@mr.zedov/backend-investigator

MCPcommunauté
v1.7.1io.github.mrZedovSEE LICENSE IN Backend Investigator Free Use License.txtMis à jour il y a 1 jnpm

Read-only backend investigations with Loki, Prometheus, PostgreSQL, Redis, BullMQ, Docker and GitHub.

Fonctionne dans
ClaudeCursorCopilotGemini

Déduit des transports déclarés par cette annonce (stdio). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Indexé automatiquement depuis des sources publiques. Pas encore vérifié par son développeur sur Forge.Revendiquer cette annonce →
497Téléch./sem.
il y a 1 jDernière mise à jour
Paquet
Auteurio.github.mrZedov
LicenceSEE LICENSE IN Backend Investigator Free Use License.txt
Version1.7.1
Sourcenpm+mcp-registry
Statut de confiance
B
60/100Bon
✓Listé dans l’index Forge+10/10
—Identité de l’éditeur vérifiée+0/20
→ Éditeur : exécutez `forge publish` depuis le dépôt du paquet pour revendiquer la propriété
—Signature de publication Ed25519+0/5
→ Incluse automatiquement quand l’éditeur exécute `forge publish`
—Vérification de domaine+0/5
→ Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }
—npm Trusted Publishing (Sigstore)+0/5
→ Publiez depuis GitHub Actions avec --provenance pour que l’attestation lie ce paquet à ce dépôt
—Correspondance de mainteneur npm+0/5
→ Acquis dès que votre identité est vérifiée ci-dessus et que ce login est mainteneur npm de ce paquet
✓Analyse CVE · propre+30/30
✓Analyse statique · propre+20/20
Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes
StatutIndexé par la communauté
ÉditeurNon vérifié
SignatureNon signé
Domaine—
Provenance—
Dépendances✓ 60 résolues+ · aucune vulnérable
Surface d’outils14 outils · aucun privilégié
Analyse de sécurité✓ Proprev1.7.1 · aujourd’huiQuelle est l’efficacité de cette analyse ?
ÉvaluationsAucune
Indexé11 oct. 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

14 outils · aucun privilégié
Extrait statiquement du paquet publiév1.7.1 · 19h ago

Lu dans le code que npm livre réellement, au moment de l’analyse. Le paquet n’a jamais été exécuté. Les outils enregistrés dynamiquement à l’exécution, ou cachés dans du code empaqueté ou minifié, peuvent passer inaperçus — c’est donc un plancher de la surface d’outils, pas un recensement complet.

list_projectsList configured projects with pagination. Use this first to select a projectId; no connection credentials are returned.

List configured projects with pagination. Use this first to select a projectId; no connection credentials are returned.

Aucun schéma d’entrée n’a été publié pour cet outil.

get_project_capabilitiesDiscover enabled sources and available read-only checks for a project before choosing follow-up tools. Source IDs are included, connection configuration is not.

Discover enabled sources and available read-only checks for a project before choosing follow-up tools. Source IDs are included, connection configuration is not.

Aucun schéma d’entrée n’a été publié pour cet outil.

investigate_backendPrimary high-level tool: conservatively select a strategy from an unambiguous question or explicit strategy. Unknown/mixed questions preserve full health checks. Conditional checks require observed dependency hints; irrelevant sources are skipped. Returns execution decisions, facts and optional rea…

Primary high-level tool: conservatively select a strategy from an unambiguous question or explicit strategy. Unknown/mixed questions preserve full health checks. Conditional checks require observed dependency hints; irrelevant sources are skipped. Returns execution decisions, facts and optional rea…

Aucun schéma d’entrée n’a été publié pour cet outil.

investigate_operationInvestigate a specific endpoint or operation in one service/log source and explicit time window. Match route or query, then correlate sampled request/trace IDs. Live infrastructure anomalies are only temporally related, not proof of causation. When history is configured, appends a local archive wit…

Investigate a specific endpoint or operation in one service/log source and explicit time window. Match route or query, then correlate sampled request/trace IDs. Live infrastructure anomalies are only temporally related, not proof of causation. When history is configured, appends a local archive wit…

Aucun schéma d’entrée n’a été publié pour cet outil.

investigate_deployment_regressionCompare evidence before/after an observed successful deployment or explicitly labelled release marker. Uses compatible archived snapshots and historical logs; missing baselines are not zero. Separates changes, unchanged metrics, time correlation and optional hypotheses. Current follow-up checks are…

Compare evidence before/after an observed successful deployment or explicitly labelled release marker. Uses compatible archived snapshots and historical logs; missing baselines are not zero. Separates changes, unchanged metrics, time correlation and optional hypotheses. Current follow-up checks are…

Aucun schéma d’entrée n’a été publié pour cet outil.

list_investigationsList immutable saved investigation summaries with pagination and optional projectId filter. Historical projects need not still exist; credentials and raw logs are not loaded.

List immutable saved investigation summaries with pagination and optional projectId filter. Historical projects need not still exist; credentials and raw logs are not loaded.

Aucun schéma d’entrée n’a été publié pour cet outil.

get_investigationRetrieve an immutable investigation snapshot by investigationId, with paginated summarized evidence, findings, accepted hypotheses and source availability. Evidence references may point to another page. No live source or deleted project credentials are required.

