conector

MCPattesté
v0.1.6Secra SolutionsMITMis à jour il y a 4 jnpmGitHub

Self-hosted MCP gateway: connect 1,178 apps once and use them from Claude, Codex, Cursor, Gemini CLI, Copilot and 42 more AI agents.

Fonctionne dans
ClaudeCursorCopilotGemini

Déduit des transports déclarés par cette annonce (stdio). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Build attesté
Une attestation de provenance vérifiée lie cet artefact au dépôt indiqué. Personne n’a encore revendiqué l’annonce — cela prouve où le code a été construit, pas qui le soutient.
4Étoiles GitHub
2Forks
il y a 4 jDernière mise à jour
Nécessite 1 identifiant avant de pouvoir fonctionner
  • CONECTOR_TOKENClé d’APIobligatoire

    Access token (cnr_…) created in the Conector panel under Connect agents

Déclaré par l’auteur dans le registre MCP officiel. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Paquet
AuteurSecra Solutions
LicenceMIT
Version0.1.6
Sourcenpm+mcp-registry
Statut de confiance
B
65/100Bon
✓Listé dans l’index Forge+10/10
✓Identité vérifiée · build attesté+20/20
—Signature de publication Ed25519+0/5
→ Incluse automatiquement quand l’éditeur exécute `forge publish`
—Vérification de domaine+0/5
→ Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—Correspondance de mainteneur npm+0/5
→ Éditeur : ajoutez le login GitHub vérifié aux mainteneurs du paquet npm (npm owner add <login>)
✓Analyse CVE · propre+30/30
—Analyse statique · propre+0/20
→ Scripts d’installation suspects ou code obfusqué détectés
Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes
StatutIdentité vérifiée
ÉditeurNon vérifié
SignatureNon signé
Domaine—
Provenance✓ Vérifié par Sigstore · 41fc867
Dépendances✓ 60 résolues+ · aucune vulnérable
Surface d’outils40 outils · aucun privilégié
Analyse de sécurité⚠ Avertissements (1)v0.1.6 · aujourd’huiQuelle est l’efficacité de cette analyse ?
PROMPTtool:pushover_sendExfiltration-shaped instruction
ÉvaluationsAucune
Indexé17 oct. 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

40 outils · aucun privilégié · 1 signalés pour injection
Extrait statiquement du paquet publiév0.1.6 · 12h ago

Lu dans le code que npm livre réellement, au moment de l’analyse. Le paquet n’a jamais été exécuté. Les outils enregistrés dynamiquement à l’exécution, ou cachés dans du code empaqueté ou minifié, peuvent passer inaperçus — c’est donc un plancher de la surface d’outils, pas un recensement complet.

openai_generate_imageGenerates images from a description with a GPT Image model and saves them on the server (Conector's

Generates images from a description with a GPT Image model and saves them on the server (Conector's

Aucun schéma d’entrée n’a été publié pour cet outil.

elevenlabs_text_to_speechGenerates the audio of a text with an ElevenLabs voice and saves it on the server (Conector's downloads

Generates the audio of a text with an ElevenLabs voice and saves it on the server (Conector's downloads

Aucun schéma d’entrée n’a été publié pour cet outil.

deepl_translateTranslates one or more texts with DeepL. Returns, in the same order, each translation and the detected source language.

Translates one or more texts with DeepL. Returns, in the same order, each translation and the detected source language.

Aucun schéma d’entrée n’a été publié pour cet outil.

aws_costsAWS cost by service and period (Cost Explorer). Each Cost Explorer query costs 0.01 USD.

AWS cost by service and period (Cost Explorer). Each Cost Explorer query costs 0.01 USD.

Aucun schéma d’entrée n’a été publié pour cet outil.

make_scenariosList the Make scenarios (most recent first) with their status, schedule and last edit: across all

List the Make scenarios (most recent first) with their status, schedule and last edit: across all

Aucun schéma d’entrée n’a été publié pour cet outil.

aircall_callsLists the most recent calls: direction, status, duration, line, agent and the other party's number.

Lists the most recent calls: direction, status, duration, line, agent and the other party's number.

Aucun schéma d’entrée n’a été publié pour cet outil.

chatwork_send_messagePosts a message to a Chatwork room (group, direct chat or “My Chat”).

Posts a message to a Chatwork room (group, direct chat or “My Chat”).

Aucun schéma d’entrée n’a été publié pour cet outil.

line_send_messageSends a text (push) message to a user, group or room that follows the official account. Counts toward the monthly quota.

Sends a text (push) message to a user, group or room that follows the official account. Counts toward the monthly quota.

Aucun schéma d’entrée n’a été publié pour cet outil.

pushbullet_sendSend a note (or a link) to all your Pushbullet devices, or to just one.

Send a note (or a link) to all your Pushbullet devices, or to just one.

Aucun schéma d’entrée n’a été publié pour cet outil.

pushover_sendrisque d’injectionSend a notification to the configured user or group (its key is already stored in Conector).

Send a notification to the configured user or group (its key is already stored in Conector).

