Check if a dependency's license obligates you, based on how you ship. npm, PyPI, Go.
Inferido de los transportes que declara este listado (streamable-http). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.
La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.
Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.
audit_projectFind this project's dependency manifest and check every dependency, including transitive ones, against the way the project ships.Find this project's dependency manifest and check every dependency, including transitive ones, against the way the project ships.
No se publicó ningún esquema de entrada para esta herramienta.
distribution_modelSin descripción publicadaEsta herramienta no publicó ninguna descripción. Forge no se la inventa.
compare_licensesExplain how two licenses differ for one specific way of shipping software, rather than in the abstract.Explain how two licenses differ for one specific way of shipping software, rather than in the abstract.
No se publicó ningún esquema de entrada para esta herramienta.
license_aSPDX identifier, e.g. "AGPL-3.0-only".SPDX identifier, e.g. "AGPL-3.0-only".
No se publicó ningún esquema de entrada para esta herramienta.
license_bSPDX identifier, e.g. "GPL-3.0-only".SPDX identifier, e.g. "GPL-3.0-only".
No se publicó ningún esquema de entrada para esta herramienta.
licenseguardSin descripción publicadaEsta herramienta no publicó ninguna descripción. Forge no se la inventa.
check_dependency_licenseDetermine whether adding or keeping a single open source dependency creates a legal obligation, given how this project ships. Call this BEFORE adding a new dependency to a project, and when auditing an existing one. A permissive result means no source-disclosure duty; a blocked result means the lic…Determine whether adding or keeping a single open source dependency creates a legal obligation, given how this project ships. Call this BEFORE adding a new dependency to a project, and when auditing an existing one. A permissive result means no source-disclosure duty; a blocked result means the lic…
No se publicó ningún esquema de entrada para esta herramienta.
check_manifest_licensesScan an entire dependency manifest and report every dependency whose license creates an obligation for this shipping model. Use when reviewing a project as a whole, preparing for due diligence, or after a large dependency change. Pass a package-lock.json when one exists: problematic licenses usuall…Scan an entire dependency manifest and report every dependency whose license creates an obligation for this shipping model. Use when reviewing a project as a whole, preparing for due diligence, or after a large dependency change. Pass a package-lock.json when one exists: problematic licenses usuall…
No se publicó ningún esquema de entrada para esta herramienta.
explain_licenseGiven an SPDX license identifier or expression, explain what it requires across every shipping model at once. Use when the question is about the license itself rather than a specific package — for example when comparing AGPL-3.0 against GPL-3.0 for a hosted service, or deciding what a project may s…Given an SPDX license identifier or expression, explain what it requires across every shipping model at once. Use when the question is about the license itself rather than a specific package — for example when comparing AGPL-3.0 against GPL-3.0 for a hosted service, or deciding what a project may s…
No se publicó ningún esquema de entrada para esta herramienta.
7 de 9 herramientas publicaron una descripción.
Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.
Check if a dependency's license obligates you, based on how you ship. npm, PyPI, Go.
Los nombres enlazados abren el índice de Forge con todas las entradas que se observó que exponen esa herramienta. Ver todas las herramientas indexadas.
Esta entrada no publica ningún paquete de npm, así que Forge no tiene un árbol de dependencias para ella. Es una carencia de cobertura, no una afirmación de que no tenga dependencias.