@aave/mcp

MCPcommunautéen ligne
v1.0.0UnknownLicenseRef-BUSLMis à jour il y a 6 jnpmGitHub

Official Aave MCP server for Aave V3, Aave V4, and DAO governance.

État de l’endpointen ligne
vérifié il y a 4 jours · 349 ms
100 % des 1 vérification a atteint cet endpoint
Fonctionne dans
ClaudeCursorCopilotChatGPTGemini

Déduit des transports déclarés par cette annonce (stdio, streamable-http). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Indexé automatiquement depuis des sources publiques. Pas encore vérifié par son développeur sur Forge.Revendiquer cette annonce →
294Téléch./sem.
il y a 6 jDernière mise à jour
Paquet
AuteurUnknown
LicenceLicenseRef-BUSL
Version1.0.0
Sourcenpm+mcp-registry
GitHubaave/mcp
Statut de confiance
C
40/100Prudence
Listé dans l’index Forge+10/10
Identité de l’éditeur vérifiée+0/20
Éditeur : exécutez `forge publish` depuis le dépôt du paquet pour revendiquer la propriété
Signature de publication Ed25519+0/5
Incluse automatiquement quand l’éditeur exécute `forge publish`
Vérification de domaine+0/5
Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }
npm Trusted Publishing (Sigstore)+0/5
Publiez depuis GitHub Actions avec --provenance pour que l’attestation lie ce paquet à ce dépôt
Correspondance de mainteneur npm+0/5
Acquis dès que votre identité est vérifiée ci-dessus et que ce login est mainteneur npm de ce paquet
Analyse CVE · propre+30/30
Analyse statique · propre+0/20
Scripts d’installation suspects ou code obfusqué détectés
Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes
StatutIndexé par la communauté
ÉditeurNon vérifié
SignatureNon signé
Domaine
Provenance
Dépendances✓ 23 résolues+ · aucune vulnérable
Surface d’outils40 outils · aucun privilégié
Analyse de sécurité⚠ Avertissements (1)v1.0.0 · aujourd’huiQuelle est l’efficacité de cette analyse ?
PROMPTtool:cancel_orderExfiltration-shaped instruction
ÉvaluationsAucune
Indexé3 sept. 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

40 outils · aucun privilégié · 1 signalés pour injection
Extrait statiquement du paquet publiév1.0.0 · 3h ago

Lu dans le code que npm livre réellement, au moment de l’analyse. Le paquet n’a jamais été exécuté. Les outils enregistrés dynamiquement à l’exécution, ou cachés dans du code empaqueté ou minifié, peuvent passer inaperçus — c’est donc un plancher de la surface d’outils, pas un recensement complet.

prepare_actionAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

prepare_set_collateralAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

preview_actionAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

prepare_liquidationBuild an unsigned transaction to liquidate an unhealthy position: repay part of someone else's debt and receive their collateral plus the liquidation bonus. Only viable while that position's health factor is below 1 (check get_user_summary for the target). v4 takes collateral and debt as reserveIds…

Build an unsigned transaction to liquidate an unhealthy position: repay part of someone else's debt and receive their collateral plus the liquidation bonus. Only viable while that position's health factor is below 1 (check get_user_summary for the target). v4 takes collateral and debt as reserveIds…

Aucun schéma d’entrée n’a été publié pour cet outil.

prepare_set_emodev3 only. Build an unsigned transaction to switch a wallet's Aave v3 eMode category. eMode groups correlated assets (ETH-correlated, stablecoins) so they borrow against each other at a higher LTV, raising borrowing power at the cost of restricting which assets the position may hold. Take categoryId…

v3 only. Build an unsigned transaction to switch a wallet's Aave v3 eMode category. eMode groups correlated assets (ETH-correlated, stablecoins) so they borrow against each other at a higher LTV, raising borrowing power at the cost of restricting which assets the position may hold. Take categoryId…

Aucun schéma d’entrée n’a été publié pour cet outil.

get_reserve_detailsAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

get_apy_historyAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

get_user_activityA wallet's Aave transaction history (supply, borrow, repay, withdraw, collateral changes) on v3, v4, or both. Most recent first. v4 covers every chain; v3 reads one market on one chain at a time, because upstream paginates per market, so it states its scope as 'chainsCovered' and 'market' and you p…

A wallet's Aave transaction history (supply, borrow, repay, withdraw, collateral changes) on v3, v4, or both. Most recent first. v4 covers every chain; v3 reads one market on one chain at a time, because upstream paginates per market, so it states its scope as 'chainsCovered' and 'market' and you p…

Aucun schéma d’entrée n’a été publié pour cet outil.

get_protocol_historyv4 only. Aave v4 protocol-wide history: market size, total borrows and available liquidity per sample over a window. Omit chainId to cover every supported v4 chain. Use this for 'is the protocol growing', not for one wallet (get_user_summary_history) or one reserve (get_apy_history).

v4 only. Aave v4 protocol-wide history: market size, total borrows and available liquidity per sample over a window. Omit chainId to cover every supported v4 chain. Use this for 'is the protocol growing', not for one wallet (get_user_summary_history) or one reserve (get_apy_history).

