@brightdata/mcp

Name: @brightdata/mcp
Author: Bright Data

MCPattesté

v3.0.0Bright DataMITMis à jour il y a 1 jnpm GitHub

An MCP interface into the Bright Data toolset

Fonctionne dans

ClaudeCursorCopilotGemini

Déduit des transports déclarés par cette annonce (stdio). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Build attesté

Une attestation de provenance vérifiée lie cet artefact au dépôt indiqué. Personne n’a encore revendiqué l’annonce — cela prouve où le code a été construit, pas qui le soutient.

13kTéléch./sem.

3kÉtoiles GitHub

332Forks

il y a 1 jDernière mise à jour

Nécessite 1 identifiant avant de pouvoir fonctionner

API_TOKENClé d’APIobligatoire
Your API key for Bright Data

Déclaré par l’auteur dans le registre MCP officiel. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Paquet

AuteurBright Data

LicenceMIT

Version3.0.0

Sourcenpm+mcp-registry

npm@brightdata/mcp

GitHubbrightdata/brightdata-mcp

SBOMCycloneDX 1.6 ↓

Statut de confiance

65/100Bon

✓Listé dans l’index Forge+10/10

✓Identité vérifiée · build attesté+20/20

—Signature de publication Ed25519+0/5

→ Incluse automatiquement quand l’éditeur exécute `forge publish`

—Vérification de domaine+0/5

→ Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }

✓npm Trusted Publishing (Sigstore)+5/5

—Correspondance de mainteneur npm+0/5

→ Éditeur : ajoutez le login GitHub vérifié aux mainteneurs du paquet npm (npm owner add <login>)

✓Analyse CVE · propre+30/30

—Analyse statique · propre+0/20

→ Scripts d’installation suspects ou code obfusqué détectés

Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes

StatutIdentité vérifiée

ÉditeurNon vérifié

SignatureNon signé

Domaine—

Provenance✓ Vérifié par Sigstore · 39cc2dc

Dépendances60 résolues · 1 avec des advisories

Surface d’outils26 outils · aucun privilégié

Analyse de sécurité⚠ Avertissements (3)v3.0.0 · aujourd’huiQuelle est l’efficacité de cette analyse ?

CHANGEdep-vulns-increasedVulnerable dependencies went from 0 to 1 since v2.11.0

HIGH@modelcontextprotocol/sdk@1.21.2@modelcontextprotocol/sdk has cross-client data leak via shared server/transport instance reuse HIGH@modelcontextprotocol/sdk@1.21.2MCP TypeScript SDK: OAuth client could send credentials to an authorization server chosen by the MCP server HIGH@modelcontextprotocol/sdk@1.21.2Anthropic's MCP TypeScript SDK has a ReDoS vulnerability

ÉvaluationsAucune

Indexé15 juin 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

26 outils · aucun privilégié

Extrait statiquement du paquet publiév3.0.0 · 9h ago

Lu dans le code que npm livre réellement, au moment de l’analyse. Le paquet n’a jamais été exécuté. Les outils enregistrés dynamiquement à l’exécution, ou cachés dans du code empaqueté ou minifié, peuvent passer inaperçus — c’est donc un plancher de la surface d’outils, pas un recensement complet.

Filtrer les outilsPrivilégiés uniquement

scraping_browser_navigateNavigate a scraping browser session to a new URL

Navigate a scraping browser session to a new URL

Aucun schéma d’entrée n’a été publié pour cet outil.

scraping_browser_go_backGo back to the previous page

Go back to the previous page

Aucun schéma d’entrée n’a été publié pour cet outil.

scraping_browser_go_forwardGo forward to the next page

Go forward to the next page

Aucun schéma d’entrée n’a été publié pour cet outil.

scraping_browser_snapshotAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

scraping_browser_click_refAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

scraping_browser_type_refAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

scraping_browser_screenshotTake a screenshot of the current page

Take a screenshot of the current page

Aucun schéma d’entrée n’a été publié pour cet outil.

scraping_browser_get_htmlGet the HTML content of the current page. Avoid using this

Get the HTML content of the current page. Avoid using this

Aucun schéma d’entrée n’a été publié pour cet outil.

scraping_browser_get_textGet the text content of the current page

Get the text content of the current page

Aucun schéma d’entrée n’a été publié pour cet outil.

scraping_browser_scrollScroll to the bottom of the current page

Scroll to the bottom of the current page

Aucun schéma d’entrée n’a été publié pour cet outil.

scraping_browser_scroll_to_refAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

scraping_browser_network_requestsAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

scraping_browser_wait_for_refAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

scraping_browser_fill_formAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

web_scraping_strategyDecision tree for picking the right Bright Data tool.

Decision tree for picking the right Bright Data tool.

