KVKK/GDPR-compliant LLM-to-database gateway: PII masking, RBAC, rate limiting, audit log
Déduit des transports déclarés par cette annonce (stdio). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.
La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.
Lu dans le code que npm livre réellement, au moment de l’analyse. Le paquet n’a jamais été exécuté. Les outils enregistrés dynamiquement à l’exécution, ou cachés dans du code empaqueté ou minifié, peuvent passer inaperçus — c’est donc un plancher de la surface d’outils, pas un recensement complet.
query_tableQuery rows from a database table with optional filters. All results pass through the KVKK/GDPR gateway — sensitive fields are automatically masked.Query rows from a database table with optional filters. All results pass through the KVKK/GDPR gateway — sensitive fields are automatically masked.
Aucun schéma d’entrée n’a été publié pour cet outil.
list_tablesList all available database tables. Tables marked as 'deny' in gateway policy are omitted.List all available database tables. Tables marked as 'deny' in gateway policy are omitted.
Aucun schéma d’entrée n’a été publié pour cet outil.
describe_tableGet the column names and gateway masking policy for a table — helps the LLM understand what data it can access.Get the column names and gateway masking policy for a table — helps the LLM understand what data it can access.
Aucun schéma d’entrée n’a été publié pour cet outil.
query_audit_logQuery the gateway's own audit log — inspect which tools were called, on which tables, whether they were allowed or denied (and why), and which fields were redacted/written. Covers events since this server process started; count is capped by the gateway's audit.bufferSize (default 200).Query the gateway's own audit log — inspect which tools were called, on which tables, whether they were allowed or denied (and why), and which fields were redacted/written. Covers events since this server process started; count is capped by the gateway's audit.bufferSize (default 200).
Aucun schéma d’entrée n’a été publié pour cet outil.
gateway_statusShow the active gateway configuration: field masking rules, table policies, and audit settings.Show the active gateway configuration: field masking rules, table policies, and audit settings.
Aucun schéma d’entrée n’a été publié pour cet outil.
insert_rowInsert a new row into a database table. Only works for tables/roles explicitly granted insert access, and never for fields protected by a PII masking rule (e.g. tcKimlik, passwordHash).Insert a new row into a database table. Only works for tables/roles explicitly granted insert access, and never for fields protected by a PII masking rule (e.g. tcKimlik, passwordHash).
Aucun schéma d’entrée n’a été publié pour cet outil.
update_rowUpdate rows matching a filter in a database table. Requires a non-empty filter — cannot update an entire table. Refuses to touch more than the gateway's maxAffectedRowsPerWrite limit; narrow your filter if that happens.Update rows matching a filter in a database table. Requires a non-empty filter — cannot update an entire table. Refuses to touch more than the gateway's maxAffectedRowsPerWrite limit; narrow your filter if that happens.
Aucun schéma d’entrée n’a été publié pour cet outil.
delete_rowprivilégiéDelete rows matching a filter from a database table. Requires a non-empty filter — cannot delete an entire table. Refuses to touch more than the gateway's maxAffectedRowsPerWrite limit; narrow your filter if that happens.Delete rows matching a filter from a database table. Requires a non-empty filter — cannot delete an entire table. Refuses to touch more than the gateway's maxAffectedRowsPerWrite limit; narrow your filter if that happens.
Aucun schéma d’entrée n’a été publié pour cet outil.
8 outils sur 8 ont publié une description.
Les noms et descriptions d’outils sont écrits par l’éditeur et affichés tels quels, comme du texte inerte. Ce sont les chaînes qu’un client MCP transmet à un modèle, alors Forge y recherche des motifs d’injection de prompt — tout constat apparaît avec l’analyse de sécurité ci-dessus. « Privilégié » est une correspondance de mot-clé sur le nom de l’outil, pas un audit de ce qu’il fait : un nom anodin peut tout de même tout faire.
KVKK/GDPR-compliant LLM-to-database gateway: PII masking, RBAC, rate limiting, audit log
Les noms cliquables ouvrent l’index Forge de toutes les entrées observées exposant cet outil. Parcourir tous les outils indexés.
L'exploration s'est arrêtée à la limite de profondeur 4. Tout ce qui se trouve en dessous n'a jamais été résolu.
L'exploration s'est arrêtée à la limite de 60 paquets. Le reste de l'arbre n'a jamais été résolu.
36 autres paquets résolus ne sont pas dessinés ici (limite d'affichage : 24). Toute dépendance porteuse d'un avis de sécurité est dessinée quelle que soit la limite. Inventaire complet (SBOM CycloneDX)
55 dépendances déclarées ne sont jamais arrivées dans l'arbre. Elles manquent à la résolution de Forge, pas au paquet.
+43 de plus non listées. Les comptes par motif ci-dessus les couvrent toutes.
Non suivies : peerDependencies. Cet arbre ne couvre que les dépendances d'exécution ; ce qu'elles entraînent n'a jamais été résolu.