com.cnrcode/tillpad

MCPcommunautéen ligne
v0.1.4com.cnrcodeUnknownMis à jour il y a 14 jGitHub

Bounded KVP, RAG search, and wipe receipts for agent jobs over remote MCP

État de l’endpointen ligne
vérifié il y a 8 jours · 341 ms · authentification requise
100 % des dernières 5 vérifications ont atteint cet endpoint
Fonctionne dans
ClaudeCursorCopilotChatGPTGemini

Déduit des transports déclarés par cette annonce (streamable-http). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Indexé automatiquement depuis des sources publiques. Pas encore vérifié par son développeur sur Forge.Revendiquer cette annonce →
1Étoiles GitHub
il y a 14 jDernière mise à jour
Paquet
Auteurcom.cnrcode
LicenceUnknown
Version0.1.4
Sourcemcp-registry
GitHubCNR-Consulting/tillpad-mcp
SBOMCycloneDX 1.6 ↓
Statut de confiance
D
30/100Risque
Endpoint hébergé uniquement : cette évaluation porte sur qui le publie et s’il répond, pas sur le code qui tourne derrière. Aucune analyse de CVE, de dépendances ou de code source ne s’applique ; rien ici ne garantit donc que ce code est sain.
✓Listé dans l’index Forge+10/10
—Identité de l’éditeur vérifiée+0/30
→ Éditeur : exécutez `forge publish` depuis le dépôt pour revendiquer la propriété
—Vérification de domaine+0/10
→ Actuellement indisponible pour ce type d’annonce — la vérification de domaine ne s’exécute aujourd’hui que pour les paquets adossés à npm, cette ligne ne peut donc pas encore être obtenue ici, quel que soit le contenu hébergé sur le domaine.
—Analyse d’injection de prompt · constats+0/30
→ Éditeur : retirez du code les instructions destinées aux clients d’IA plutôt qu’à des lecteurs humains
✓Analyse d’obfuscation / exfiltration · propre+20/20
Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes
StatutIndexé par la communauté
ÉditeurNon vérifié
SignatureNon signé
Domaine—
Provenance—
DépendancesNon audité
Surface d’outils35 outils · 5 privilégiés
Analyse de sécurité⚠ Avertissements (2)vHEAD · il y a 1 moisQuelle est l’efficacité de cette analyse ?
PROMPTtool:billing_machine_payExfiltration-shaped instruction
PROMPTtool:keys_createExfiltration-shaped instruction
ÉvaluationsAucune
Indexé25 août 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

35 outils · 5 privilégiés · 2 signalés pour injection
Extrait statiquement du paquet publiévHEAD · 1mo ago

Lu dans le code que npm livre réellement, au moment de l’analyse. Le paquet n’a jamais été exécuté. Les outils enregistrés dynamiquement à l’exécution, ou cachés dans du code empaqueté ou minifié, peuvent passer inaperçus — c’est donc un plancher de la surface d’outils, pas un recensement complet.

usage_getGet current period usage and quotas for the authenticated account

Get current period usage and quotas for the authenticated account

Aucun schéma d’entrée n’a été publié pour cet outil.

budget_getGet remaining quotas, soft thresholds, and checkout URL for topping up

Get remaining quotas, soft thresholds, and checkout URL for topping up

Aucun schéma d’entrée n’a été publié pour cet outil.

budget_estimateEstimate whether an operation would hit 402/429 before spending. For rag_index you can pass textLength/byteLength instead of amount.

Estimate whether an operation would hit 402/429 before spending. For rag_index you can pass textLength/byteLength instead of amount.

Aucun schéma d’entrée n’a été publié pour cet outil.

billing_machine_payrisque d’injectionDescribe how to unlock Pro or purchase agent SKUs via Stripe MPP. Optional sku (default pro_prepaid_30d). Returns POST URL and amount; agent must call HTTP with MPP Payment credential.

Describe how to unlock Pro or purchase agent SKUs via Stripe MPP. Optional sku (default pro_prepaid_30d). Returns POST URL and amount; agent must call HTTP with MPP Payment credential.

