@ag-ui/mcp-apps-middleware

Name: @ag-ui/mcp-apps-middleware
Author: Markus Ecker

MCPcommunauté

v0.0.3Markus EckerUnknownMis à jour il y a 8 moisnpm

MCP Apps middleware for AG-UI that enables UI-enabled tools from MCP (Model Context Protocol) servers.

MCP Apps middleware for AG-UI that enables UI-enabled tools from MCP (Model Context Protocol) servers. - Discovers UI-enabled tools from MCP servers - Injects tools into the agent's tool list - Executes tool calls and emits activity snapshots with resource URIs - Supports proxied MCP requests for frontend resource fetching The optional serverId field provides a stable identifier for the server.…

Fonctionne dans

ClaudeCursorCopilotGemini

Déduit des transports déclarés par cette annonce (stdio). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Indexé automatiquement depuis des sources publiques. Pas encore vérifié par son développeur sur Forge.Revendiquer cette annonce →

il y a 8 moisDernière mise à jour

Paquet

AuteurMarkus Ecker

LicenceUnknown

Version0.0.3

Sourcenpm

npm@ag-ui/mcp-apps-middleware

SBOMCycloneDX 1.6 ↓

Statut de confiance

60/100Bon

✓Listé dans l’index Forge+10/10

—Identité de l’éditeur vérifiée+0/20

→ Éditeur : exécutez `forge publish` depuis le dépôt du paquet pour revendiquer la propriété

—Signature de publication Ed25519+0/5

→ Incluse automatiquement quand l’éditeur exécute `forge publish`

—Vérification de domaine+0/5

→ Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }

—npm Trusted Publishing (Sigstore)+0/5

→ Publiez depuis GitHub Actions avec --provenance pour que l’attestation lie ce paquet à ce dépôt

—Correspondance de mainteneur npm+0/5

→ Acquis dès que votre identité est vérifiée ci-dessus et que ce login est mainteneur npm de ce paquet

✓Analyse CVE · propre+30/30

✓Analyse statique · propre+20/20

Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes

StatutIndexé par la communauté

ÉditeurNon vérifié

SignatureNon signé

Domaine—

Provenance—

Dépendances60 résolues · 1 avec des advisories

Surface d’outils—

Analyse de sécurité✓ Proprev0.0.3 · il y a 1 moisQuelle est l’efficacité de cette analyse ?

MODERATE@hono/node-server@1.19.17Node.js Adapter for Hono: Path traversal in `serve-static` on Windows via encoded backslash (`%5C`) · transitive

ÉvaluationsAucune

Indexé24 mai 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

Aucune déclaration d’outil trouvée dans le code source1mo ago

Forge a lu 4 fichiers sources de l’archive du paquet publié et n’a trouvé aucun enregistrement d’outil MCP. L’extraction repose sur des motifs appliqués au code livré : un serveur qui construit sa liste d’outils à l’exécution, ou qui ne livre que du code empaqueté ou minifié, n’enregistre rien de visible ici. À lire comme « non détecté », pas comme « n’en expose aucun ».

À propos

Alternatives

Comparaison des surfaces d’outils…

@ag-ui/mcp-apps-middleware

Outils

Aucune couverture des dépendances