@mikusnuz/npm-mcp

MCPcommunauté
v1.3.0plumbugMITMis à jour il y a 5 jnpmGitHub

MCP server for npm package management — publish, version, search, audit, and more from your AI assistant

Fonctionne dans
ClaudeCursorCopilotGemini

Déduit des transports déclarés par cette annonce (stdio). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Indexé automatiquement depuis des sources publiques. Pas encore vérifié par son développeur sur Forge.Revendiquer cette annonce →
198Téléch./sem.
1Étoiles GitHub
il y a 5 jDernière mise à jour
Lit ces identifiants
  • NPM_TOKENClé d’APIfacultatif

    npm granular access token; stage-only tokens use the stage tool

Déclaré par l’auteur dans le registre MCP officiel. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Paquet
Auteurplumbug
LicenceMIT
Version1.3.0
Sourcenpm+mcp-registry
npm@mikusnuz/npm-mcp
GitHubmikusnuz/npm-mcp
SBOMCycloneDX 1.6 ↓
Statut de confiance
B
60/100Bon
✓Listé dans l’index Forge+10/10
—Identité de l’éditeur vérifiée+0/20
→ Éditeur : exécutez `forge publish` depuis le dépôt du paquet pour revendiquer la propriété
—Signature de publication Ed25519+0/5
→ Incluse automatiquement quand l’éditeur exécute `forge publish`
—Vérification de domaine+0/5
→ Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }
—npm Trusted Publishing (Sigstore)+0/5
→ Publiez depuis GitHub Actions avec --provenance pour que l’attestation lie ce paquet à ce dépôt
—Correspondance de mainteneur npm+0/5
→ Acquis dès que votre identité est vérifiée ci-dessus et que ce login est mainteneur npm de ce paquet
✓Analyse CVE · propre+30/30
✓Analyse statique · propre+20/20
Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes
StatutIndexé par la communauté
ÉditeurNon vérifié
SignatureNon signé
Domaine—
Provenance—
Dépendances✓ 60 résolues+ · aucune vulnérable
Surface d’outils39 outils · 1 privilégiés
Analyse de sécurité✓ Proprev1.3.0 · aujourd’huiQuelle est l’efficacité de cette analyse ?
ÉvaluationsAucune
Indexé11 oct. 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

39 outils · 1 privilégiés
Extrait statiquement du paquet publiév1.3.0 · 9h ago

Lu dans le code que npm livre réellement, au moment de l’analyse. Le paquet n’a jamais été exécuté. Les outils enregistrés dynamiquement à l’exécution, ou cachés dans du code empaqueté ou minifié, peuvent passer inaperçus — c’est donc un plancher de la surface d’outils, pas un recensement complet.

publishPublish a package to the npm registry

Publish a package to the npm registry

Aucun schéma d’entrée n’a été publié pour cet outil.

stageStage a package, inspect pending versions, download a tarball, or approve/reject a stage. Approval publishes the version; rejection removes the staged version. Requires an npm CLI supporting npm stage.

Stage a package, inspect pending versions, download a tarball, or approve/reject a stage. Approval publishes the version; rejection removes the staged version. Requires an npm CLI supporting npm stage.

Aucun schéma d’entrée n’a été publié pour cet outil.

versionBump the package version

Bump the package version

Aucun schéma d’entrée n’a été publié pour cet outil.

viewView package information from the registry

View package information from the registry

Aucun schéma d’entrée n’a été publié pour cet outil.

searchSearch npm registry for packages

Search npm registry for packages

Aucun schéma d’entrée n’a été publié pour cet outil.

unpublishRemove a package version from the registry

Remove a package version from the registry

Aucun schéma d’entrée n’a été publié pour cet outil.

deprecateDeprecate a version of a package

Deprecate a version of a package

Aucun schéma d’entrée n’a été publié pour cet outil.

ownerManage package owners

Manage package owners

Aucun schéma d’entrée n’a été publié pour cet outil.

dist-tagManage distribution tags

Manage distribution tags

Aucun schéma d’entrée n’a été publié pour cet outil.

packCreate a tarball from a package (preview what would be published)

Create a tarball from a package (preview what would be published)

Aucun schéma d’entrée n’a été publié pour cet outil.

whoamiCheck which npm user is currently authenticated. If not logged in, set NPM_TOKEN env var in MCP config.

Check which npm user is currently authenticated. If not logged in, set NPM_TOKEN env var in MCP config.

Aucun schéma d’entrée n’a été publié pour cet outil.

initInitialize a new package.json

Initialize a new package.json

Aucun schéma d’entrée n’a été publié pour cet outil.

auditRun a security audit on the package

Run a security audit on the package

Aucun schéma d’entrée n’a été publié pour cet outil.

outdatedCheck for outdated packages in a project

Check for outdated packages in a project

Aucun schéma d’entrée n’a été publié pour cet outil.

lsList installed packages in a project

List installed packages in a project

Aucun schéma d’entrée n’a été publié pour cet outil.

installprivilégiéInstall packages in a project

Install packages in a project

Aucun schéma d’entrée n’a été publié pour cet outil.

uninstallRemove packages from a project

Remove packages from a project

Aucun schéma d’entrée n’a été publié pour cet outil.

updateUpdate packages in a project to their latest semver-compatible version

Update packages in a project to their latest semver-compatible version

Aucun schéma d’entrée n’a été publié pour cet outil.

