MCP server interface for AI agent and MCP security auditing — config analysis, trust audits, prompt injection testing, tool probing, and data flow tracing
Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.
AGENT_SECURITY_API_KEYClave de APIobligatoriaAPI key for the managed hosted audit backend
Declarado por el autor en el registro oficial de MCP. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.
La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.
Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.
audit_mcp_configPerform static analysis on raw MCP config JSON and identify privilege, auth, transport, and launch risks.Perform static analysis on raw MCP config JSON and identify privilege, auth, transport, and launch risks.
No se publicó ningún esquema de entrada para esta herramienta.
audit_mcp_serverLaunch a target MCP server over stdio, enumerate tools, and run active security probes against its exposed tools. Requires AGENT_SECURITY_ADMIN_MODE=1.Launch a target MCP server over stdio, enumerate tools, and run active security probes against its exposed tools. Requires AGENT_SECURITY_ADMIN_MODE=1.
No se publicó ningún esquema de entrada para esta herramienta.
audit_agent_trustAudit an MCP or agent deployment for tool-permission inventory, execution provenance coverage, secret exposure controls, policy drift, and an overall trust score.Audit an MCP or agent deployment for tool-permission inventory, execution provenance coverage, secret exposure controls, policy drift, and an overall trust score.
No se publicó ningún esquema de entrada para esta herramienta.
audit_prompt_injectionPerform a static prompt-hardening review against a 30+ payload prompt-injection catalog.Perform a static prompt-hardening review against a 30+ payload prompt-injection catalog.
No se publicó ningún esquema de entrada para esta herramienta.
audit_agent_dataflowInfer tagged-data exposure and exfiltration paths from MCP config and observed tool capabilities.Infer tagged-data exposure and exfiltration paths from MCP config and observed tool capabilities.
No se publicó ningún esquema de entrada para esta herramienta.
scan_mcp_packageScan an npm MCP package for dependency vulnerabilities, dangerous patterns, and permission issues.Scan an npm MCP package for dependency vulnerabilities, dangerous patterns, and permission issues.
No se publicó ningún esquema de entrada para esta herramienta.
generate_reportCombine multiple stored audit jobs into a composite report with deduplicated findings and an executive summary.Combine multiple stored audit jobs into a composite report with deduplicated findings and an executive summary.
No se publicó ningún esquema de entrada para esta herramienta.
fix_mcp_configAuto-remediate security issues in an MCP config: remove unsafe flags, strip shell wrappers, upgrade transport to TLS, redact inline secrets, add auth placeholders, and constrain filesystem scope.Auto-remediate security issues in an MCP config: remove unsafe flags, strip shell wrappers, upgrade transport to TLS, redact inline secrets, add auth placeholders, and constrain filesystem scope.
No se publicó ningún esquema de entrada para esta herramienta.
harden_system_promptAnalyze a system prompt for injection vulnerabilities and return a hardened version with security guardrails appended.Analyze a system prompt for injection vulnerabilities and return a hardened version with security guardrails appended.
Analyze a system prompt for injection vulnerabilities and return a hardenNo se publicó ningún esquema de entrada para esta herramienta.
generate_policyGenerate a JSON security policy from an MCP config that can be enforced by a proxy or middleware.Generate a JSON security policy from an MCP config that can be enforced by a proxy or middleware.
No se publicó ningún esquema de entrada para esta herramienta.
10 de 10 herramientas publicaron una descripción.
Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.
MCP server interface for AI agent and MCP security auditing — config analysis, trust audits, prompt injection testing, tool probing, and data flow tracing
Los nombres enlazados abren el índice de Forge con todas las entradas que se observó que exponen esa herramienta. Ver todas las herramientas indexadas.
El rastreo se detuvo en el límite de profundidad 4. Nada por debajo de ese nivel llegó a resolverse.
El rastreo se detuvo en el límite de 60 paquetes. El resto del árbol nunca se resolvió.
Hay 36 paquetes resueltos más que no se dibujan aquí (límite de visualización: 24). Toda dependencia con avisos de seguridad se dibuja aunque se supere el límite. Inventario completo (SBOM CycloneDX)
53 dependencias declaradas nunca llegaron al árbol. Faltan en la resolución de Forge, no en el paquete.
+41 más sin listar. Los recuentos por motivo de arriba las incluyen todas.
No se siguen: peerDependencies. Este árbol cubre solo dependencias en tiempo de ejecución, así que lo que estas arrastren nunca se resolvió.