INJECTIONExfiltration-shaped instructionult pro_prepaid_30d). Returns POST URL and amount; agent must call HTTP with MPP Payment credential.

Aucun schéma d’entrée n’a été publié pour cet outil.

billing_portalGet Stripe Customer Portal URL for subscription management and invoice history (human billing).

Get Stripe Customer Portal URL for subscription management and invoice history (human billing).

Aucun schéma d’entrée n’a été publié pour cet outil.

billing_purchases_listList local payment history (MPP purchases and logged Stripe events). Optional includeStripe merges unlogged Stripe charges/invoices.

List local payment history (MPP purchases and logged Stripe events). Optional includeStripe merges unlogged Stripe charges/invoices.

Aucun schéma d’entrée n’a été publié pour cet outil.

agent_bootstrapStart zero-human onboarding: create bootstrap token from email (no outbound mail). Next POST /api/billing/machine-pay with Bearer bootstrapToken.

Start zero-human onboarding: create bootstrap token from email (no outbound mail). Next POST /api/billing/machine-pay with Bearer bootstrapToken.

Aucun schéma d’entrée n’a été publié pour cet outil.

keys_createrisque d’injectionMint a run or sub API key from an account key (REST POST /api/keys). Requires account tp_ key.

Mint a run or sub API key from an account key (REST POST /api/keys). Requires account tp_ key.

INJECTIONExfiltration-shaped instructionkey from an account key (REST POST /api/keys). Requires account tp_ key.

Aucun schéma d’entrée n’a été publié pour cet outil.

kvp_putStore a string value under a namespace/key. Response includes budget remaining.

Store a string value under a namespace/key. Response includes budget remaining.

Aucun schéma d’entrée n’a été publié pour cet outil.

kvp_getRead a value from namespaced KVP storage

Read a value from namespaced KVP storage

Aucun schéma d’entrée n’a été publié pour cet outil.

kvp_deleteprivilégiéDelete a KVP key

Delete a KVP key

Aucun schéma d’entrée n’a été publié pour cet outil.

kvp_listList keys in a KVP namespace

List keys in a KVP namespace

Aucun schéma d’entrée n’a été publié pour cet outil.

file_uploadprivilégiéUpload a UTF-8 text document for RAG indexing into a namespace. PrefLights rag_index capacity.

Upload a UTF-8 text document for RAG indexing into a namespace. PrefLights rag_index capacity.

Aucun schéma d’entrée n’a été publié pour cet outil.

files_listList uploaded files (optionally filter by namespace)

List uploaded files (optionally filter by namespace)

Aucun schéma d’entrée n’a été publié pour cet outil.

files_typesList supported RAG upload file types (extensions, MIME types, extract notes)

List supported RAG upload file types (extensions, MIME types, extract notes)

Aucun schéma d’entrée n’a été publié pour cet outil.

rag_searchSemantic search over indexed documents

Semantic search over indexed documents

Aucun schéma d’entrée n’a été publié pour cet outil.

inspect_storageSummarize namespaces, key counts, file/vector inventory

Summarize namespaces, key counts, file/vector inventory

Aucun schéma d’entrée n’a été publié pour cet outil.

run_finishWipe all namespaces bound to this run key and return a signed wipe receipt. Only valid for run keys.

Wipe all namespaces bound to this run key and return a signed wipe receipt. Only valid for run keys.

Aucun schéma d’entrée n’a été publié pour cet outil.

support_contactContact Tillpad support from a Pro account. Delivers your subject and message to the Tillpad team; replies go to the account email. Requires an active Pro subscription.

Contact Tillpad support from a Pro account. Delivers your subject and message to the Tillpad team; replies go to the account email. Requires an active Pro subscription.

Aucun schéma d’entrée n’a été publié pour cet outil.

inbox_createCreate a receive-only email inbox (temporary or permanent) on the configured inbound domain.

Create a receive-only email inbox (temporary or permanent) on the configured inbound domain.