accessSet or view access level on published packages

Set or view access level on published packages

Aucun schéma d’entrée n’a été publié pour cet outil.

tokenManage npm access tokens (list or revoke)

Manage npm access tokens (list or revoke)

Aucun schéma d’entrée n’a été publié pour cet outil.

pingCheck connectivity to the npm registry

Check connectivity to the npm registry

Aucun schéma d’entrée n’a été publié pour cet outil.

bugsGet the bug tracker URL for a package

Get the bug tracker URL for a package

Aucun schéma d’entrée n’a été publié pour cet outil.

repoGet the repository URL for a package

Get the repository URL for a package

Aucun schéma d’entrée n’a été publié pour cet outil.

docsGet the documentation URL for a package

Get the documentation URL for a package

Aucun schéma d’entrée n’a été publié pour cet outil.

diffShow diff between package versions or between local and registry

Show diff between package versions or between local and registry

Aucun schéma d’entrée n’a été publié pour cet outil.

pkgManage package.json fields programmatically

Manage package.json fields programmatically

Aucun schéma d’entrée n’a été publié pour cet outil.

fundShow funding information for installed packages

Show funding information for installed packages

Aucun schéma d’entrée n’a été publié pour cet outil.

dedupeReduce duplication in the dependency tree

Reduce duplication in the dependency tree

Aucun schéma d’entrée n’a été publié pour cet outil.

explainExplain why a package is installed (show dependency chain)

Explain why a package is installed (show dependency chain)

Aucun schéma d’entrée n’a été publié pour cet outil.

sbomGenerate a Software Bill of Materials (SBOM) for a project

Generate a Software Bill of Materials (SBOM) for a project

Aucun schéma d’entrée n’a été publié pour cet outil.

profileView or modify npm user profile settings

View or modify npm user profile settings

Aucun schéma d’entrée n’a été publié pour cet outil.

ciClean install dependencies from lockfile (for CI environments)

Clean install dependencies from lockfile (for CI environments)

Aucun schéma d’entrée n’a été publié pour cet outil.

run-scriptRun a script defined in package.json

Run a script defined in package.json

Aucun schéma d’entrée n’a été publié pour cet outil.

doctorRun diagnostics to check npm environment health

Run diagnostics to check npm environment health

Aucun schéma d’entrée n’a été publié pour cet outil.

cacheManage the npm cache

Manage the npm cache

Aucun schéma d’entrée n’a été publié pour cet outil.

configView npm configuration (read-only for safety)

View npm configuration (read-only for safety)

Aucun schéma d’entrée n’a été publié pour cet outil.

pruneRemove extraneous packages not listed in package.json

Remove extraneous packages not listed in package.json

Aucun schéma d’entrée n’a été publié pour cet outil.

linkSymlink a local package for development

Symlink a local package for development

Aucun schéma d’entrée n’a été publié pour cet outil.

queryQuery installed packages using CSS-like selectors

Query installed packages using CSS-like selectors

Aucun schéma d’entrée n’a été publié pour cet outil.

39 outils sur 39 ont publié une description.

Les noms et descriptions d’outils sont écrits par l’éditeur et affichés tels quels, comme du texte inerte. Ce sont les chaînes qu’un client MCP transmet à un modèle, alors Forge y recherche des motifs d’injection de prompt — tout constat apparaît avec l’analyse de sécurité ci-dessus. « Privilégié » est une correspondance de mot-clé sur le nom de l’outil, pas un audit de ce qu’il fait : un nom anodin peut tout de même tout faire.

À propos

MCP server for npm package management — publish, version, search, audit, and more from your AI assistant

Mots-clés
mcpnpmpackage-managementmodel-context-protocolpublishregistry
Alternatives
Comparaison des surfaces d’outils…

Outils exposés

39 outils · 1 privilégiés · observé le par extraction statique. Une surface d’outils est ce qu’une analyse a lu un jour donné, pas une liste de capacités en direct.

Les noms cliquables ouvrent l’index Forge de toutes les entrées observées exposant cet outil. Parcourir tous les outils indexés.

Arbre de dépendances

Ce qu'une analyse Forge a résolu à partir des métadonnées npm le 2026-10-13 — résolution observée, et non une déclaration de l'éditeur.

60 paquets résolus · 2 directs · aucun porteur d'avis de sécurité La résolution s'arrête à la profondeur 4 et à 60 paquets.

L'exploration s'est arrêtée à la limite de profondeur 4. Tout ce qui se trouve en dessous n'a jamais été résolu.

L'exploration s'est arrêtée à la limite de 60 paquets. Le reste de l'arbre n'a jamais été résolu.

36 autres paquets résolus ne sont pas dessinés ici (limite d'affichage : 24). Toute dépendance porteuse d'un avis de sécurité est dessinée quelle que soit la limite. Inventaire complet (SBOM CycloneDX)

Déclarées mais non résolues

55 dépendances déclarées ne sont jamais arrivées dans l'arbre. Elles manquent à la résolution de Forge, pas au paquet.

+43 de plus non listées. Les comptes par motif ci-dessus les couvrent toutes.

Non suivies : peerDependencies. Cet arbre ne couvre que les dépendances d'exécution ; ce qu'elles entraînent n'a jamais été résolu.