io.github.kryptobaseddev/cleo-mcp-server

MCPcon attestation
v2026.3.35io.github.kryptobaseddevUnknownActualizado hace 6 mnpmGitHub

Task management for AI coding agents — CQRS 2-gateway pattern, 200 ops across 10 domains

CLEO CLI — the assembled product consuming @cleocode/core. This is the main CLEO package that brings together all other packages into a unified command-line interface. It provides: CLI: 100+ commands for task management, sessions, memory, orchestration, and more Dispatch Layer: CQRS routing with query/mutate gateways, middleware pipeline, and LAFS envelope formatting Admin Tools: Configuration,…

Funciona en
ClaudeCursorCopilotGemini

Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Build con attestation
Una attestation de procedencia verificada vincula este artefacto al repositorio listado. Nadie ha reclamado todavía el listado: esto demuestra dónde se construyó el código, no quién lo respalda.
160Estrellas en GitHub
22Forks
hace 6 mÚltima actualización
Paquete
Autorio.github.kryptobaseddev
LicenciaUnknown
Versión2026.3.35
Fuentemcp-registry
npm@cleocode/cleo
GitHubkryptobaseddev/cleo.git
SBOMCycloneDX 1.6 ↓
Estado de confianza
A
85/100Fiable
✓Listado en el índice de Forge+10/10
✓Identidad verificada · build con attestation+20/20
—Firma de publicación Ed25519+0/5
→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`
—Verificación de dominio+0/5
→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—Coincidencia de maintainer en npm+0/5
→ Publicador: añade el login de GitHub verificado a los maintainers del paquete de npm (npm owner add <login>)
✓Análisis CVE · limpio+30/30
✓Análisis estático · limpio+20/20
Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias
EstadoIdentidad verificada
PublicadorSin verificar
FirmaSin firmar
Dominio—
Procedencia✓ Verificado con Sigstore · 3f054d1
Dependencias60 resueltas · 2 con advisories
Superficie de herramientas—
Análisis de seguridad⚠ Avisos (2)v2026.6.18 · hace 3 m¿Qué tan bien funciona este análisis?
HIGHsimple-git@3.33.0simple-git is vulnerable to Remote Code Execution · transitiveMODERATE@anthropic-ai/sdk@0.88.0Claude SDK for TypeScript has Insecure Default File Permissions in Local Filesystem Memory Tool · transitive
EvaluacionesNinguna
Indexado13 jun 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

No se ha podido leer el código3mo ago

No se pudo leer tarball del paquete publicado en el momento del análisis (tarball exceeds 15MB cap), así que no se pudo extraer de él ninguna declaración de herramientas. Nada de esto es una afirmación sobre lo que expone.

Acerca de

CLEO CLI — the assembled product consuming @cleocode/core. This is the main CLEO package that brings together all other packages into a unified command-line interface. It provides: CLI: 100+ commands for task management, sessions, memory, orchestration, and more Dispatch Layer: CQRS routing with query/mutate gateways, middleware pipeline, and LAFS envelope formatting Admin Tools: Configuration, backup, migration, and system management The CLI is a thin wrapper — all business logic lives in…

Palabras clave
mcp
Alternativas
Comparando superficies de herramientas…

Sin cobertura de dependencias

Este paquete se analizó por última vez antes de que Forge empezara a guardar el árbol resuelto. El próximo análisis lo registrará.