INJECTIONExfiltration-shaped instructionSend a notification to the configured user or group (its key is already stored in Conector).

Aucun schéma d’entrée n’a été publié pour cet outil.

zulip_send_messagePost a message in a channel (stream) with its topic, or send a direct message to one or more people by email.

Post a message in a channel (stream) with its topic, or send a direct message to one or more people by email.

Aucun schéma d’entrée n’a été publié pour cet outil.

close_searchSearch leads by text (company, contact, email, phone…) or with Close's search syntax

Search leads by text (company, contact, email, phone…) or with Close's search syntax

Aucun schéma d’entrée n’a été publié pour cet outil.

clickhouse_queryRuns a read-only SQL query (SELECT, SHOW, DESCRIBE, EXPLAIN…) and returns columns and rows.

Runs a read-only SQL query (SELECT, SHOW, DESCRIBE, EXPLAIN…) and returns columns and rows.

Aucun schéma d’entrée n’a été publié pour cet outil.

foursquare_search_placesSearches for places by name, category or type (e.g. “cafe”) near a city or some coordinates.

Searches for places by name, category or type (e.g. “cafe”) near a city or some coordinates.

Aucun schéma d’entrée n’a été publié pour cet outil.

geoapify_geocodeConverts an address or a place into coordinates: returns the normalized address, latitude, longitude

Converts an address or a place into coordinates: returns the normalized address, latitude, longitude

Aucun schéma d’entrée n’a été publié pour cet outil.

geocodio_geocodeConverts an address (US, Canada, Mexico or UK) into coordinates, with the normalized address and

Converts an address (US, Canada, Mexico or UK) into coordinates, with the normalized address and

Aucun schéma d’entrée n’a été publié pour cet outil.

geokeo_geocodeConverts an address or a place into coordinates: returns the formatted address, latitude and longitude.

Converts an address or a place into coordinates: returns the formatted address, latitude and longitude.

Aucun schéma d’entrée n’a été publié pour cet outil.

here_geocodeConverts an address or a place into coordinates: returns the normalized address, latitude, longitude

Converts an address or a place into coordinates: returns the normalized address, latitude, longitude

Aucun schéma d’entrée n’a été publié pour cet outil.

tableau_sessionSigns in to Tableau (if needed) and returns the site and user ids (LUID), the site name and the

Signs in to Tableau (if needed) and returns the site and user ids (LUID), the site name and the

Aucun schéma d’entrée n’a été publié pour cet outil.

hackernews_front_pageReturns the first stories of a Hacker News list with title, link, points, comments and author.

Returns the first stories of a Hacker News list with title, link, points, comments and author.

Aucun schéma d’entrée n’a été publié pour cet outil.

toggl_hoursYour time entries between two dates (only the last 3 months; for earlier dates, use the Reports API): start, end,

Your time entries between two dates (only the last 3 months; for earlier dates, use the Reports API): start, end,

Aucun schéma d’entrée n’a été publié pour cet outil.

jotform_responsesResponses (submissions) of a form by submission date: id, date, status and each question with its answer as

Responses (submissions) of a form by submission date: id, date, status and each question with its answer as

Aucun schéma d’entrée n’a été publié pour cet outil.

surveymonkey_responsesResponses of a survey, from the most recent to the oldest: id, date, status (completed, partial…), email if

Responses of a survey, from the most recent to the oldest: id, date, status (completed, partial…), email if

Aucun schéma d’entrée n’a été publié pour cet outil.

crisp_conversationsChat conversations, paginated: session id, contact (name and email), state (pending, unresolved or

Chat conversations, paginated: session id, contact (name and email), state (pending, unresolved or

Aucun schéma d’entrée n’a été publié pour cet outil.

freshservice_searchFilters tickets using Freshservice syntax: status (2 open, 3 pending, 4 resolved, 5 closed), priority (1

Filters tickets using Freshservice syntax: status (2 open, 3 pending, 4 resolved, 5 closed), priority (1

Aucun schéma d’entrée n’a été publié pour cet outil.

deel_peoplePeople in the organization (employees and contractors): id, name, email, job title, country, hiring type,

People in the organization (employees and contractors): id, name, email, job title, country, hiring type,

Aucun schéma d’entrée n’a été publié pour cet outil.

workable_candidatesCandidates for all jobs or for one, optionally of a stage, by email or created since a date: id,

Candidates for all jobs or for one, optionally of a stage, by email or created since a date: id,

Aucun schéma d’entrée n’a été publié pour cet outil.

lemonsqueezy_ordersOrders: id, number, date, customer, email, product, total, status (paid, refunded, partial_refund, pending,

Orders: id, number, date, customer, email, product, total, status (paid, refunded, partial_refund, pending,

Aucun schéma d’entrée n’a été publié pour cet outil.

quaderno_invoicesIssued invoices, from the most recent to the oldest: id, number, date, customer, tax ID, country, total, currency, status

Issued invoices, from the most recent to the oldest: id, number, date, customer, tax ID, country, total, currency, status

Aucun schéma d’entrée n’a été publié pour cet outil.

pennylane_invoicesCustomer invoices (issued) or supplier invoices (received), from the most recent to the oldest: id, number,

Customer invoices (issued) or supplier invoices (received), from the most recent to the oldest: id, number,

Aucun schéma d’entrée n’a été publié pour cet outil.

zohocrm_coqlRuns a COQL query (Zoho CRM's SQL: select fields from Module where … order by … limit n offset m) and

Runs a COQL query (Zoho CRM's SQL: select fields from Module where … order by … limit n offset m) and

Aucun schéma d’entrée n’a été publié pour cet outil.

zohocrm_searchSearches the records of a module (Leads, Contacts, Accounts, Deals…) by criteria ((Field:operator:value), e.g.