Aucun schéma d’entrée n’a été publié pour cet outil.

diagnose_scraping_approachRun a two-step diagnostic to discover the correct

Run a two-step diagnostic to discover the correct

Aucun schéma d’entrée n’a été publié pour cet outil.

search_engineAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

scrape_as_markdownAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

search_engine_batchAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

scrape_batchAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

scrape_as_htmlAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

extractAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

discoverAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

list_dataset_fieldsAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

search_datasetAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

session_statsAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

9 outils sur 26 ont publié une description.

Les noms et descriptions d’outils sont écrits par l’éditeur et affichés tels quels, comme du texte inerte. Ce sont les chaînes qu’un client MCP transmet à un modèle, alors Forge y recherche des motifs d’injection de prompt — tout constat apparaît avec l’analyse de sécurité ci-dessus. « Privilégié » est une correspondance de mot-clé sur le nom de l’outil, pas un audit de ce qu’il fait : un nom anodin peut tout de même tout faire.

À propos

An MCP interface into the Bright Data toolset

Mots-clés

mcpbrightdata

Alternatives

Comparaison des surfaces d’outils…

Arbre de dépendances

Ce qu'une analyse Forge a résolu à partir des métadonnées npm le 2026-10-12 — résolution observée, et non une déclaration de l'éditeur.

60 paquets résolus · 7 directs · 1 porteurs d'avis de sécurité La résolution s'arrête à la profondeur 4 et à 60 paquets.

zod3.25.76
axios1.20.04 dépendances
- form-data4.0.6+5 non dessinés
- proxy-from-env2.1.0
- follow-redirects1.16.1
- https-proxy-agent5.0.1+2 non dessinés
remark15.0.14 dépendances
- unified11.0.5+7 non dessinés
- @types/mdast4.0.4+1 non dessinés
- remark-parse11.0.0+2 non dessinés2 dépendances
  - @types/mdast4.0.4déjà affiché plus haut+1 non dessinés
  - unified11.0.5déjà affiché plus haut+7 non dessinés
- remark-stringify11.0.0+1 non dessinés2 dépendances
  - @types/mdast4.0.4déjà affiché plus haut+1 non dessinés
  - unified11.0.5déjà affiché plus haut+7 non dessinés
fastmcp3.35.0+5 non dessinés9 dépendances
- zod4.6.7
- hono4.13.13
- execa9.6.1incomplète+2 non dessinés
- yargs18.2.0incomplète
- undici7.30.0
- fuse.js7.5.0
- xsschema0.4.4
- file-type21.3.4incomplète
- mcp-proxy6.7.19incomplète
playwright1.64.0+1 non dessinés
strip-markdown6.0.01 dépendance
- @types/mdast4.0.4déjà affiché plus haut+1 non dessinés
@modelcontextprotocol/sdk1.21.2HIGH GHSA-345p-7cg4-v4c7 HIGH GHSA-6qxp-vccf-f47h HIGH GHSA-8r9q-7v3j-jr4g+12 non dessinés1 dépendance
- zod3.25.76déjà affiché plus haut

L'exploration s'est arrêtée à la limite de 60 paquets. Le reste de l'arbre n'a jamais été résolu.

36 autres paquets résolus ne sont pas dessinés ici (limite d'affichage : 24). Toute dépendance porteuse d'un avis de sécurité est dessinée quelle que soit la limite. Inventaire complet (SBOM CycloneDX)

Déclarées mais non résolues

119 dépendances déclarées ne sont jamais arrivées dans l'arbre. Elles manquent à la résolution de Forge, pas au paquet.

limite de paquets atteinte : 119

pretty-ms ^9.2.0 — requise par execa@9.6.1limite de paquets atteinte
get-stream ^9.0.0 — requise par execa@9.6.1limite de paquets atteinte
cross-spawn ^7.0.6 — requise par execa@9.6.1limite de paquets atteinte
signal-exit ^4.1.0 — requise par execa@9.6.1limite de paquets atteinte
yoctocolors ^2.1.1 — requise par execa@9.6.1limite de paquets atteinte
is-plain-obj ^4.1.0 — requise par execa@9.6.1limite de paquets atteinte
npm-run-path ^6.0.0 — requise par execa@9.6.1limite de paquets atteinte
human-signals ^8.0.1 — requise par execa@9.6.1limite de paquets atteinte
strip-final-newline ^4.0.0 — requise par execa@9.6.1limite de paquets atteinte
@sindresorhus/merge-streams ^4.0.0 — requise par execa@9.6.1limite de paquets atteinte
y18n ^5.0.5 — requise par yargs@18.2.0limite de paquets atteinte
cliui ^9.0.1 — requise par yargs@18.2.0limite de paquets atteinte

+107 de plus non listées. Les comptes par motif ci-dessus les couvrent toutes.

Non suivies : peerDependencies. Cet arbre ne couvre que les dépendances d'exécution ; ce qu'elles entraînent n'a jamais été résolu.

@brightdata/mcp

Outils

Outils exposés

Arbre de dépendances

Déclarées mais non résolues