Conformance test harness for Model Context Protocol servers. Validates JSON-RPC 2.0, spec-version handshake, transport, OAuth 2.1 PKCE, tool schemas, capabilities, smoke roundtrip, and annotations against MCP spec 2024-11-05 / 2025-03-26 / 2025-06-18 / 20
Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.
La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.
Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.
runJsonRpcComplianceRun JSON-RPC 2.0 compliance suite (parse-error, invalid-request, method-not-found, invalid-params, internal-error) against a target MCP server.Run JSON-RPC 2.0 compliance suite (parse-error, invalid-request, method-not-found, invalid-params, internal-error) against a target MCP server.
No se publicó ningún esquema de entrada para esta herramienta.
runSpecVersionAssertionDrive an initialize handshake and assert the target advertises the expected MCP spec version.Drive an initialize handshake and assert the target advertises the expected MCP spec version.
No se publicó ningún esquema de entrada para esta herramienta.
runTransportSuiteVerify the target's transport layer (stdio line-delimited JSON or Streamable HTTP).Verify the target's transport layer (stdio line-delimited JSON or Streamable HTTP).
No se publicó ningún esquema de entrada para esta herramienta.
runOauthPkceFlowExercise OAuth 2.1 PKCE S256 flow against the target. Mock-AS by default; real-tenant when --oauth-mode=real.Exercise OAuth 2.1 PKCE S256 flow against the target. Mock-AS by default; real-tenant when --oauth-mode=real.
No se publicó ningún esquema de entrada para esta herramienta.
runToolSchemaValidationValidate that every advertised tool has a well-formed JSON-Schema inputSchema. Optionally diff against an expected manifest.Validate that every advertised tool has a well-formed JSON-Schema inputSchema. Optionally diff against an expected manifest.
No se publicó ningún esquema de entrada para esta herramienta.
runCapabilityIntrospectionCompare the capabilities the target advertises in initialize against what tools/list, resources/list, prompts/list actually return.Compare the capabilities the target advertises in initialize against what tools/list, resources/list, prompts/list actually return.
No se publicó ningún esquema de entrada para esta herramienta.
runRoundtripSmokePerform one tools/call per advertised tool. Fails on JSON-RPC transport errors, warns on tool-level isError=true.Perform one tools/call per advertised tool. Fails on JSON-RPC transport errors, warns on tool-level isError=true.
No se publicó ningún esquema de entrada para esta herramienta.
runAnnotationsAuditApply the heuristic annotation rules (destructive name regex, readOnlyHint conflicts) to every advertised tool.Apply the heuristic annotation rules (destructive name regex, readOnlyHint conflicts) to every advertised tool.
No se publicó ningún esquema de entrada para esta herramienta.
runFullSuiteRun all (or selected) suites and produce a FullReport with summary + per-suite + per-check status.Run all (or selected) suites and produce a FullReport with summary + per-suite + per-check status.
No se publicó ningún esquema de entrada para esta herramienta.
generateReportRender a FullReport as JUnit XML, JSON, or human-readable terminal output.Render a FullReport as JUnit XML, JSON, or human-readable terminal output.
No se publicó ningún esquema de entrada para esta herramienta.
compareManifestsDiff two tool manifests — added/removed/changed tools.Diff two tool manifests — added/removed/changed tools.
No se publicó ningún esquema de entrada para esta herramienta.
assertNoBreakingChangesCompare a baseline FullReport against a current FullReport. Returns a list of breaking changes and warnings.Compare a baseline FullReport against a current FullReport. Returns a list of breaking changes and warnings.
No se publicó ningún esquema de entrada para esta herramienta.
12 de 12 herramientas publicaron una descripción.
Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.
Conformance test harness for Model Context Protocol servers. Validates JSON-RPC 2.0, spec-version handshake, transport, OAuth 2.1 PKCE, tool schemas, capabilities, smoke roundtrip, and annotations against MCP spec 2024-11-05 / 2025-03-26 / 2025-06-18 / 20
Los nombres enlazados abren el índice de Forge con todas las entradas que se observó que exponen esa herramienta. Ver todas las herramientas indexadas.
El rastreo se detuvo en el límite de 60 paquetes. El resto del árbol nunca se resolvió.
Hay 36 paquetes resueltos más que no se dibujan aquí (límite de visualización: 24). Toda dependencia con avisos de seguridad se dibuja aunque se supere el límite. Inventario completo (SBOM CycloneDX)
56 dependencias declaradas nunca llegaron al árbol. Faltan en la resolución de Forge, no en el paquete.
+44 más sin listar. Los recuentos por motivo de arriba las incluyen todas.
No se siguen: peerDependencies. Este árbol cubre solo dependencias en tiempo de ejecución, así que lo que estas arrastren nunca se resolvió.