Conduit live-debug core + Rea static domains. 30 frozen tools + prefixed rea domains over stdio/HTTP.
Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.
La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.
Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.
debug_openOpen a PE target for live debugging on this session's debug engine. Auto-detects x86/x64 and leaves the debuggee paused. x64dbg breaks on entry; cdb stops at the initial loader breakpoint and reports the PE entry.Open a PE target for live debugging on this session's debug engine. Auto-detects x86/x64 and leaves the debuggee paused. x64dbg breaks on entry; cdb stops at the initial loader breakpoint and reports the PE entry.
No se publicó ningún esquema de entrada para esta herramienta.
debug_attachAttach by pid, or, on a frida session, connect to a listening Frida Gadget (gadget host:port) or a running mobile package on USB (usb + package). The target keeps running after debug_close.Attach by pid, or, on a frida session, connect to a listening Frida Gadget (gadget host:port) or a running mobile package on USB (usb + package). The target keeps running after debug_close.
No se publicó ningún esquema de entrada para esta herramienta.
debug_closeTear down the hidden x64dbg process held by a session. Launched targets are stopped; attached targets are detached and left running.Tear down the hidden x64dbg process held by a session. Launched targets are stopped; attached targets are detached and left running.
No se publicó ningún esquema de entrada para esta herramienta.
debug_stateReport live debug state (running/paused/terminated + pause reason) and the open target, if any.Report live debug state (running/paused/terminated + pause reason) and the open target, if any.
No se publicó ningún esquema de entrada para esta herramienta.
debug_breakpointSet, remove, or list breakpoints. Address may be hex, a number, or an x64dbg expression.Set, remove, or list breakpoints. Address may be hex, a number, or an x64dbg expression.
No se publicó ningún esquema de entrada para esta herramienta.
debug_continueResume the debuggee until the next breakpoint, single-step, or exit. The stop posts an event (debug.breakpoint_hit / debug.exited / debug.paused) retrievable via events_pull.Resume the debuggee until the next breakpoint, single-step, or exit. The stop posts an event (debug.breakpoint_hit / debug.exited / debug.paused) retrievable via events_pull.
No se publicó ningún esquema de entrada para esta herramienta.
debug_stepSingle-step the debuggee (into or over calls) and report the new location.Single-step the debuggee (into or over calls) and report the new location.
No se publicó ningún esquema de entrada para esta herramienta.
debug_pauseAsynchronously break a running debuggee. Idempotent when already paused.Asynchronously break a running debuggee. Idempotent when already paused.
No se publicó ningún esquema de entrada para esta herramienta.
debug_registersRead debuggee registers (general + flags; segment/debug optionally).Read debuggee registers (general + flags; segment/debug optionally).
No se publicó ningún esquema de entrada para esta herramienta.
debug_callstackRead the current thread's call stack (address, module, function per frame).Read the current thread's call stack (address, module, function per frame).
No se publicó ningún esquema de entrada para esta herramienta.
debug_memoryLive process memory: read, search, or dump. Requires confirm:true. Without it the call returns confirmation_required and does not touch the debuggee.Live process memory: read, search, or dump. Requires confirm:true. Without it the call returns confirmation_required and does not touch the debuggee.
No se publicó ningún esquema de entrada para esta herramienta.
debug_codeLive code: disassemble at an address (default: the stopped instruction pointer), assemble one instruction, or run until an address. Requires confirm:true.Live code: disassemble at an address (default: the stopped instruction pointer), assemble one instruction, or run until an address. Requires confirm:true.
No se publicó ningún esquema de entrada para esta herramienta.
debug_threadLive threads: list, select, freeze, thaw, or read one thread's context. The id is the value returned by list (cdb index, x64dbg/frida OS thread id). Requires confirm:true. Frida has no suspend or switch API.Live threads: list, select, freeze, thaw, or read one thread's context. The id is the value returned by list (cdb index, x64dbg/frida OS thread id). Requires confirm:true. Frida has no suspend or switch API.
No se publicó ningún esquema de entrada para esta herramienta.
debug_pluginx64dbg Scylla and ScyllaHide. status reports files on disk. dump and hide do not open a window: a missing headless plugin returns engine_unavailable with the plugins path. Requires confirm:true. cdb and frida return capability_unsupported.x64dbg Scylla and ScyllaHide. status reports files on disk. dump and hide do not open a window: a missing headless plugin returns engine_unavailable with the plugins path. Requires confirm:true. cdb and frida return capability_unsupported.