Searches the records of a module (Leads, Contacts, Accounts, Deals…) by criteria ((Field:operator:value), e.g.

Aucun schéma d’entrée n’a été publié pour cet outil.

canva_designsYour own designs and those shared with you: by relevance if you search for text and, otherwise, from the most recent to the oldest.

Your own designs and those shared with you: by relevance if you search for text and, otherwise, from the most recent to the oldest.

Aucun schéma d’entrée n’a été publié pour cet outil.

canva_exportExports a design to PDF, PNG, JPG or PPTX and saves it on the server (Conector's downloads folder); for PNG and JPG,

Exports a design to PDF, PNG, JPG or PPTX and saves it on the server (Conector's downloads folder); for PNG and JPG,

Aucun schéma d’entrée n’a été publié pour cet outil.

pinterest_pinsPins in the account or on a board: id, title, description, destination link, board, date and image. Returns

Pins in the account or on a board: id, title, description, destination link, board, date and image. Returns

Aucun schéma d’entrée n’a été publié pour cet outil.

pinterest_analyticsAccount totals between two dates (default: the last 30 days; at most 90 days back): impressions,

Account totals between two dates (default: the last 30 days; at most 90 days back): impressions,

Aucun schéma d’entrée n’a été publié pour cet outil.

sesamehr_employeesLists employees (active by default): id, name, email, code, phone and current presence (online,

Lists employees (active by default): id, name, email, code, phone and current presence (online,

Aucun schéma d’entrée n’a été publié pour cet outil.

sesamehr_work_entriesWork entries (clock-ins and clock-outs) for the whole company or one employee between two dates: employee, type,

Work entries (clock-ins and clock-outs) for the whole company or one employee between two dates: employee, type,

Aucun schéma d’entrée n’a été publié pour cet outil.

signaturit_requestsLists signature requests with their documents: request id and date and, per document, id, file, signer and

Lists signature requests with their documents: request id and date and, per document, id, file, signer and

Aucun schéma d’entrée n’a été publié pour cet outil.

signaturit_downloadDownloads the signed document (or its audit report) of a request as a PDF and saves it on the server

Downloads the signed document (or its audit report) of a request as a PDF and saves it on the server

Aucun schéma d’entrée n’a été publié pour cet outil.

40 outils sur 40 ont publié une description.

Les noms et descriptions d’outils sont écrits par l’éditeur et affichés tels quels, comme du texte inerte. Ce sont les chaînes qu’un client MCP transmet à un modèle, alors Forge y recherche des motifs d’injection de prompt — tout constat apparaît avec l’analyse de sécurité ci-dessus. « Privilégié » est une correspondance de mot-clé sur le nom de l’outil, pas un audit de ce qu’il fait : un nom anodin peut tout de même tout faire.

À propos

Self-hosted MCP gateway: connect 1,178 apps once and use them from Claude, Codex, Cursor, Gemini CLI, Copilot and 42 more AI agents.

Mots-clés
mcpmodel-context-protocolmcp-servermcp-gatewayai-agentsclaudecodexcursorgemini-cliintegrationsoauthself-hostedmcp-proxyclaude-codegithub-copilotllmagentic-aicomposio-alternative
Alternatives
Comparaison des surfaces d’outils…

Arbre de dépendances

Ce qu'une analyse Forge a résolu à partir des métadonnées npm le 2026-10-21 — résolution observée, et non une déclaration de l'éditeur.

60 paquets résolus · 3 directs · aucun porteur d'avis de sécurité La résolution s'arrête à la profondeur 4 et à 60 paquets.

L'exploration s'est arrêtée à la limite de 60 paquets. Le reste de l'arbre n'a jamais été résolu.

36 autres paquets résolus ne sont pas dessinés ici (limite d'affichage : 24). Toute dépendance porteuse d'un avis de sécurité est dessinée quelle que soit la limite. Inventaire complet (SBOM CycloneDX)

Déclarées mais non résolues

38 dépendances déclarées ne sont jamais arrivées dans l'arbre. Elles manquent à la résolution de Forge, pas au paquet.

+26 de plus non listées. Les comptes par motif ci-dessus les couvrent toutes.

Non suivies : peerDependencies. Cet arbre ne couvre que les dépendances d'exécution ; ce qu'elles entraînent n'a jamais été résolu.

Thèmes

Apparentés dans git & code hosting