Aucun schéma d’entrée n’a été publié pour cet outil.

get_user_summary_historyv4 only. How one wallet's net worth, supplied, debt and health factor moved over a window on Aave v4. Use it to answer 'how has my position changed' or to see how close to liquidation a wallet has been. Omit chainId to cover every supported v4 chain.

v4 only. How one wallet's net worth, supplied, debt and health factor moved over a window on Aave v4. Use it to answer 'how has my position changed' or to see how close to liquidation a wallet has been. Omit chainId to cover every supported v4 chain.

Aucun schéma d’entrée n’a été publié pour cet outil.

get_hubsv4 only. Aave v4 hubs: a hub holds the liquidity and global accounting that user-facing spokes draw from. Returns each hub's hubId, address, chain and totals. Pass a hubId to get_hub_assets for the assets it carries. Omit chainId to cover every supported v4 chain.

v4 only. Aave v4 hubs: a hub holds the liquidity and global accounting that user-facing spokes draw from. Returns each hub's hubId, address, chain and totals. Pass a hubId to get_hub_assets for the assets it carries. Omit chainId to cover every supported v4 chain.

Aucun schéma d’entrée n’a été publié pour cet outil.

get_hub_assetsv4 only. The assets held by one Aave v4 hub, with hub-wide supplied and borrowed totals, rates and utilisation. Get hubId from get_hubs (or the hubAddress on get_reserve_details). This is hub-level accounting; for what a user can actually supply or borrow, use get_markets, which is per spoke.

v4 only. The assets held by one Aave v4 hub, with hub-wide supplied and borrowed totals, rates and utilisation. Get hubId from get_hubs (or the hubAddress on get_reserve_details). This is hub-level accounting; for what a user can actually supply or borrow, use get_markets, which is per spoke.

Aucun schéma d’entrée n’a été publié pour cet outil.

search_governance_proposalsAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

get_governance_proposalAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

get_proposal_votesAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

get_user_voteAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

get_proposal_payloadsAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

get_aave_guideAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

get_startedApplies to both versions. What this Aave server can do: the tool families, the ready-made prompts, and the guide topics. Call this when an Aave conversation opens with no specific request and answer from it, rather than guessing from tool names.

Applies to both versions. What this Aave server can do: the tool families, the ready-made prompts, and the guide topics. Call this when an Aave conversation opens with no specific request and answer from it, rather than guessing from tool names.

Aucun schéma d’entrée n’a été publié pour cet outil.

aave-guideAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

get_swappable_tokensAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

get_swap_quoteNo version argument: token swaps are protocol-agnostic and run on the v4 backend, so the chains and tokens they cover are that backend's and not every chain Aave holds a market on - a chain it does not serve is rejected outright rather than quoted badly. Call get_swappable_tokens first if you do no…

No version argument: token swaps are protocol-agnostic and run on the v4 backend, so the chains and tokens they cover are that backend's and not every chain Aave holds a market on - a chain it does not serve is rejected outright rather than quoted badly. Call get_swappable_tokens first if you do no…

Aucun schéma d’entrée n’a été publié pour cet outil.

get_leverage_quoteAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

get_position_swap_quotev4 only. Beta: pending a second audit, and the result says so - relay that to the user. Quote swapping one Aave v4 position for another, atomically and without leaving the protocol: kind=supply swaps collateral for a different collateral asset, kind=borrow swaps one debt for another. Get 'sellPosit…

v4 only. Beta: pending a second audit, and the result says so - relay that to the user. Quote swapping one Aave v4 position for another, atomically and without leaving the protocol: kind=supply swaps collateral for a different collateral asset, kind=borrow swaps one debt for another. Get 'sellPosit…

Aucun schéma d’entrée n’a été publié pour cet outil.

get_repay_with_supply_quoteAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

prepare_orderAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

submit_signed_orderNo version argument: every order runs on the v4 backend. Relay an order the user already signed (quoteId + signature from prepare_order's PreparedOrder). State-changing: this posts the order. The server never signs.

No version argument: every order runs on the v4 backend. Relay an order the user already signed (quoteId + signature from prepare_order's PreparedOrder). State-changing: this posts the order. The server never signs.

