@buildinternet/uploads

MCPattestéen ligne
v0.52.1sh.uploadsApache-2.0Mis à jour il y a 2 jnpmGitHub

CLI and client for uploads.sh — workspace-scoped image hosting for GitHub embeds

État de l’endpointen ligne
vérifié il y a 5 jours · 838 ms · authentification requise
100 % des 1 vérification a atteint cet endpoint
Fonctionne dans
ClaudeCursorCopilotChatGPTGemini

Déduit des transports déclarés par cette annonce (stdio, streamable-http). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Build attesté
Une attestation de provenance vérifiée lie cet artefact au dépôt indiqué. Personne n’a encore revendiqué l’annonce — cela prouve où le code a été construit, pas qui le soutient.
1kTéléch./sem.
il y a 2 jDernière mise à jour
Nécessite 1 identifiant avant de pouvoir fonctionner
  • UPLOADS_TOKENClé d’APIobligatoire

    Workspace bearer token (up_<workspace>_…). Mint with uploads login.

Déclaré par l’auteur dans le registre MCP officiel. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Paquet
Auteursh.uploads
LicenceApache-2.0
Version0.52.1
Sourcenpm+mcp-registry
npm@buildinternet/uploads
GitHubbuildinternet/uploads
SBOMCycloneDX 1.6 ↓
Statut de confiance
A
85/100Fiable
✓Listé dans l’index Forge+10/10
✓Identité vérifiée · build attesté+20/20
—Signature de publication Ed25519+0/5
→ Incluse automatiquement quand l’éditeur exécute `forge publish`
—Vérification de domaine+0/5
→ Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—Correspondance de mainteneur npm+0/5
→ Éditeur : ajoutez le login GitHub vérifié aux mainteneurs du paquet npm (npm owner add <login>)
✓Analyse CVE · propre+30/30
✓Analyse statique · propre+20/20
Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes
StatutIdentité vérifiée
ÉditeurNon vérifié
SignatureNon signé
Domaine—
Provenance✓ Vérifié par Sigstore · 8c3eda3
Dépendances✓ 16 résolues · aucune vulnérable
Surface d’outils22 outils · 1 privilégiés
Analyse de sécurité✓ Proprev0.52.1 · aujourd’huiQuelle est l’efficacité de cette analyse ?
ÉvaluationsAucune
Indexé27 août 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

22 outils · 1 privilégiés
Extrait statiquement du paquet publiév0.52.1 · 3h ago

Lu dans le code que npm livre réellement, au moment de l’analyse. Le paquet n’a jamais été exécuté. Les outils enregistrés dynamiquement à l’exécution, ou cachés dans du code empaqueté ou minifié, peuvent passer inaperçus — c’est donc un plancher de la surface d’outils, pas un recensement complet.

gallery_createCreate a public ordered media gallery in the workspace. The returned canonical URL is safe to give users, but anyone who knows it can view the gallery and its media.

Create a public ordered media gallery in the workspace. The returned canonical URL is safe to give users, but anyone who knows it can view the gallery and its media.

Aucun schéma d’entrée n’a été publié pour cet outil.

gallery_getGet a workspace-owned gallery, including ordered media and its canonical public URL. Gallery media is public to anyone with the URL.

Get a workspace-owned gallery, including ordered media and its canonical public URL. Gallery media is public to anyone with the URL.

Aucun schéma d’entrée n’a été publié pour cet outil.

gallery_addAdd one existing, publicly served workspace object to a gallery. Reads the latest gallery version before writing, so the optimistic API version is handled safely. Does not upload or delete the object.

Add one existing, publicly served workspace object to a gallery. Reads the latest gallery version before writing, so the optimistic API version is handled safely. Does not upload or delete the object.

Aucun schéma d’entrée n’a été publié pour cet outil.

gallery_linkLink a gallery to an external reference. References use provider-neutral fields; github currently accepts owner/repo#number or a strict GitHub issue/PR URL. No GitHub credentials or API calls are used.

Link a gallery to an external reference. References use provider-neutral fields; github currently accepts owner/repo#number or a strict GitHub issue/PR URL. No GitHub credentials or API calls are used.

Aucun schéma d’entrée n’a été publié pour cet outil.

gallery_find_by_referenceFind workspace galleries linked to an external reference. Returns gallery summaries and canonical public URLs without contacting the provider.

Find workspace galleries linked to an external reference. Returns gallery summaries and canonical public URLs without contacting the provider.

Aucun schéma d’entrée n’a été publié pour cet outil.

putAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

screenshotCapture a URL or local HTML file and host it. Shares put's attach, comment, and metadata options. `via=local` needs Chrome; `via=remote` renders server-side. localhost URLs are local-only.

Capture a URL or local HTML file and host it. Shares put's attach, comment, and metadata options. `via=local` needs Chrome; `via=remote` renders server-side. localhost URLs are local-only.

Aucun schéma d’entrée n’a été publié pour cet outil.

attachAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

listList uploaded objects in the workspace, filtered by key prefix or by a PR/issue's attachments. Paginate with cursor, or set all to fetch every page.

List uploaded objects in the workspace, filtered by key prefix or by a PR/issue's attachments. Paginate with cursor, or set all to fetch every page.

Aucun schéma d’entrée n’a été publié pour cet outil.

stagedList files staged for a git branch and whether they will auto-attach when a PR opens. Returns `{ repo, branch, files, binding }`.

List files staged for a git branch and whether they will auto-attach when a PR opens. Returns `{ repo, branch, files, binding }`.

