@phantom/mcp-server

Name: @phantom/mcp-server
Author: Unknown

MCPattesté

v1.2.7UnknownUnknownMis à jour il y a 5 moisnpm GitHub

MCP Server for Phantom Wallet

Phantom MCP server — exposes the Phantom CLI as an MCP server over stdio. Sign transactions, transfer tokens, and swap on Solana and Ethereum. Powered by Phantom. This installs the phantom-mcp binary. Register with your MCP-compatible agent: Or start the server directly: This is equivalent to running phantom --mcp. The server exposes the following MCP tools: | Tool | Description

Fonctionne dans

ClaudeCursorCopilotGemini

Déduit des transports déclarés par cette annonce (stdio). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Build attesté

Une attestation de provenance vérifiée lie cet artefact au dépôt indiqué. Personne n’a encore revendiqué l’annonce — cela prouve où le code a été construit, pas qui le soutient.

16kTéléch./sem.

159Étoiles GitHub

82Forks

il y a 5 moisDernière mise à jour

Paquet

AuteurUnknown

LicenceUnknown

Version1.2.7

Sourcenpm

npm@phantom/mcp-server

GitHubphantom/phantom-connect-sdk

SBOMCycloneDX 1.6 ↓

Statut de confiance

85/100Fiable

✓Listé dans l’index Forge+10/10

✓Identité vérifiée · build attesté+20/20

—Signature de publication Ed25519+0/5

→ Incluse automatiquement quand l’éditeur exécute `forge publish`

—Vérification de domaine+0/5

→ Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }

✓npm Trusted Publishing (Sigstore)+5/5

—Correspondance de mainteneur npm+0/5

→ Éditeur : ajoutez le login GitHub vérifié aux mainteneurs du paquet npm (npm owner add <login>)

✓Analyse CVE · propre+30/30

✓Analyse statique · propre+20/20

Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes

StatutIdentité vérifiée

ÉditeurNon vérifié

SignatureNon signé

Domaine—

Provenance✓ Vérifié par Sigstore · 872944c

Dépendances60 résolues · 1 avec des advisories

Surface d’outils—

Analyse de sécurité⚠ Avertissements (3)v1.2.7 · il y a 1 moisQuelle est l’efficacité de cette analyse ?

HIGHaxios@1.15.1axios Vulnerable to Full Man-in-the-Middle via Prototype Pollution Gadget in `config.proxy` · transitive HIGHaxios@1.15.1axios Vulnerable to Credential Theft and Response Hijacking via Prototype Pollution Gadget in Config Merge · transitive MODERATEaxios@1.15.1Axios: Invisible JSON Response Tampering via Prototype Pollution Gadget in `parseReviver` · transitive

ÉvaluationsAucune

Indexé24 mai 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

Aucune déclaration d’outil trouvée dans le code source1mo ago

Forge a lu 10 fichiers sources de l’archive du paquet publié et n’a trouvé aucun enregistrement d’outil MCP. L’extraction repose sur des motifs appliqués au code livré : un serveur qui construit sa liste d’outils à l’exécution, ou qui ne livre que du code empaqueté ou minifié, n’enregistre rien de visible ici. À lire comme « non détecté », pas comme « n’en expose aucun ».

À propos

Alternatives

Comparaison des surfaces d’outils…

@phantom/mcp-server

Outils

Aucune couverture des dépendances