pathmark

MCPcon attestation
v0.1.17io.github.hacksurvivorMITActualizado hace 14 dnpmGitHub

Local-first intent and provenance for Codex, Claude Code, Cursor, Gemini CLI, and MCP agents.

Funciona en
ClaudeCursorCopilotGemini

Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Build con attestation
Una attestation de procedencia verificada vincula este artefacto al repositorio listado. Nadie ha reclamado todavía el listado: esto demuestra dónde se construyó el código, no quién lo respalda.
702Descargas/sem.
3Estrellas en GitHub
hace 14 dÚltima actualización
Paquete
Autorio.github.hacksurvivor
LicenciaMIT
Versión0.1.17
Fuentenpm+mcp-registry
npmpathmark
GitHubhacksurvivor/pathmark
SBOMCycloneDX 1.6 ↓
Estado de confianza
A
85/100Fiable
✓Listado en el índice de Forge+10/10
✓Identidad verificada · build con attestation+20/20
—Firma de publicación Ed25519+0/5
→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`
—Verificación de dominio+0/5
→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—Coincidencia de maintainer en npm+0/5
→ Publicador: añade el login de GitHub verificado a los maintainers del paquete de npm (npm owner add <login>)
✓Análisis CVE · limpio+30/30
✓Análisis estático · limpio+20/20
Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias
EstadoIdentidad verificada
PublicadorSin verificar
FirmaSin firmar
Dominio—
Procedencia✓ Verificado con Sigstore · a4da337
Dependencias✓ 60 resueltas+ · ninguna vulnerable
Superficie de herramientas25 herramientas · 1 privilegiadas
Análisis de seguridad✓ Limpiov0.1.14 · hace 1 m¿Qué tan bien funciona este análisis?
EvaluacionesNinguna
Indexado26 ago 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

25 herramientas · 1 privilegiadas
Extraído estáticamente del paquete publicadov0.1.14 · 1mo ago

Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.

get_configShow the local Pathmark Memory store location and enabled optional features.

Show the local Pathmark Memory store location and enabled optional features.

No se publicó ningún esquema de entrada para esta herramienta.

rememberSave raw searchable evidence. Durable intent should use the approval-gated conclusion workflow.

Save raw searchable evidence. Durable intent should use the approval-gated conclusion workflow.

No se publicó ningún esquema de entrada para esta herramienta.

create_conclusionPropose a durable higher-signal conclusion. Approval is required by default before it can be recalled.

Propose a durable higher-signal conclusion. Approval is required by default before it can be recalled.

No se publicó ningún esquema de entrada para esta herramienta.

search_memorySearch saved local memories and conclusions.

Search saved local memories and conclusions.

No se publicó ningún esquema de entrada para esta herramienta.

get_contextReturn compact local memory context for a task or question.

Return compact local memory context for a task or question.

No se publicó ningún esquema de entrada para esta herramienta.

recall_memoryTransparent recall for any MCP-capable harness. Use this at task start or before answering to show exactly which memories were used.

Transparent recall for any MCP-capable harness. Use this at task start or before answering to show exactly which memories were used.

No se publicó ningún esquema de entrada para esta herramienta.

session_traceShow a bounded chronological audit trail for one captured session: prompts, exact injected memory IDs, redacted tool inputs/results, and answers.

Show a bounded chronological audit trail for one captured session: prompts, exact injected memory IDs, redacted tool inputs/results, and answers.

No se publicó ningún esquema de entrada para esta herramienta.

rate_recallAttach explicit relevance labels to one exact Pathmark recall so audit_memory can report measured precision.

Attach explicit relevance labels to one exact Pathmark recall so audit_memory can report measured precision.

No se publicó ningún esquema de entrada para esta herramienta.

list_conclusionsList saved durable conclusions.

List saved durable conclusions.

No se publicó ningún esquema de entrada para esta herramienta.

list_pending_conclusionsList bounded approval-gated conclusion proposals. Pending records are never returned by normal memory search.

List bounded approval-gated conclusion proposals. Pending records are never returned by normal memory search.

No se publicó ningún esquema de entrada para esta herramienta.

approve_conclusionApprove one pending conclusion, optionally correcting its text or tags. The transition is atomic and auditable.

Approve one pending conclusion, optionally correcting its text or tags. The transition is atomic and auditable.

No se publicó ningún esquema de entrada para esta herramienta.

reject_conclusionReject one pending conclusion while retaining it in the canonical audit trail and excluding it from recall.

Reject one pending conclusion while retaining it in the canonical audit trail and excluding it from recall.

No se publicó ningún esquema de entrada para esta herramienta.

get_memory_snapshotGenerate a bounded USER/PROJECT/AGENT snapshot from approved canonical conclusions only.

Generate a bounded USER/PROJECT/AGENT snapshot from approved canonical conclusions only.

No se publicó ningún esquema de entrada para esta herramienta.

delete_memoryprivilegiadaSoft-delete a saved memory or conclusion by id.

