Governance runtime for AI agents with signed provenance, compliance audits, and OSINT.
Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.
La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.
Esta entrada se ha analizado, pero la ejecución no incluye ningún resultado de extracción de código: o es anterior a la extracción de superficie de herramientas, o falló antes de llegar a esa fase. Un nuevo análisis es lo que rellenaría esto; el hueco no dice nada sobre el paquete.
Governance runtime for AI agents with signed provenance, compliance audits, and OSINT.
El resolutor de dependencias de Forge solo lee metadatos de npm, así que este paquete de PyPI no tiene árbol resuelto. Es una carencia de cobertura, no un certificado de buena salud.