passalong

MCPcon attestationen línea
v0.17.0Lukman IsiakaMITActualizado hace 10 dnpmGitHub

Hand tasks, bugs and finished work to AI coding agents, and get back a write-up with evidence.

Estado del endpointen línea
comprobado hace 1 día · 325 ms · requiere autenticación
100 % de las últimas 1 comprobación llegó a este endpoint
Funciona en
ClaudeCursorCopilotChatGPTGemini

Inferido de los transportes que declara este listado (stdio, streamable-http). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Build con attestation
Una attestation de procedencia verificada vincula este artefacto al repositorio listado. Nadie ha reclamado todavía el listado: esto demuestra dónde se construyó el código, no quién lo respalda.
759Descargas/sem.
hace 10 dÚltima actualización
Paquete
AutorLukman Isiaka
LicenciaMIT
Versión0.17.0
Fuentenpm+mcp-registry
Estado de confianza
A
85/100Fiable
✓Listado en el índice de Forge+10/10
✓Identidad verificada · build con attestation+20/20
—Firma de publicación Ed25519+0/5
→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`
—Verificación de dominio+0/5
→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—Coincidencia de maintainer en npm+0/5
→ Publicador: añade el login de GitHub verificado a los maintainers del paquete de npm (npm owner add <login>)
✓Análisis CVE · limpio+30/30
✓Análisis estático · limpio+20/20
Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias
EstadoIdentidad verificada
PublicadorSin verificar
FirmaSin firmar
Dominio—
Procedencia✓ Verificado con Sigstore · 5d45748
Dependencias✓ 60 resueltas+ · ninguna vulnerable
Superficie de herramientas38 herramientas · 3 privilegiadas
Análisis de seguridad✓ Limpiov0.17.0 · hace 1 d¿Qué tan bien funciona este análisis?
EvaluacionesNinguna
Indexado11 oct 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

38 herramientas · 3 privilegiadas
Extraído estáticamente del paquete publicadov0.17.0 · 1d ago

Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.

assignReassign a guide or task the user wrote, or one assigned to them, to someone else in its team, when the user asks:

Reassign a guide or task the user wrote, or one assigned to them, to someone else in its team, when the user asks:

No se publicó ningún esquema de entrada para esta herramienta.

list_foldersFind project folders of documents, assets and guides. Pass query to find the folders whose name, description, or any document's name or text mention those words; each then names its matching documents. Pass guide to find the folders a guide is in. Requires sync sign-in.

Find project folders of documents, assets and guides. Pass query to find the folders whose name, description, or any document's name or text mention those words; each then names its matching documents. Pass guide to find the folders a guide is in. Requires sync sign-in.

No se publicó ningún esquema de entrada para esta herramienta.

create_folderCreate a folder or nested subfolder after checking list_folders. Pass parent to nest it; omit team for a private root, and pass a team slug only when sharing was requested. A subfolder inherits its parent's space.

Create a folder or nested subfolder after checking list_folders. Pass parent to nest it; omit team for a private root, and pass a team slug only when sharing was requested. A subfolder inherits its parent's space.

No se publicó ningún esquema de entrada para esta herramienta.

update_folderRename, describe, recolor or move a folder. Pass parent as an empty string to move it to the top level. A folder cannot move inside itself or a descendant, or into another team/private space.

Rename, describe, recolor or move a folder. Pass parent as an empty string to move it to the top level. A folder cannot move inside itself or a descendant, or into another team/private space.

No se publicó ningún esquema de entrada para esta herramienta.

get_folderList a folder's documents, assets and linked guides.

List a folder's documents, assets and linked guides.

No se publicó ningún esquema de entrada para esta herramienta.

get_folder_documentRead the full Markdown and version before editing it.

Read the full Markdown and version before editing it.

No se publicó ningún esquema de entrada para esta herramienta.

get_folder_assetRead an image or small text file from a folder into this agent's context. Other file types stay private downloads.

Read an image or small text file from a folder into this agent's context. Other file types stay private downloads.

No se publicó ningún esquema de entrada para esta herramienta.

add_folder_assetAdd a screenshot, reference file or other asset from this machine to a folder. Use a real file path you can read; the bytes are uploaded directly, not copied into a guide. Images, PDF, ZIP and text are accepted up to 10 MB.

