mcp-tenant-pair-demo

MCPcomunidad
v0.1.2Matthias MeyerMITActualizado hace 14 dnpmGitHub

Reference MCP server demonstrating mcp-tenant-pair (12 tools, stdio): pair lifecycle + bi-temporal shared state + DSGVO Art.17 erasure

Funciona en
ClaudeCursorCopilotGemini

Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Indexado automáticamente desde fuentes públicas. Aún sin verificar por su desarrollador en Forge.Reclamar este listado →
59Descargas/sem.
hace 14 dÚltima actualización
Paquete
AutorMatthias Meyer
LicenciaMIT
Versión0.1.2
Fuentenpm+mcp-registry
npmmcp-tenant-pair-demo
GitHubstudiomeyer-io/mcp-tenant-pair
SBOMCycloneDX 1.6 ↓
Estado de confianza
B
60/100Bueno
✓Listado en el índice de Forge+10/10
—Identidad del publicador verificada+0/20
→ Publicador: ejecuta `forge publish` desde el repo del paquete para reclamar la propiedad
—Firma de publicación Ed25519+0/5
→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`
—Verificación de dominio+0/5
→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }
—npm Trusted Publishing (Sigstore)+0/5
→ Publica desde GitHub Actions con --provenance para que la attestation vincule este paquete a este repo
—Coincidencia de maintainer en npm+0/5
→ Se consigue cuando tu identidad esté verificada arriba y ese login sea maintainer de este paquete en npm
✓Análisis CVE · limpio+30/30
✓Análisis estático · limpio+20/20
Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias
EstadoIndexado por la comunidad
PublicadorSin verificar
FirmaSin firmar
Dominio—
Procedencia—
Dependencias✓ 60 resueltas+ · ninguna vulnerable
Superficie de herramientas12 herramientas · ninguna privilegiada
Análisis de seguridad✓ Limpiov0.1.2 · hace 3 d¿Qué tan bien funciona este análisis?
EvaluacionesNinguna
Indexado20 ago 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

12 herramientas · ninguna privilegiada
Extraído estáticamente del paquete publicadov0.1.2 · 3d ago

Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.

create_pairCreate a new pair. The creator becomes owner. Returns pairId and the first invite token.

Create a new pair. The creator becomes owner. Returns pairId and the first invite token.

No se publicó ningún esquema de entrada para esta herramienta.

invite_memberGenerate an invite token. Only an active member of the pair may invite. Caps pending invites per pair.

Generate an invite token. Only an active member of the pair may invite. Caps pending invites per pair.

No se publicó ningún esquema de entrada para esta herramienta.

accept_inviteRedeem an invite token to join a pair. Idempotent rejection on double-accept and expired tokens.

Redeem an invite token to join a pair. Idempotent rejection on double-accept and expired tokens.

No se publicó ningún esquema de entrada para esta herramienta.

list_membersList all active members of a pair (excludes members who left or were kicked).

List all active members of a pair (excludes members who left or were kicked).

No se publicó ningún esquema de entrada para esta herramienta.

set_member_preferencesSet a per-user preference (e.g. allergy, taste). Only readable by the same member via get_member_constraints.

Set a per-user preference (e.g. allergy, taste). Only readable by the same member via get_member_constraints.

No se publicó ningún esquema de entrada para esta herramienta.

get_member_constraintsRead per-user state. A member can only read their own state; cross-member reads are not exposed.

Read per-user state. A member can only read their own state; cross-member reads are not exposed.

No se publicó ningún esquema de entrada para esta herramienta.

get_shared_stateRead shared state for the entire pair (default namespace). All members can read.

Read shared state for the entire pair (default namespace). All members can read.

No se publicó ningún esquema de entrada para esta herramienta.

set_shared_stateWrite shared state. Bi-temporal: previous active row gets valid_to, new row appended.

Write shared state. Bi-temporal: previous active row gets valid_to, new row appended.

No se publicó ningún esquema de entrada para esta herramienta.

resolve_conflictsResolve pending conflicts using LWW (default) or manual. Idempotent: re-running on a clean state is a no-op.

Resolve pending conflicts using LWW (default) or manual. Idempotent: re-running on a clean state is a no-op.

No se publicó ningún esquema de entrada para esta herramienta.

kick_memberRemove a member from a pair. Only the owner may kick. Owner cannot kick themselves.

Remove a member from a pair. Only the owner may kick. Owner cannot kick themselves.

No se publicó ningún esquema de entrada para esta herramienta.

leave_pairVoluntarily leave a pair. Sets left_at; shared state remains for other members.

Voluntarily leave a pair. Sets left_at; shared state remains for other members.

No se publicó ningún esquema de entrada para esta herramienta.

forget_memberDSGVO Art. 17 right-to-erasure: hard-delete the member's per-user state (allergies, dietary preferences, etc.) and null their display name. The membership trace (left_at marker) is retained for audit. Idempotent.

DSGVO Art. 17 right-to-erasure: hard-delete the member's per-user state (allergies, dietary preferences, etc.) and null their display name. The membership trace (left_at marker) is retained for audit. Idempotent.

No se publicó ningún esquema de entrada para esta herramienta.

12 de 12 herramientas publicaron una descripción.

Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.

Acerca de

Reference MCP server demonstrating mcp-tenant-pair (12 tools, stdio): pair lifecycle + bi-temporal shared state + DSGVO Art.17 erasure

Palabras clave
mcpmodel-context-protocoltenantpairdemo
Alternativas
Comparando superficies de herramientas…

Herramientas expuestas

12 herramientas · ninguna privilegiada · observado el mediante extracción estática. Una superficie de herramientas es lo que un análisis leyó un día concreto, no una lista de capacidades en vivo.

Los nombres enlazados abren el índice de Forge con todas las entradas que se observó que exponen esa herramienta. Ver todas las herramientas indexadas.

Árbol de dependencias

Lo que un análisis de Forge resolvió a partir de los metadatos de npm el 2026-08-30: resolución observada, no una declaración del publicador.

60 paquetes resueltos · 3 directos · ninguno con avisos de seguridad La resolución se detiene en la profundidad 4 y en 60 paquetes.

El rastreo se detuvo en el límite de 60 paquetes. El resto del árbol nunca se resolvió.

Hay 36 paquetes resueltos más que no se dibujan aquí (límite de visualización: 24). Toda dependencia con avisos de seguridad se dibuja aunque se supere el límite. Inventario completo (SBOM CycloneDX)

Declaradas pero no resueltas

71 dependencias declaradas nunca llegaron al árbol. Faltan en la resolución de Forge, no en el paquete.

+59 más sin listar. Los recuentos por motivo de arriba las incluyen todas.

No se siguen: peerDependencies. Este árbol cubre solo dependencias en tiempo de ejecución, así que lo que estas arrastren nunca se resolvió.