Official Model Context Protocol server for ContractGate — infer, dry-run, deploy, and inspect quarantine.
Déduit des transports déclarés par cette annonce (stdio). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.
CONTRACTGATE_API_KEYClé d’APIobligatoireContractGate API key (cg_live_...). Create one at https://app.datacontractgate.com/account
Déclaré par l’auteur dans le registre MCP officiel. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.
La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.
Lu dans le code que npm livre réellement, au moment de l’analyse. Le paquet n’a jamais été exécuté. Les outils enregistrés dynamiquement à l’exécution, ou cachés dans du code empaqueté ou minifié, peuvent passer inaperçus — c’est donc un plancher de la surface d’outils, pas un recensement complet.
infer_contractGenerate draft ContractGate YAML from real JSON sample events via POST /contracts/infer. Does not persist. Review and write the YAML to contracts/<name>.yaml before deploying.Generate draft ContractGate YAML from real JSON sample events via POST /contracts/infer. Does not persist. Review and write the YAML to contracts/<name>.yaml before deploying.
Aucun schéma d’entrée n’a été publié pour cet outil.
validate_eventsValidate events. Pass contract_id to hit POST /v1/ingest/{id} (dry_run defaults true — no audit, quarantine, or usage). Pass yaml_content to hit POST /playground/validate per event (never persists). Exactly one of contract_id or yaml_content. 207/422 responses are returned as data so you can apply…Validate events. Pass contract_id to hit POST /v1/ingest/{id} (dry_run defaults true — no audit, quarantine, or usage). Pass yaml_content to hit POST /playground/validate per event (never persists). Exactly one of contract_id or yaml_content. 207/422 responses are returned as data so you can apply…
Aucun schéma d’entrée n’a été publié pour cet outil.
deploy_contractPOST /contracts/deploy — find-or-create by name, insert YAML as stable, deprecate prior stable. 409 if that (name, version) exists: bump version in the YAML. Refused while quarantine is pending. Save the returned contract_id.POST /contracts/deploy — find-or-create by name, insert YAML as stable, deprecate prior stable. 409 if that (name, version) exists: bump version in the YAML. Refused while quarantine is pending. Save the returned contract_id.
Aucun schéma d’entrée n’a été publié pour cet outil.
get_quarantineGET /quarantine — rejected events for the caller's org, newest first, with violation details.GET /quarantine — rejected events for the caller's org, newest first, with violation details.
Aucun schéma d’entrée n’a été publié pour cet outil.
list_contractsGET /contracts — identities the API key can see.GET /contracts — identities the API key can see.
Aucun schéma d’entrée n’a été publié pour cet outil.
egress_validatePOST /egress/{contract_id}. Validates an outbound payload against a deployed contract. dry_run defaults true — no audit row or quarantine. Returns the full response body (200/207/422) so you can read violations and repair the payload. Forward response.payload only — never the original body after a…POST /egress/{contract_id}. Validates an outbound payload against a deployed contract. dry_run defaults true — no audit row or quarantine. Returns the full response body (200/207/422) so you can read violations and repair the payload. Forward response.payload only — never the original body after a…
Aucun schéma d’entrée n’a été publié pour cet outil.
6 outils sur 6 ont publié une description.
Les noms et descriptions d’outils sont écrits par l’éditeur et affichés tels quels, comme du texte inerte. Ce sont les chaînes qu’un client MCP transmet à un modèle, alors Forge y recherche des motifs d’injection de prompt — tout constat apparaît avec l’analyse de sécurité ci-dessus. « Privilégié » est une correspondance de mot-clé sur le nom de l’outil, pas un audit de ce qu’il fait : un nom anodin peut tout de même tout faire.
Official Model Context Protocol server for ContractGate — infer, dry-run, deploy, and inspect quarantine.
Les noms cliquables ouvrent l’index Forge de toutes les entrées observées exposant cet outil. Parcourir tous les outils indexés.