@taazkareem/clickup-mcp-server

Name: @taazkareem/clickup-mcp-server
Author: Talib Kareem

MCPcommunauté

v0.14.4Talib KareemProprietaryMis à jour il y a 5 moisnpm GitHub

ClickUp MCP Server - Powering AI Agents with full ClickUp task, document, and chat management capabilities.

<h1 align="center">ClickUp MCP Server — Premium</h1> <p align="center"> <img src="https://raw.githubusercontent.com/taazkareem/clickup-mcp-server/main/assets/images/clickupmcpneonlogoblue.jpg" alt="ClickUp MCP Server Premium Logo" width="100%"> </p> <p align="center"> <a href="https://www.npmjs.com/package/@taazkareem/clickup-mcp-server"><img…

Fonctionne dans

ClaudeCursorCopilotGemini

Déduit des transports déclarés par cette annonce (stdio). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Indexé automatiquement depuis des sources publiques. Pas encore vérifié par son développeur sur Forge.Revendiquer cette annonce →

50Étoiles GitHub

4Forks

il y a 5 moisDernière mise à jour

Paquet

AuteurTalib Kareem

LicenceProprietary

Version0.14.4

Sourcenpm

npm@taazkareem/clickup-mcp-server

GitHubtaazkareem/clickup-mcp-server

SBOMCycloneDX 1.6 ↓

Statut de confiance

40/100Prudence

✓Listé dans l’index Forge+10/10

—Identité de l’éditeur vérifiée+0/20

→ Éditeur : exécutez `forge publish` depuis le dépôt du paquet pour revendiquer la propriété

—Signature de publication Ed25519+0/5

→ Incluse automatiquement quand l’éditeur exécute `forge publish`

—Vérification de domaine+0/5

→ Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }

—npm Trusted Publishing (Sigstore)+0/5

→ Publiez depuis GitHub Actions avec --provenance pour que l’attestation lie ce paquet à ce dépôt

—Correspondance de mainteneur npm+0/5

→ Acquis dès que votre identité est vérifiée ci-dessus et que ce login est mainteneur npm de ce paquet

✓Analyse CVE · propre+30/30

—Analyse statique · propre+0/20

→ Scripts d’installation suspects ou code obfusqué détectés

Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes

StatutIndexé par la communauté

ÉditeurNon vérifié

SignatureNon signé

Domaine—

Provenance—

Dépendances60 résolues · 1 avec des advisories

Surface d’outils—

Analyse de sécurité⚠ Avertissements (11)v0.14.4 · il y a 1 moisQuelle est l’efficacité de cette analyse ?

MODERATE@hono/node-server@1.19.17Node.js Adapter for Hono: Path traversal in `serve-static` on Windows via encoded backslash (`%5C`) · transitive

CODE…ld/tools/attachment.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODE…/clickup/audit-logs.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODE…ld/tools/audit-logs.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODEbuild/middleware/auth.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODE…rvices/clickup/base.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODE…ask/bulk-operations.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODE…rvices/clickup/bulk.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODEbuild/utils/cache.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODE…ld/tools/categories.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODE…rvices/clickup/chat.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

ÉvaluationsAucune

Indexé24 mai 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

Aucune déclaration d’outil trouvée dans le code source1mo ago

Forge a lu 94 fichiers sources de l’archive du paquet publié et n’a trouvé aucun enregistrement d’outil MCP. L’extraction repose sur des motifs appliqués au code livré : un serveur qui construit sa liste d’outils à l’exécution, ou qui ne livre que du code empaqueté ou minifié, n’enregistre rien de visible ici. À lire comme « non détecté », pas comme « n’en expose aucun ».

À propos

Mots-clés

clickupmcpaitasksproject-managementmodel-context-protocolmcp-serverclaudeclaude-desktopgeminigemini-clicursorcursor-iden8nclinewindsurfzedsupermavenclickup-serverclickup-mcp-servertask-managementproductivityautomationworkflowteam-collaborationartificial-intelligenceproject-trackingtask-trackingproject-planningclickup-integrationclickup-apiclickup-automationtask-organizationproject-organization

Alternatives

Comparaison des surfaces d’outils…

@taazkareem/clickup-mcp-server

Outils

Aucune couverture des dépendances