Aucun schéma d’entrée n’a été publié pour cet outil.

prepare_cancel_orderNo version argument. From an orderId, return the EIP-712 cancellation for the user to sign; cancel_order relays the result. This is the gasless route for an intent order; an order that went on chain (a native-token sell) is cancelled with cancel_order's transaction route instead, which needs no sig…

No version argument. From an orderId, return the EIP-712 cancellation for the user to sign; cancel_order relays the result. This is the gasless route for an intent order; an order that went on chain (a native-token sell) is cancelled with cancel_order's transaction route instead, which needs no sig…

Aucun schéma d’entrée n’a été publié pour cet outil.

cancel_orderrisque d’injectionNo version argument. Cancel an open order. Two routes: pass 'signature' (signed over what prepare_cancel_order returned) to relay a gasless cancellation - state-changing, and the route an intent order takes; omit 'signature' entirely for the on-chain route, which returns the cancel transaction for…

No version argument. Cancel an open order. Two routes: pass 'signature' (signed over what prepare_cancel_order returned) to relay a gasless cancellation - state-changing, and the route an intent order takes; omit 'signature' entirely for the on-chain route, which returns the cancel transaction for…

INJECTIONExfiltration-shaped instructiontion for the user to sign and send, the route an order that went on chain (a native-token sell) takes. The server never…

Aucun schéma d’entrée n’a été publié pour cet outil.

get_order_statusNo version argument. Status of an order by id: open, pending signature, fulfilled, cancelled or expired, with the operation it performs and an explorer link. 'order' comes back null when the API cannot see that id, which a wrong id and a just-submitted order both produce - poll again briefly before…

No version argument. Status of an order by id: open, pending signature, fulfilled, cancelled or expired, with the operation it performs and an explorer link. 'order' comes back null when the API cannot see that id, which a wrong id and a just-submitted order both produce - poll again briefly before…

Aucun schéma d’entrée n’a été publié pour cet outil.

get_pending_ordersAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

check_healthCheck a wallet's Aave health factor and liquidation risk.

Check a wallet's Aave health factor and liquidation risk.

Aucun schéma d’entrée n’a été publié pour cet outil.

walletWallet address (0x...)

Wallet address (0x...)

Aucun schéma d’entrée n’a été publié pour cet outil.

versionv3, v4, or all (default all)

v3, v4, or all (default all)

Aucun schéma d’entrée n’a été publié pour cet outil.

best_stablecoin_yieldFind the best stablecoin supply APY across Aave V3 and V4, on every chain.

Find the best stablecoin supply APY across Aave V3 and V4, on every chain.

Aucun schéma d’entrée n’a été publié pour cet outil.

chainIdChain id to restrict to. Omit to search every chain

Chain id to restrict to. Omit to search every chain

Aucun schéma d’entrée n’a été publié pour cet outil.

prepare_supplyBuild a non-custodial supply transaction for a wallet.

Build a non-custodial supply transaction for a wallet.

Aucun schéma d’entrée n’a été publié pour cet outil.

amountAmount in main units, e.g. 100

Amount in main units, e.g. 100

Aucun schéma d’entrée n’a été publié pour cet outil.

assetToken symbol, e.g. USDC

Token symbol, e.g. USDC

Aucun schéma d’entrée n’a été publié pour cet outil.

gho_savingsCompare the sGHO savings rate against supplying GHO to a market.

Compare the sGHO savings rate against supplying GHO to a market.

Aucun schéma d’entrée n’a été publié pour cet outil.

23 outils sur 40 ont publié une description.

Les noms et descriptions d’outils sont écrits par l’éditeur et affichés tels quels, comme du texte inerte. Ce sont les chaînes qu’un client MCP transmet à un modèle, alors Forge y recherche des motifs d’injection de prompt — tout constat apparaît avec l’analyse de sécurité ci-dessus. « Privilégié » est une correspondance de mot-clé sur le nom de l’outil, pas un audit de ce qu’il fait : un nom anodin peut tout de même tout faire.

À propos

Official Aave MCP server for Aave V3, Aave V4, and DAO governance.

Mots-clés
aavedefimcplendinggovernance
Alternatives
Comparaison des surfaces d’outils…

Arbre de dépendances

Ce qu'une analyse Forge a résolu à partir des métadonnées npm le 2026-09-08 — résolution observée, et non une déclaration de l'éditeur.

23 paquets résolus · 6 directs · aucun porteur d'avis de sécurité La résolution s'arrête à la profondeur 4 et à 60 paquets.

L'exploration s'est arrêtée à la limite de profondeur 4. Tout ce qui se trouve en dessous n'a jamais été résolu.

Déclarées mais non résolues

7 dépendances déclarées ne sont jamais arrivées dans l'arbre. Elles manquent à la résolution de Forge, pas au paquet.

Non suivies : peerDependencies, optionalDependencies. Cet arbre ne couvre que les dépendances d'exécution ; ce qu'elles entraînent n'a jamais été résolu.