Aucun schéma d’entrée n’a été publié pour cet outil.

inbox_listList active receive-only inboxes for the account.

List active receive-only inboxes for the account.

Aucun schéma d’entrée n’a été publié pour cet outil.

inbox_getGet one inbox by id.

Get one inbox by id.

Aucun schéma d’entrée n’a été publié pour cet outil.

inbox_deleteprivilégiéDelete an inbox and purge stored messages.

Delete an inbox and purge stored messages.

Aucun schéma d’entrée n’a été publié pour cet outil.

inbox_messages_listList message metadata for an inbox.

List message metadata for an inbox.

Aucun schéma d’entrée n’a été publié pour cet outil.

inbox_message_getGet message metadata and attachment list.

Get message metadata and attachment list.

Aucun schéma d’entrée n’a été publié pour cet outil.

inbox_message_rawDownload raw MIME for a message (meters 1 kvp_op).

Download raw MIME for a message (meters 1 kvp_op).

Aucun schéma d’entrée n’a été publié pour cet outil.

inbox_attachment_getDownload an attachment (meters 1 kvp_op). Returns base64 body.

Download an attachment (meters 1 kvp_op). Returns base64 body.

Aucun schéma d’entrée n’a été publié pour cet outil.

inbox_webhook_createRegister HTTPS webhook for email.received notifications (metadata only).

Register HTTPS webhook for email.received notifications (metadata only).

Aucun schéma d’entrée n’a été publié pour cet outil.

inbox_webhook_listList registered email webhooks.

List registered email webhooks.

Aucun schéma d’entrée n’a été publié pour cet outil.

inbox_webhook_deleteprivilégiéDisable an email webhook.

Disable an email webhook.

Aucun schéma d’entrée n’a été publié pour cet outil.

inbox_webhook_deliveries_listList recent webhook delivery attempts. Use status=failed for delivery failures after all retries.

List recent webhook delivery attempts. Use status=failed for delivery failures after all retries.

Aucun schéma d’entrée n’a été publié pour cet outil.

inbox_audit_listList inbox audit log entries for the account.

List inbox audit log entries for the account.

Aucun schéma d’entrée n’a été publié pour cet outil.

inbox_blocklist_listList blocked sender addresses and domains for inbound email.

List blocked sender addresses and domains for inbound email.

Aucun schéma d’entrée n’a été publié pour cet outil.

inbox_blocklist_addBlock a sender email address or entire domain from all account inboxes.

Block a sender email address or entire domain from all account inboxes.

Aucun schéma d’entrée n’a été publié pour cet outil.

inbox_blocklist_deleteprivilégiéRemove a blocklist entry by id.

Remove a blocklist entry by id.

Aucun schéma d’entrée n’a été publié pour cet outil.

35 outils sur 35 ont publié une description.

Les noms et descriptions d’outils sont écrits par l’éditeur et affichés tels quels, comme du texte inerte. Ce sont les chaînes qu’un client MCP transmet à un modèle, alors Forge y recherche des motifs d’injection de prompt — tout constat apparaît avec l’analyse de sécurité ci-dessus. « Privilégié » est une correspondance de mot-clé sur le nom de l’outil, pas un audit de ce qu’il fait : un nom anodin peut tout de même tout faire.

À propos

Bounded KVP, RAG search, and wipe receipts for agent jobs over remote MCP

Mots-clés
mcp
Alternatives
Comparaison des surfaces d’outils…

Outils exposés

35 outils · 5 privilégiés · observé le par extraction statique. Une surface d’outils est ce qu’une analyse a lu un jour donné, pas une liste de capacités en direct.

Les noms cliquables ouvrent l’index Forge de toutes les entrées observées exposant cet outil. Parcourir tous les outils indexés.

Aucune couverture des dépendances

Cette entrée ne publie aucun paquet npm : Forge n'a donc pas d'arbre de dépendances pour elle. C'est une lacune de couverture — pas une affirmation qu'elle n'a aucune dépendance.