Retrieve an immutable investigation snapshot by investigationId, with paginated summarized evidence, findings, accepted hypotheses and source availability. Evidence references may point to another page. No live source or deleted project credentials are required.

Aucun schéma d’entrée n’a été publié pour cet outil.

get_latest_deploymentRead latest/previous GitHub deployments using success-status timestamps, or explicitly enabled local demo-only simulated switches. Releases are publication markers, never claimed rollout times. Build historical before/after windows without changing infrastructure.

Read latest/previous GitHub deployments using success-status timestamps, or explicitly enabled local demo-only simulated switches. Releases are publication markers, never claimed rollout times. Build historical before/after windows without changing infrastructure.

Aucun schéma d’entrée n’a été publié pour cet outil.

inspect_serviceFollow up on a Docker service/container by its exact serviceId and sourceId. Reads runtime inventory, health, optional stats and recent restarts; never restarts or modifies containers.

Follow up on a Docker service/container by its exact serviceId and sourceId. Reads runtime inventory, health, optional stats and recent restarts; never restarts or modifies containers.

Aucun schéma d’entrée n’a été publié pour cet outil.

inspect_databaseRead PostgreSQL health, current sessions and blocking locks. For a performance review explicitly request performanceChecks: query_statistics (pg_stat_statements), tables, indexes, vacuum, io. Optional checks use bounded fixed read-only queries and report availability/reasons individually. performan…

Read PostgreSQL health, current sessions and blocking locks. For a performance review explicitly request performanceChecks: query_statistics (pg_stat_statements), tables, indexes, vacuum, io. Optional checks use bounded fixed read-only queries and report availability/reasons individually. performan…

Aucun schéma d’entrée n’a été publié pour cet outil.

inspect_metricsRead fixed, scoped Prometheus range queries: availability (scrape targets), http (request rate, 5xx percent, classic histogram p95/p99) and resources (process CPU cores and resident bytes). No arbitrary PromQL or writes. Windows are at most 24 hours with at most 21 evaluation points. Missing data/n…

Read fixed, scoped Prometheus range queries: availability (scrape targets), http (request rate, 5xx percent, classic histogram p95/p99) and resources (process CPU cores and resident bytes). No arbitrary PromQL or writes. Windows are at most 24 hours with at most 21 evaluation points. Missing data/n…

Aucun schéma d’entrée n’a été publié pour cet outil.

inspect_redisRead Redis health and sanitized SLOWLOG samples for a configured source. Never scans all keys, reads values or executes write commands.

Read Redis health and sanitized SLOWLOG samples for a configured source. Never scans all keys, reads values or executes write commands.

Aucun schéma d’entrée n’a été publié pour cet outil.

inspect_queueRead BullMQ counts, worker visibility and sanitized bounded job samples for a configured queue. No job retry, removal or state changes are exposed.

Read BullMQ counts, worker visibility and sanitized bounded job samples for a configured queue. No job retry, removal or state changes are exposed.

Aucun schéma d’entrée n’a été publié pour cet outil.

search_logsSearch bounded Docker or scoped Loki logs by optional serviceId and literal substring query. For Loki, serviceId is the source ID, not a container ID; configured labels cannot be overridden. Use a narrower explicit time window/query if sampled or oversized.

Search bounded Docker or scoped Loki logs by optional serviceId and literal substring query. For Loki, serviceId is the source ID, not a container ID; configured labels cannot be overridden. Use a narrower explicit time window/query if sampled or oversized.

Aucun schéma d’entrée n’a été publié pour cet outil.

14 outils sur 14 ont publié une description.

Les noms et descriptions d’outils sont écrits par l’éditeur et affichés tels quels, comme du texte inerte. Ce sont les chaînes qu’un client MCP transmet à un modèle, alors Forge y recherche des motifs d’injection de prompt — tout constat apparaît avec l’analyse de sécurité ci-dessus. « Privilégié » est une correspondance de mot-clé sur le nom de l’outil, pas un audit de ce qu’il fait : un nom anodin peut tout de même tout faire.

À propos

Read-only backend investigations with Loki, Prometheus, PostgreSQL, Redis, BullMQ, Docker and GitHub.

Mots-clés
mcplokiprometheuspostgresqlbackenddiagnosticsread-only
Alternatives
Comparaison des surfaces d’outils…

Arbre de dépendances

Ce qu'une analyse Forge a résolu à partir des métadonnées npm le 2026-10-14 — résolution observée, et non une déclaration de l'éditeur.

60 paquets résolus · 7 directs · aucun porteur d'avis de sécurité La résolution s'arrête à la profondeur 4 et à 60 paquets.

L'exploration s'est arrêtée à la limite de 60 paquets. Le reste de l'arbre n'a jamais été résolu.

36 autres paquets résolus ne sont pas dessinés ici (limite d'affichage : 24). Toute dépendance porteuse d'un avis de sécurité est dessinée quelle que soit la limite. Inventaire complet (SBOM CycloneDX)

Déclarées mais non résolues

74 dépendances déclarées ne sont jamais arrivées dans l'arbre. Elles manquent à la résolution de Forge, pas au paquet.

+62 de plus non listées. Les comptes par motif ci-dessus les couvrent toutes.

Non suivies : optionalDependencies, peerDependencies. Cet arbre ne couvre que les dépendances d'exécution ; ce qu'elles entraînent n'a jamais été résolu.

Thèmes

Apparentés dans databases