A deterministic eval engine for coding agents. Fires the edge cases your sandbox never sends, then proves a fix: the same scenario fails on the old code and passes on the new.
Déduit des transports déclarés par cette annonce (stdio). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.
FETCHSANDBOX_API_KEYClé d’APIfacultatifOptional. Sign in without a browser — useful in CI. Left unset, the server runs anonymously and asks you to sign in the first time a run produces a receipt.
Déclaré par l’auteur dans le registre MCP officiel. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.
La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.
Lu dans le code que npm livre réellement, au moment de l’analyse. Le paquet n’a jamais été exécuté. Les outils enregistrés dynamiquement à l’exécution, ou cachés dans du code empaqueté ou minifié, peuvent passer inaperçus — c’est donc un plancher de la surface d’outils, pas un recensement complet.
coachConversational integration coach for FetchSandbox. Server-sideConversational integration coach for FetchSandbox. Server-side
Aucun schéma d’entrée n’a été publié pour cet outil.
find_bugsFIRST STEP for any API-integration bug — webhooks, payments, auth, email,FIRST STEP for any API-integration bug — webhooks, payments, auth, email,
Aucun schéma d’entrée n’a été publié pour cet outil.
fix_bugFetchSandbox remediation: get a proposed fix for a specific bug in YOURFetchSandbox remediation: get a proposed fix for a specific bug in YOUR
Aucun schéma d’entrée n’a été publié pour cet outil.
guideROUTE a symptom to the provider behaviour that explains it. Use this whenROUTE a symptom to the provider behaviour that explains it. Use this when
Aucun schéma d’entrée n’a été publié pour cet outil.
import_specIngest an OpenAPI spec and get a working sandbox you can call immediately.Ingest an OpenAPI spec and get a working sandbox you can call immediately.
Aucun schéma d’entrée n’a été publié pour cet outil.
list_runsList recent workflow runs (and ad-hoc traffic) for a sandbox, newestList recent workflow runs (and ad-hoc traffic) for a sandbox, newest
Aucun schéma d’entrée n’a été publié pour cet outil.
list_specsBrowse the FetchSandbox spec catalog — every API (Stripe, GitHub,Browse the FetchSandbox spec catalog — every API (Stripe, GitHub,
Aucun schéma d’entrée n’a été publié pour cet outil.
list_workflowsList the named, runnable workflows for a previously-imported spec.List the named, runnable workflows for a previously-imported spec.
Aucun schéma d’entrée n’a été publié pour cet outil.
prove_fixTHE PROOF STEP. The only way to establish that a fix actually works, andTHE PROOF STEP. The only way to establish that a fix actually works, and
Aucun schéma d’entrée n’a été publié pour cet outil.
quickrunRun a curated proof workflow against a KNOWN, bundled spec (stripe, clerk,Run a curated proof workflow against a KNOWN, bundled spec (stripe, clerk,
Aucun schéma d’entrée n’a été publié pour cet outil.
run_all_workflowsExecute EVERY workflow (or a scoped subset) for a sandbox in ONE call.Execute EVERY workflow (or a scoped subset) for a sandbox in ONE call.
Aucun schéma d’entrée n’a été publié pour cet outil.
run_workflowExecute ONE specific workflow by name and return its step-by-step traceExecute ONE specific workflow by name and return its step-by-step trace
Aucun schéma d’entrée n’a été publié pour cet outil.
submit_proofReceipts are readable by anyone with the link — do not attach bodies theReceipts are readable by anyone with the link — do not attach bodies the
Aucun schéma d’entrée n’a été publié pour cet outil.
verify_behaviorProve a known fix survives a bug — the 'prove' half of reproduce→prove.Prove a known fix survives a bug — the 'prove' half of reproduce→prove.
Aucun schéma d’entrée n’a été publié pour cet outil.
14 outils sur 14 ont publié une description.
Les noms et descriptions d’outils sont écrits par l’éditeur et affichés tels quels, comme du texte inerte. Ce sont les chaînes qu’un client MCP transmet à un modèle, alors Forge y recherche des motifs d’injection de prompt — tout constat apparaît avec l’analyse de sécurité ci-dessus. « Privilégié » est une correspondance de mot-clé sur le nom de l’outil, pas un audit de ce qu’il fait : un nom anodin peut tout de même tout faire.
A deterministic eval engine for coding agents. Fires the edge cases your sandbox never sends, then proves a fix: the same scenario fails on the old code and passes on the new.
Les noms cliquables ouvrent l’index Forge de toutes les entrées observées exposant cet outil. Parcourir tous les outils indexés.
L'exploration s'est arrêtée à la limite de profondeur 4. Tout ce qui se trouve en dessous n'a jamais été résolu.
L'exploration s'est arrêtée à la limite de 60 paquets. Le reste de l'arbre n'a jamais été résolu.
36 autres paquets résolus ne sont pas dessinés ici (limite d'affichage : 24). Toute dépendance porteuse d'un avis de sécurité est dessinée quelle que soit la limite. Inventaire complet (SBOM CycloneDX)
53 dépendances déclarées ne sont jamais arrivées dans l'arbre. Elles manquent à la résolution de Forge, pas au paquet.
+41 de plus non listées. Les comptes par motif ci-dessus les couvrent toutes.
Non suivies : peerDependencies. Cet arbre ne couvre que les dépendances d'exécution ; ce qu'elles entraînent n'a jamais été résolu.