trvl-mcp

MCPcon attestation
v1.27.0io.github.MikkoParkkolaPolyForm-Noncommercial-1.0.0Actualizado hace 2 dnpmGitHub

Travel MCP server + CLI for flights, hotels, trains, cars, ferries, and door-to-door multimodal trips — no API keys required, single Go binary, works with any MCP client (Claude, Cursor, Windsurf, Codex). 1 smart travel MCP tool, natural language; legacy

Funciona en
ClaudeCursorCopilotGemini

Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Build con attestation
Una attestation de procedencia verificada vincula este artefacto al repositorio listado. Nadie ha reclamado todavía el listado: esto demuestra dónde se construyó el código, no quién lo respalda.
284Descargas/sem.
86Estrellas en GitHub
7Forks
hace 2 dÚltima actualización
Lee estas credenciales
  • TRVL_MCP_TOKENClave de APIopcional

    Bearer token for HTTP-mode auth (unused in stdio). Optional.

  • TRVL_MCP_READ_TOKENClave de APIopcional

    Read-scoped bearer token for HTTP-mode auth (unused in stdio). Optional.

  • TRVL_MCP_WRITE_TOKENClave de APIopcional

    Write-scoped bearer token for HTTP-mode auth (unused in stdio). Optional.

  • TRVL_MCP_OAUTH_CLIENT_SECRETApp OAuthopcional

    OAuth client secret for HTTP-mode token introspection (unused in stdio). Optional.

  • AFKLM_KEYClave de APIopcional

    Air France-KLM API key; unlocks that airline's live fares/award search. Optional, trvl works without it.

  • AFKL_KLM_COOKIESClave de APIopcional

    Session cookies for Air France-KLM award search. Optional, unlocks award-fare lookups only.

  • SERPAPI_KEYClave de APIopcional

    SerpApi API key; unlocks search-engine-backed lookups used by some providers. Optional, trvl works without it.

  • TRAVELPAYOUTS_TOKENClave de APIopcional

    Travelpayouts API token; unlocks that flight-price data source. Optional, trvl works without it.

  • TRANSAVIA_API_KEYClave de APIopcional

    Transavia API key; unlocks that airline's live fares. Optional, trvl works without it.

  • TICKETMASTER_API_KEYClave de APIopcional

    Ticketmaster API key; unlocks event listings for destinations. Optional, trvl works without it.

  • FOURSQUARE_API_KEYClave de APIopcional

    Foursquare API key; unlocks that place-search data source. Optional, trvl works without it.

  • OPENTRIPMAP_API_KEYClave de APIopcional

    OpenTripMap API key; unlocks that attractions data source. Optional, trvl works without it.

  • GEOAPIFY_API_KEYClave de APIopcional

    Geoapify API key; unlocks that places/geocoding data source. Optional, trvl works without it.

  • DISTRIBUSION_API_KEYClave de APIopcional

    Distribusion API key; unlocks that ground-transport data source. Optional, trvl works without it.

  • SKYSCANNER_API_KEYClave de APIopcional

    Skyscanner API key; unlocks that car-hire data source. Optional, trvl works without it.

Declarado por el autor en el registro oficial de MCP. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Paquete
Autorio.github.MikkoParkkola
LicenciaPolyForm-Noncommercial-1.0.0
Versión1.27.0
Fuentenpm+mcp-registry
npmtrvl-mcp
GitHubMikkoParkkola/trvl
SBOMCycloneDX 1.6 ↓
Estado de confianza
A
85/100Fiable
✓Listado en el índice de Forge+10/10
✓Identidad verificada · build con attestation+20/20
—Firma de publicación Ed25519+0/5
→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`
—Verificación de dominio+0/5
→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—Coincidencia de maintainer en npm+0/5
→ Publicador: añade el login de GitHub verificado a los maintainers del paquete de npm (npm owner add <login>)
✓Análisis CVE · limpio+30/30
✓Análisis estático · limpio+20/20
Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias
EstadoIdentidad verificada
PublicadorSin verificar
FirmaSin firmar
Dominio—
Procedencia✓ Verificado con Sigstore · 0d5bbc4
Dependencias✓ 0 resueltas · ninguna vulnerable
Superficie de herramientas—
Análisis de seguridad✓ Limpiov1.21.4 · hace 1 m¿Qué tan bien funciona este análisis?
EvaluacionesNinguna
Indexado23 jun 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

No se han encontrado declaraciones de herramientas en el código1mo ago

Forge leyó 2 archivos de código de tarball del paquete publicado y no encontró ningún registro de herramientas MCP. La extracción se basa en patrones sobre el código publicado: un servidor que construye su lista de herramientas en tiempo de ejecución, o que solo publica código empaquetado o minificado, no registra nada que esto pueda ver. Tómalo como «no detectado», no como «no expone ninguna».

Acerca de

Travel MCP server + CLI for flights, hotels, trains, cars, ferries, and door-to-door multimodal trips — no API keys required, single Go binary, works with any MCP client (Claude, Cursor, Windsurf, Codex). 1 smart travel MCP tool, natural language; legacy

Palabras clave
mcpmcp-servertravelflightsflight-searchhotelshotel-searchtrainsrailferriesground-transportmultimodalno-api-keytravel-agentgoogle-flightsgoogle-hotelsprice-alertsaiclaudeclimodel-context-protocol
Alternativas
Comparando superficies de herramientas…

Sin cobertura de dependencias

Este paquete se analizó por última vez antes de que Forge empezara a guardar el árbol resuelto. El próximo análisis lo registrará.

Temas

Relacionados en search & retrieval