io.github.ExpertVagabond/universal-blockchain

Name: io.github.ExpertVagabond/universal-blockchain
Author: io.github.ExpertVagabond

MCPcomunidad

v1.0.2io.github.ExpertVagabondUnknownActualizado hace 7 mnpm GitHub

ZetaChain universal blockchain MCP server

A comprehensive Model Context Protocol (MCP) server for universal blockchain development, providing full access to ZetaChain CLI, Foundry, and cross-chain functionality through AI assistants. createaccount: Create new ZetaChain accounts with mnemonic phrases importaccount: Import existing accounts using private keys or mnemonics listaccounts: List all available ZetaChain accounts showaccount:…

Funciona en

ClaudeCursorCopilotGemini

Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Indexado automáticamente desde fuentes públicas. Aún sin verificar por su desarrollador en Forge.Reclamar este listado →

hace 7 mÚltima actualización

Paquete

Autorio.github.ExpertVagabond

LicenciaUnknown

Versión1.0.2

Fuentemcp-registry

npmuniversal-blockchain-mcp

GitHubExpertVagabond/universal-blockchain-mcp.git

SBOMCycloneDX 1.6 ↓

Estado de confianza

60/100Bueno

✓Listado en el índice de Forge+10/10

—Identidad del publicador verificada+0/20

→ Publicador: ejecuta `forge publish` desde el repo del paquete para reclamar la propiedad

—Firma de publicación Ed25519+0/5

→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`

—Verificación de dominio+0/5

→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }

—npm Trusted Publishing (Sigstore)+0/5

→ Publica desde GitHub Actions con --provenance para que la attestation vincule este paquete a este repo

—Coincidencia de maintainer en npm+0/5

→ Se consigue cuando tu identidad esté verificada arriba y ese login sea maintainer de este paquete en npm

✓Análisis CVE · limpio+30/30

✓Análisis estático · limpio+20/20

Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias

EstadoIndexado por la comunidad

PublicadorSin verificar

FirmaSin firmar

Dominio—

Procedencia—

Dependencias60 resueltas · 2 con advisories

Superficie de herramientas40 herramientas · ninguna privilegiada

Análisis de seguridad⚠ Avisos (4)v1.0.2 · hace 3 m¿Qué tan bien funciona este análisis?

HIGH@modelcontextprotocol/sdk@1.17.4@modelcontextprotocol/sdk has cross-client data leak via shared server/transport instance reuse · transitive HIGH@modelcontextprotocol/sdk@1.17.4Anthropic's MCP TypeScript SDK has a ReDoS vulnerability · transitive HIGH@modelcontextprotocol/sdk@1.17.4Model Context Protocol (MCP) TypeScript SDK does not enable DNS rebinding protection by default · transitive MODERATEws@8.17.1ws: Uninitialized memory disclosure · transitive

EvaluacionesNinguna

Indexado13 jun 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

40 herramientas · ninguna privilegiada

Extraído estáticamente del paquete publicadov1.0.2 · 3mo ago

Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.

Filtrar herramientasSolo privilegiadas

create_accountSin descripción publicada