Soft-delete a saved memory or conclusion by id.

No se publicó ningún esquema de entrada para esta herramienta.

update_memoryCorrect an existing memory while preserving its prior versions in local history.

Correct an existing memory while preserving its prior versions in local history.

No se publicó ningún esquema de entrada para esta herramienta.

supersede_memoryReplace an outdated memory with a linked current record while preserving history.

Replace an outdated memory with a linked current record while preserving history.

No se publicó ningún esquema de entrada para esta herramienta.

purge_memoryPreview or permanently remove matching records from the canonical store. A backup is created before an applied purge.

Preview or permanently remove matching records from the canonical store. A backup is created before an applied purge.

No se publicó ningún esquema de entrada para esta herramienta.

consolidate_memoryPrepare a bounded unsynthesized evidence batch and, when server synthesis is configured, preview or stage evidence-backed conclusion proposals. Proposals are never auto-approved.

Prepare a bounded unsynthesized evidence batch and, when server synthesis is configured, preview or stage evidence-backed conclusion proposals. Proposals are never auto-approved.

No se publicó ningún esquema de entrada para esta herramienta.

audit_memoryMeasure capture-to-recall behavior, unused records, recall age, duplicate rate, stale raw hits, and available precision evidence without changing memory.

Measure capture-to-recall behavior, unused records, recall age, duplicate rate, stale raw hits, and available precision evidence without changing memory.

No se publicó ningún esquema de entrada para esta herramienta.

doctor_memoryReport duplicate, deleted, expired, conclusion, invalid-record, and index health counts without changing data.

Report duplicate, deleted, expired, conclusion, invalid-record, and index health counts without changing data.

No se publicó ningún esquema de entrada para esta herramienta.

compact_memoryPreview or apply exact deduplication, expired-record removal, retention, and deleted-record purging. Applied runs create a backup.

Preview or apply exact deduplication, expired-record removal, retention, and deleted-record purging. Applied runs create a backup.

No se publicó ningún esquema de entrada para esta herramienta.

backup_memoryCreate a point-in-time copy of the canonical local JSONL store.

Create a point-in-time copy of the canonical local JSONL store.

No se publicó ningún esquema de entrada para esta herramienta.

export_memoryExport a scoped, mergeable JSONL bundle for another Pathmark installation or trusted sync transport.

Export a scoped, mergeable JSONL bundle for another Pathmark installation or trusted sync transport.

No se publicó ningún esquema de entrada para esta herramienta.

ask_memoryAsk approved conclusions first, then scoped or explicitly requested raw evidence. Returns an answer, exact provenance, and a recallId for feedback.

Ask approved conclusions first, then scoped or explicitly requested raw evidence. Returns an answer, exact provenance, and a recallId for feedback.

No se publicó ningún esquema de entrada para esta herramienta.

chatChat with Pathmark using approved conclusions first and only scoped or explicitly requested raw fallback. Returns an answer, provenance, and recallId.

Chat with Pathmark using approved conclusions first and only scoped or explicitly requested raw fallback. Returns an answer, provenance, and recallId.

No se publicó ningún esquema de entrada para esta herramienta.

25 de 25 herramientas publicaron una descripción.

Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.

Acerca de

Local-first intent and provenance for Codex, Claude Code, Cursor, Gemini CLI, and MCP agents.

Palabras clave
mcp
Alternativas
Comparando superficies de herramientas…

Herramientas expuestas

25 herramientas · 1 privilegiadas · observado el mediante extracción estática. Una superficie de herramientas es lo que un análisis leyó un día concreto, no una lista de capacidades en vivo.

Los nombres enlazados abren el índice de Forge con todas las entradas que se observó que exponen esa herramienta. Ver todas las herramientas indexadas.

Árbol de dependencias

Lo que un análisis de Forge resolvió a partir de los metadatos de npm el 2026-08-31: resolución observada, no una declaración del publicador.

60 paquetes resueltos · 2 directos · ninguno con avisos de seguridad La resolución se detiene en la profundidad 4 y en 60 paquetes.

El rastreo se detuvo en el límite de profundidad 4. Nada por debajo de ese nivel llegó a resolverse.

El rastreo se detuvo en el límite de 60 paquetes. El resto del árbol nunca se resolvió.

Hay 36 paquetes resueltos más que no se dibujan aquí (límite de visualización: 24). Toda dependencia con avisos de seguridad se dibuja aunque se supere el límite. Inventario completo (SBOM CycloneDX)

Declaradas pero no resueltas

54 dependencias declaradas nunca llegaron al árbol. Faltan en la resolución de Forge, no en el paquete.

+42 más sin listar. Los recuentos por motivo de arriba las incluyen todas.

No se siguen: peerDependencies. Este árbol cubre solo dependencias en tiempo de ejecución, así que lo que estas arrastren nunca se resolvió.