No se publicó ningún esquema de entrada para esta herramienta.
debug_timeCheckpoint snapshot, the checkpoint timeline, and rewind of one checkpoint. A checkpoint is the active thread's registers, the thread list, and one memory window. Requires confirm:true.Checkpoint snapshot, the checkpoint timeline, and rewind of one checkpoint. A checkpoint is the active thread's registers, the thread list, and one memory window. Requires confirm:true.
No se publicó ningún esquema de entrada para esta herramienta.
explainShort Turkish explanation of an assembly window: what the region does, where it jumps, and which calls notify the user or the system.Short Turkish explanation of an assembly window: what the region does, where it jumps, and which calls notify the user or the system.
No se publicó ningún esquema de entrada para esta herramienta.
prerequisitesCheck the programs Conduit uses (radare2, x64dbg, cdb, Python, Frida, Graphviz, ScyllaHide).Check the programs Conduit uses (radare2, x64dbg, cdb, Python, Frida, Graphviz, ScyllaHide).
No se publicó ningún esquema de entrada para esta herramienta.
healthReport bridge liveness. Does not touch a debugger engine.Report bridge liveness. Does not touch a debugger engine.
No se publicó ningún esquema de entrada para esta herramienta.
session_openOpen an application session for an engine. Returns session_id for later tool arguments.Open an application session for an engine. Returns session_id for later tool arguments.
No se publicó ningún esquema de entrada para esta herramienta.
session_closeDrop an application session and its event buffer.Drop an application session and its event buffer.
No se publicó ningún esquema de entrada para esta herramienta.
session_listList application sessions held in this process.List application sessions held in this process.
No se publicó ningún esquema de entrada para esta herramienta.
events_pullPull events stored for one application session since a sequence number. This does not subscribe to push notifications.Pull events stored for one application session since a sequence number. This does not subscribe to push notifications.
No se publicó ningún esquema de entrada para esta herramienta.
static_infoReport radare2 static-engine capabilities, r2 availability, and the open target (if any).Report radare2 static-engine capabilities, r2 availability, and the open target (if any).
No se publicó ningún esquema de entrada para esta herramienta.
open_targetOpen a binary target for static analysis in a radare2 session. Only mode 'static' is supported; anything else is a capability error. Requires r2 on PATH.Open a binary target for static analysis in a radare2 session. Only mode 'static' is supported; anything else is a capability error. Requires r2 on PATH.
No se publicó ningún esquema de entrada para esta herramienta.
close_targetRelease the binary target (and its radare2 process) held by a session.Release the binary target (and its radare2 process) held by a session.
No se publicó ningún esquema de entrada para esta herramienta.
disassembleDisassemble instructions at an address (linear, `count` ops) or a whole function. Defaults to the entry function.Disassemble instructions at an address (linear, `count` ops) or a whole function. Defaults to the entry function.
No se publicó ningún esquema de entrada para esta herramienta.
get_cfgControl-flow graph of a function as JSON and/or Graphviz DOT. Defaults to the entry function.Control-flow graph of a function as JSON and/or Graphviz DOT. Defaults to the entry function.
No se publicó ningún esquema de entrada para esta herramienta.
xrefsCross-references to and/or from an address (code and data).Cross-references to and/or from an address (code and data).
No se publicó ningún esquema de entrada para esta herramienta.
stringsStrings found in the binary (address, section, length, text).Strings found in the binary (address, section, length, text).
No se publicó ningún esquema de entrada para esta herramienta.
dumpRead raw bytes at an address as hexdump text or a JSON byte array.Read raw bytes at an address as hexdump text or a JSON byte array.
No se publicó ningún esquema de entrada para esta herramienta.
30 de 30 herramientas publicaron una descripción.
Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.
Conduit live-debug core + Rea static domains. 30 frozen tools + prefixed rea domains over stdio/HTTP.
Los nombres enlazados abren el índice de Forge con todas las entradas que se observó que exponen esa herramienta. Ver todas las herramientas indexadas.
El rastreo se detuvo en el límite de profundidad 4. Nada por debajo de ese nivel llegó a resolverse.
Hay 13 paquetes resueltos más que no se dibujan aquí (límite de visualización: 24). Toda dependencia con avisos de seguridad se dibuja aunque se supere el límite. Inventario completo (SBOM CycloneDX)
8 dependencias declaradas nunca llegaron al árbol. Faltan en la resolución de Forge, no en el paquete.
No se siguen: peerDependencies. Este árbol cubre solo dependencias en tiempo de ejecución, así que lo que estas arrastren nunca se resolvió.