3.0.2 — requerida por send@1.2.1límite de paquetes alcanzado
ms ^2.1.3 — requerida por send@1.2.1límite de paquetes alcanzado
on-finished ^2.4.1 — requerida por send@1.2.1límite de paquetes alcanzado
range-parser ^1.2.1 — requerida por send@1.2.1límite de paquetes alcanzado
statuses ^2.0.2 — requerida por send@1.2.1límite de paquetes alcanzado
ms ^2.1.3 — requerida por debug@4.4.3límite de paquetes alcanzado
debug ^4.4.0 — requerida por router@2.2.0límite de paquetes alcanzado
depd ^2.0.0 — requerida por router@2.2.0límite de paquetes alcanzado
is-promise ^4.0.0 — requerida por router@2.2.0límite de paquetes alcanzado

+43 más sin listar. Los recuentos por motivo de arriba las incluyen todas.

No se siguen: peerDependencies. Este árbol cubre solo dependencias en tiempo de ejecución, así que lo que estas arrastren nunca se resolvió.