Add a screenshot, reference file or other asset from this machine to a folder. Use a real file path you can read; the bytes are uploaded directly, not copied into a guide. Images, PDF, ZIP and text are accepted up to 10 MB.

No se publicó ningún esquema de entrada para esta herramienta.

create_folder_documentAdd Markdown such as a brief or script to a folder.

Add Markdown such as a brief or script to a folder.

No se publicó ningún esquema de entrada para esta herramienta.

save_folder_documentSave a new revision. Send the version returned when you read it; a newer edit is refused.

Save a new revision. Send the version returned when you read it; a newer edit is refused.

No se publicó ningún esquema de entrada para esta herramienta.

rename_folder_documentprivilegiadaRename a folder document. Its id, text and history stay; no version is needed, because a rename cannot overwrite anyone's text.

Rename a folder document. Its id, text and history stay; no version is needed, because a rename cannot overwrite anyone's text.

No se publicó ningún esquema de entrada para esta herramienta.

get_folder_document_historyRead a folder document's earlier versions. Without version, lists them newest first; with version, returns that version's text. To bring one back, save it with save_folder_document over the current version.

Read a folder document's earlier versions. Without version, lists them newest first; with version, returns that version's text. To bring one back, save it with save_folder_document over the current version.

No se publicó ningún esquema de entrada para esta herramienta.

link_folder_guidePut a task, bug or handoff guide in the folder, beside the documents and assets it uses: one just published or one that already existed.

Put a task, bug or handoff guide in the folder, beside the documents and assets it uses: one just published or one that already existed.

No se publicó ningún esquema de entrada para esta herramienta.

unlink_folder_guideTake a guide out of a folder. Only the link goes: the guide itself is unchanged, and link_folder_guide puts it back.

Take a guide out of a folder. Only the link goes: the guide itself is unchanged, and link_folder_guide puts it back.

No se publicó ningún esquema de entrada para esta herramienta.

delete_folder_documentprivilegiadaDelete one document from a folder, with its earlier versions. It cannot be brought back, so do it only when the person asked for that document to go; to change what it says, use save_folder_document instead.

Delete one document from a folder, with its earlier versions. It cannot be brought back, so do it only when the person asked for that document to go; to change what it says, use save_folder_document instead.

No se publicó ningún esquema de entrada para esta herramienta.

delete_folder_assetprivilegiadaDelete one file from a folder. It cannot be brought back, so do it only when the person asked for that file to go.

Delete one file from a folder. It cannot be brought back, so do it only when the person asked for that file to go.

No se publicó ningún esquema de entrada para esta herramienta.

search_guidesSearch transfer guides by words in the title, tags, stack, or body: the user's own

Search transfer guides by words in the title, tags, stack, or body: the user's own

No se publicó ningún esquema de entrada para esta herramienta.

inboxGuides handed to this user (or to their teams) that they have not pulled yet. Call it

Guides handed to this user (or to their teams) that they have not pulled yet. Call it

No se publicó ningún esquema de entrada para esta herramienta.

boardThe state of this user's transfers as queues: waiting on you (handed to you, not

The state of this user's transfers as queues: waiting on you (handed to you, not

No se publicó ningún esquema de entrada para esta herramienta.

logThis user's own acts on guides, newest first: what they published, what they took

This user's own acts on guides, newest first: what they published, what they took

No se publicó ningún esquema de entrada para esta herramienta.

activityWhat has happened to this user's guides and handoffs: who pulled one, who archived one,

What has happened to this user's guides and handoffs: who pulled one, who archived one,

No se publicó ningún esquema de entrada para esta herramienta.

clear_activityClear the user's unread feed, after they have been shown what is in it. Read it with

Clear the user's unread feed, after they have been shown what is in it. Read it with

No se publicó ningún esquema de entrada para esta herramienta.

plan_tasksWrite tasks for agents: one step for a single task, or a larger goal broken into steps

Write tasks for agents: one step for a single task, or a larger goal broken into steps

No se publicó ningún esquema de entrada para esta herramienta.

takeSay you are doing it, and get it. With `id`, that guide — any kind: a task, a bug, a

Say you are doing it, and get it. With `id`, that guide — any kind: a task, a bug, a

No se publicó ningún esquema de entrada para esta herramienta.

progressSay you are still on what you hold, with a one-line note the hub shows. 30 minutes

Say you are still on what you hold, with a one-line note the hub shows. 30 minutes

