france-data-mcp

Name: france-data-mcp
Author: Cyril Turkieh

MCPcommunautéen ligne

v0.31.0Cyril TurkiehMITMis à jour il y a 13 jnpm GitHub

MCP TypeScript pour combiner et réconcilier 13 référentiels publics français (INSEE SIRENE, IRIS & Melodi, FINESS DREES, RPPS Annuaire Santé ANS, Annuaire Santé Ameli, Centres de Santé CNAM, DVF / DGFiP, Sit@del / SDES, PLU apicarto, IGN Géoplateforme, ge

État de l’endpointen ligne

vérifié il y a 23 h · 536 ms

100 % des dernières 4 vérifications ont atteint cet endpoint

Fonctionne dans

ClaudeCursorCopilotChatGPTGemini

Déduit des transports déclarés par cette annonce (stdio, streamable-http). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Indexé automatiquement depuis des sources publiques. Pas encore vérifié par son développeur sur Forge.Revendiquer cette annonce →

47Téléch./sem.

3Étoiles GitHub

il y a 13 jDernière mise à jour

Paquet

AuteurCyril Turkieh

LicenceMIT

Version0.31.0

Sourcenpm+mcp-registry

npmfrance-data-mcp

GitHubcturkieh/france-data-mcp

SBOMCycloneDX 1.6 ↓

Statut de confiance

60/100Bon

✓Listé dans l’index Forge+10/10

—Identité de l’éditeur vérifiée+0/20

→ Éditeur : exécutez `forge publish` depuis le dépôt du paquet pour revendiquer la propriété

—Signature de publication Ed25519+0/5

→ Incluse automatiquement quand l’éditeur exécute `forge publish`

—Vérification de domaine+0/5

→ Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }

—npm Trusted Publishing (Sigstore)+0/5

→ Publiez depuis GitHub Actions avec --provenance pour que l’attestation lie ce paquet à ce dépôt

—Correspondance de mainteneur npm+0/5

→ Acquis dès que votre identité est vérifiée ci-dessus et que ce login est mainteneur npm de ce paquet

✓Analyse CVE · propre+30/30

✓Analyse statique · propre+20/20

Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes

StatutIndexé par la communauté

ÉditeurNon vérifié

SignatureNon signé

Domaine—

Provenance—

Dépendances✓ 42 résolues+ · aucune vulnérable

Surface d’outils—

Analyse de sécurité✓ Proprev0.28.0 · il y a 29 jQuelle est l’efficacité de cette analyse ?

ÉvaluationsAucune

Indexé5 sept. 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

Aucune déclaration d’outil trouvée dans le code source29d ago

Forge a lu 8 fichiers sources de l’archive du paquet publié et n’a trouvé aucun enregistrement d’outil MCP. L’extraction repose sur des motifs appliqués au code livré : un serveur qui construit sa liste d’outils à l’exécution, ou qui ne livre que du code empaqueté ou minifié, n’enregistre rien de visible ici. À lire comme « non détecté », pas comme « n’en expose aucun ».

À propos

Mots-clés

mcpmodel-context-protocolfranceopen-datadata-gouvinseefinessrppsannuaire-santeamelicnamcentres-santeirisdemographiepopulationigngeocodagesirenedinumterritoiresanteclaudecivic-tech

Alternatives

Comparaison des surfaces d’outils…

Arbre de dépendances

Ce qu'une analyse Forge a résolu à partir des métadonnées npm le 2026-09-05 — résolution observée, et non une déclaration de l'éditeur.

42 paquets résolus · 6 directs · aucun porteur d'avis de sécurité La résolution s'arrête à la profondeur 4 et à 60 paquets.

csv-parse5.6.0
@sentry/node10.73.09 dépendances
- @sentry/core10.73.01 dépendance
  - @sentry/conventions0.16.0
- @sentry/node-core10.73.04 dépendances
  - @sentry/core10.73.0déjà affiché plus haut
  - @sentry/conventions0.16.0déjà affiché plus haut
  - import-in-the-middle3.4.0+2 non dessinés1 dépendance
    es-module-lexer2.3.2
  - @sentry/opentelemetry10.73.02 dépendances
    @sentry/core10.73.0déjà affiché plus haut
    @sentry/conventions0.16.0déjà affiché plus haut
- @opentelemetry/api1.9.1
- @sentry/conventions0.16.0déjà affiché plus haut
- @sentry/server-utils10.73.02 dépendances
  - @sentry/core10.73.0déjà affiché plus haut
  - @sentry/conventions0.16.0déjà affiché plus haut
- import-in-the-middle3.4.0déjà affiché plus haut+2 non dessinés
- @sentry/opentelemetry10.73.0déjà affiché plus haut
- @opentelemetry/sdk-trace-base2.11.0+4 non dessinés
- @opentelemetry/instrumentation0.220.0+2 non dessinés1 dépendance
  - import-in-the-middle3.4.0déjà affiché plus haut+2 non dessinés
@upstash/redis1.38.41 dépendance
- uncrypto0.1.3
@vercel/functions3.9.51 dépendance
- @vercel/oidc3.8.5+3 non dessinés
@upstash/ratelimit2.0.81 dépendance
- @upstash/core-analytics0.0.101 dépendance
  - @upstash/redis1.38.4déjà affiché plus haut
@supabase/supabase-js2.115.05 dépendances
- @supabase/auth-js2.115.0+1 non dessinés
- @supabase/storage-js2.115.0+2 non dessinés
- @supabase/realtime-js2.115.0+2 non dessinés
- @supabase/functions-js2.115.0+1 non dessinés
- @supabase/postgrest-js2.115.0+1 non dessinés

L'exploration s'est arrêtée à la limite de profondeur 4. Tout ce qui se trouve en dessous n'a jamais été résolu.

18 autres paquets résolus ne sont pas dessinés ici (limite d'affichage : 24). Toute dépendance porteuse d'un avis de sécurité est dessinée quelle que soit la limite. Inventaire complet (SBOM CycloneDX)

Déclarées mais non résolues

12 dépendances déclarées ne sont jamais arrivées dans l'arbre. Elles manquent à la résolution de Forge, pas au paquet.

sous la limite de profondeur : 12

ms ^2.1.3 — requise par debug@4.4.3sous la limite de profondeur
onetime ^5.1.2 — requise par execa@5.1.1sous la limite de profondeur
is-stream ^2.0.0 — requise par execa@5.1.1sous la limite de profondeur
get-stream ^6.0.0 — requise par execa@5.1.1sous la limite de profondeur
cross-spawn ^7.0.3 — requise par execa@5.1.1sous la limite de profondeur
signal-exit ^3.0.3 — requise par execa@5.1.1sous la limite de profondeur
merge-stream ^2.0.0 — requise par execa@5.1.1sous la limite de profondeur
npm-run-path ^4.0.1 — requise par execa@5.1.1sous la limite de profondeur
human-signals ^2.1.0 — requise par execa@5.1.1sous la limite de profondeur
strip-final-newline ^2.0.0 — requise par execa@5.1.1sous la limite de profondeur
os-paths ^4.0.1 — requise par xdg-app-paths@5.5.1sous la limite de profondeur
xdg-portable ^7.2.0 — requise par xdg-app-paths@5.5.1sous la limite de profondeur

Non suivies : peerDependencies. Cet arbre ne couvre que les dépendances d'exécution ; ce qu'elles entraînent n'a jamais été résolu.