io.github.aryaminus/controlkeel

MCPattesté
v0.2.29io.github.aryaminusUnknownMis à jour il y a 5 moisnpmGitHub

Governed MCP workflows with policy validation, findings tracking, and review gates.

This package is a bootstrap installer for the native ControlKeel CLI. Both npmjs and GitHub Packages publish the same bootstrap package. The native binary is downloaded from GitHub Releases on first use, not during installation. The package installs the command. The native binary is automatically downloaded on first use. Published companion packages that tie into the main CLI: for OpenCode plugin…

Fonctionne dans
ClaudeCursorCopilotGemini

Déduit des transports déclarés par cette annonce (stdio). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Build attesté
Une attestation de provenance vérifiée lie cet artefact au dépôt indiqué. Personne n’a encore revendiqué l’annonce — cela prouve où le code a été construit, pas qui le soutient.
11Étoiles GitHub
1Forks
il y a 5 moisDernière mise à jour
Paquet
Auteurio.github.aryaminus
LicenceUnknown
Version0.2.29
Sourcemcp-registry
Statut de confiance
A
85/100Fiable
✓Listé dans l’index Forge+10/10
✓Identité vérifiée · build attesté+20/20
—Signature de publication Ed25519+0/5
→ Incluse automatiquement quand l’éditeur exécute `forge publish`
—Vérification de domaine+0/5
→ Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—Correspondance de mainteneur npm+0/5
→ Éditeur : ajoutez le login GitHub vérifié aux mainteneurs du paquet npm (npm owner add <login>)
✓Analyse CVE · propre+30/30
✓Analyse statique · propre+20/20
Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes
StatutIdentité vérifiée
ÉditeurNon vérifié
SignatureNon signé
Domaine—
Provenance✓ Vérifié par Sigstore · 7ca35ab
Dépendances✓ 0 résolues · aucune vulnérable
Surface d’outils—
Analyse de sécurité✓ Proprev0.3.52 · il y a 3 moisQuelle est l’efficacité de cette analyse ?
ÉvaluationsAucune
Indexé13 juin 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

Aucune déclaration d’outil trouvée dans le code source3mo ago

Forge a lu 3 fichiers sources de l’archive du paquet publié et n’a trouvé aucun enregistrement d’outil MCP. L’extraction repose sur des motifs appliqués au code livré : un serveur qui construit sa liste d’outils à l’exécution, ou qui ne livre que du code empaqueté ou minifié, n’enregistre rien de visible ici. À lire comme « non détecté », pas comme « n’en expose aucun ».

À propos

This package is a bootstrap installer for the native ControlKeel CLI. Both npmjs and GitHub Packages publish the same bootstrap package. The native binary is downloaded from GitHub Releases on first use, not during installation. The package installs the command. The native binary is automatically downloaded on first use. Published companion packages that tie into the main CLI: for OpenCode plugin installs for Pi extension installs You can also install the same bootstrap package from GitHub…

Mots-clés
mcp
Alternatives
Comparaison des surfaces d’outils…

Aucune couverture des dépendances

Ce paquet a été analysé pour la dernière fois avant que Forge ne commence à stocker l'arbre résolu. La prochaine analyse l'enregistrera.