No se publicó ningún esquema de entrada para esta herramienta.

hand_inDone here, with proof, sorted against the line it answers. Send `checks`: one entry per

Done here, with proof, sorted against the line it answers. Send `checks`: one entry per

No se publicó ningún esquema de entrada para esta herramienta.

askYou need the person's answer before you can go on. Ask one clear question, with the

You need the person's answer before you can go on. Ask one clear question, with the

No se publicó ningún esquema de entrada para esta herramienta.

passNot yours to do, or you are stuck: give it back with the reason. It is open again for

Not yours to do, or you are stuck: give it back with the reason. It is open again for

No se publicó ningún esquema de entrada para esta herramienta.

get_guideREAD a transfer guide by passalong id or share link and return its markdown. A guide over

READ a transfer guide by passalong id or share link and return its markdown. A guide over

No se publicó ningún esquema de entrada para esta herramienta.

attach_screenshotUpload an image as evidence — a path in `file`, or the bytes in `data` when you have

Upload an image as evidence — a path in `file`, or the bytes in `data` when you have

No se publicó ningún esquema de entrada para esta herramienta.

attach_fileUpload a file that is not a picture — a log, a PDF, a CSV, a zip, up to 10MB — and get

Upload a file that is not a picture — a log, a PDF, a CSV, a zip, up to 10MB — and get

No se publicó ningún esquema de entrada para esta herramienta.

replyA person's tool, for someone driving their work from an assistant: write to whoever

A person's tool, for someone driving their work from an assistant: write to whoever

No se publicó ningún esquema de entrada para esta herramienta.

publish_guidePublish a guide from markdown (frontmatter + sections). Check what you hold first (take

Publish a guide from markdown (frontmatter + sections). Check what you hold first (take

No se publicó ningún esquema de entrada para esta herramienta.

file_bugsFile one or more bugs you found but are not fixing, as a set. Opens a report and

File one or more bugs you found but are not fixing, as a set. Opens a report and

No se publicó ningún esquema de entrada para esta herramienta.

guide_templateThe empty guide skeleton with guidance comments for each section. By default a task

The empty guide skeleton with guidance comments for each section. By default a task

No se publicó ningún esquema de entrada para esta herramienta.

accountsThe Passalong accounts signed in on this machine, which one this session is using, and

The Passalong accounts signed in on this machine, which one this session is using, and

No se publicó ningún esquema de entrada para esta herramienta.

use_accountSay which signed-in account this session acts as. Call it only with a name the PERSON

Say which signed-in account this session acts as. Call it only with a name the PERSON

No se publicó ningún esquema de entrada para esta herramienta.

set_guide_statusArchive a guide (`consumed`) or put it back on the board (`published`). Archiving is the

Archive a guide (`consumed`) or put it back on the board (`published`). Archiving is the

No se publicó ningún esquema de entrada para esta herramienta.

38 de 38 herramientas publicaron una descripción.

Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.

Acerca de

Hand tasks, bugs and finished work to AI coding agents, and get back a write-up with evidence.

Palabras clave
mcpclaude-codeagenthandoffknowledge-transferclimarkdownmcp-servercoding-agentstask-managementcodex
Alternativas
Comparando superficies de herramientas…

Árbol de dependencias

Lo que un análisis de Forge resolvió a partir de los metadatos de npm el 2026-10-11: resolución observada, no una declaración del publicador.

60 paquetes resueltos · 2 directos · ninguno con avisos de seguridad La resolución se detiene en la profundidad 4 y en 60 paquetes.

El rastreo se detuvo en el límite de profundidad 4. Nada por debajo de ese nivel llegó a resolverse.

El rastreo se detuvo en el límite de 60 paquetes. El resto del árbol nunca se resolvió.

Hay 36 paquetes resueltos más que no se dibujan aquí (límite de visualización: 24). Toda dependencia con avisos de seguridad se dibuja aunque se supere el límite. Inventario completo (SBOM CycloneDX)

Declaradas pero no resueltas

55 dependencias declaradas nunca llegaron al árbol. Faltan en la resolución de Forge, no en el paquete.

+43 más sin listar. Los recuentos por motivo de arriba las incluyen todas.

No se siguen: peerDependencies. Este árbol cubre solo dependencias en tiempo de ejecución, así que lo que estas arrastren nunca se resolvió.

Temas

Relacionados en documents & pdfs