@aispace-sh/cli

Name: @aispace-sh/cli
Author: sh.aispace

MCPattesté

v0.4.1sh.aispaceMITMis à jour il y a 15 jnpm GitHub

Secure, expiring artifact storage and handoff for AI agents.

Fonctionne dans

ClaudeCursorCopilotGemini

Déduit des transports déclarés par cette annonce (stdio). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Build attesté

Une attestation de provenance vérifiée lie cet artefact au dépôt indiqué. Personne n’a encore revendiqué l’annonce — cela prouve où le code a été construit, pas qui le soutient.

308Téléch./sem.

13Étoiles GitHub

2Forks

il y a 15 jDernière mise à jour

Nécessite 1 identifiant avant de pouvoir fonctionner

AISPACE_KEYClé d’APIobligatoire
Scoped aispace bot key (ask_...).

Déclaré par l’auteur dans le registre MCP officiel. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Paquet

Auteursh.aispace

LicenceMIT

Version0.4.1

Sourcenpm+mcp-registry

npm@aispace-sh/cli

GitHubaispace-sh/aispace-client

SBOMCycloneDX 1.6 ↓

Statut de confiance

85/100Fiable

✓Listé dans l’index Forge+10/10

✓Identité vérifiée · build attesté+20/20

—Signature de publication Ed25519+0/5

→ Incluse automatiquement quand l’éditeur exécute `forge publish`

—Vérification de domaine+0/5

→ Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }

✓npm Trusted Publishing (Sigstore)+5/5

—Correspondance de mainteneur npm+0/5

→ Éditeur : ajoutez le login GitHub vérifié aux mainteneurs du paquet npm (npm owner add <login>)

✓Analyse CVE · propre+30/30

✓Analyse statique · propre+20/20

Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes

StatutIdentité vérifiée

ÉditeurNon vérifié

SignatureNon signé

Domaine—

Provenance✓ Vérifié par Sigstore · 7a54e28

Dépendances✓ 0 résolues · aucune vulnérable

Surface d’outils—

Analyse de sécurité✓ Proprev0.4.1 · il y a 11 jQuelle est l’efficacité de cette analyse ?

ÉvaluationsAucune

Indexé13 sept. 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

Aucune déclaration d’outil trouvée dans le code source11d ago

Forge a lu 2 fichiers sources de l’archive du paquet publié et n’a trouvé aucun enregistrement d’outil MCP. L’extraction repose sur des motifs appliqués au code livré : un serveur qui construit sa liste d’outils à l’exécution, ou qui ne livre que du code empaqueté ou minifié, n’enregistre rien de visible ici. À lire comme « non détecté », pas comme « n’en expose aucun ».

À propos

Secure, expiring artifact storage and handoff for AI agents.

Mots-clés

mcp

Alternatives

Comparaison des surfaces d’outils…

@aispace-sh/cli

Outils

Arbre de dépendances