Aucun schéma d’entrée n’a été publié pour cet outil.

deleteprivilégiéDelete an uploaded object by key. Set dryRun to preview without deleting.

Delete an uploaded object by key. Set dryRun to preview without deleting.

Aucun schéma d’entrée n’a été publié pour cet outil.

get_metadataRead the queryable tags on one file. Returns `{ metadata }` (empty when none). Same as `uploads meta get`.

Read the queryable tags on one file. Returns `{ metadata }` (empty when none). Same as `uploads meta get`.

Aucun schéma d’entrée n’a été publié pour cet outil.

set_metadataSet or delete queryable tags on an existing file. `set` wins over `delete` for the same key. Requires `set` and/or `delete`. Same as `uploads meta set`.

Set or delete queryable tags on an existing file. `set` wins over `delete` for the same key. Requires `set` and/or `delete`. Same as `uploads meta set`.

Aucun schéma d’entrée n’a été publié pour cet outil.

find_filesSearch files by metadata (`filters`) and/or filename substring (`name`). At least one is required. Same as `uploads find`.

Search files by metadata (`filters`) and/or filename substring (`name`). At least one is required. Same as `uploads find`.

Aucun schéma d’entrée n’a été publié pour cet outil.

list_metadata_keysList metadata keys in the workspace (with counts). Pass `key` to list that key's values instead. Use before `find_files`. Same as `uploads meta keys`.

List metadata keys in the workspace (with counts). Pass `key` to list that key's values instead. Use before `find_files`. Same as `uploads meta keys`.

Aucun schéma d’entrée n’a été publié pour cet outil.

usageWorkspace storage and monthly upload counters (and remaining headroom when budgets are configured). Same as `uploads usage`.

Workspace storage and monthly upload counters (and remaining headroom when budgets are configured). Same as `uploads usage`.

Aucun schéma d’entrée n’a été publié pour cet outil.

reconcileRebuild usage ledger bytes/objects from storage (source of truth). Preserves the monthly upload counter. Requires files:write. Same as `uploads reconcile`.

Rebuild usage ledger bytes/objects from storage (source of truth). Preserves the monthly upload counter. Requires files:write. Same as `uploads reconcile`.

Aucun schéma d’entrée n’a été publié pour cet outil.

purge_expiredDelete objects older than the workspace retentionDays setting, then reconcile. Skips if retention is unset. Requires files:delete. Same as `uploads purge-expired`.

Delete objects older than the workspace retentionDays setting, then reconcile. Skips if retention is unset. Requires files:delete. Same as `uploads purge-expired`.

Aucun schéma d’entrée n’a été publié pour cet outil.

commentCreate or update the managed attachments comment on a GitHub PR or issue, listing everything uploaded for it. Posts as uploads-sh[bot] when the GitHub App is installed on the repo; otherwise via local gh auth. Edits its own prior comment in place and never touches other comments.

Create or update the managed attachments comment on a GitHub PR or issue, listing everything uploaded for it. Posts as uploads-sh[bot] when the GitHub App is installed on the repo; otherwise via local gh auth. Edits its own prior comment in place and never touches other comments.

Aucun schéma d’entrée n’a été publié pour cet outil.

whoamiShow the active uploads.sh identity: workspace, API URL, and token scopes. Use this to learn which workspace you're talking to. A successful result also means the API is up. For a full setup diagnosis, use `doctor`.

Show the active uploads.sh identity: workspace, API URL, and token scopes. Use this to learn which workspace you're talking to. A successful result also means the API is up. For a full setup diagnosis, use `doctor`.

Aucun schéma d’entrée n’a été publié pour cet outil.

doctorDiagnose the configuration: API health, token auth, and workspace/token alignment. Returns the same report as `uploads doctor --json`, including hints.

Diagnose the configuration: API health, token auth, and workspace/token alignment. Returns the same report as `uploads doctor --json`, including hints.

Aucun schéma d’entrée n’a été publié pour cet outil.

reportSend an explicit diagnostic report to the uploads team (message + optional text log).

Send an explicit diagnostic report to the uploads team (message + optional text log).

Aucun schéma d’entrée n’a été publié pour cet outil.

20 outils sur 22 ont publié une description.

Les noms et descriptions d’outils sont écrits par l’éditeur et affichés tels quels, comme du texte inerte. Ce sont les chaînes qu’un client MCP transmet à un modèle, alors Forge y recherche des motifs d’injection de prompt — tout constat apparaît avec l’analyse de sécurité ci-dessus. « Privilégié » est une correspondance de mot-clé sur le nom de l’outil, pas un audit de ce qu’il fait : un nom anodin peut tout de même tout faire.

À propos

CLI and client for uploads.sh — workspace-scoped image hosting for GitHub embeds

Mots-clés
mcp
Alternatives
Comparaison des surfaces d’outils…

Outils exposés

22 outils · 1 privilégiés · observé le par extraction statique. Une surface d’outils est ce qu’une analyse a lu un jour donné, pas une liste de capacités en direct.

Les noms cliquables ouvrent l’index Forge de toutes les entrées observées exposant cet outil. Parcourir tous les outils indexés.

Arbre de dépendances

Ce qu'une analyse Forge a résolu à partir des métadonnées npm le 2026-09-05 — résolution observée, et non une déclaration de l'éditeur.

16 paquets résolus · 7 directs · aucun porteur d'avis de sécurité La résolution s'arrête à la profondeur 4 et à 60 paquets.

Non suivies : optionalDependencies. Cet arbre ne couvre que les dépendances d'exécution ; ce qu'elles entraînent n'a jamais été résolu.