Security firewall for AI agents — scans MCP calls for injection, secrets, and risks.
ShadowGate MCP is a defensive gateway and firewall for AI agents that use MCP servers. Current version: 0.4.0-hardened > external MCP server/tool MCP tool calls before execution MCP responses before delivery to the agent MCP tool schemas and server manifests prompt injection attempts dangerous shell commands suspicious filesystem, browser, network, database, credential, and billing capabilities…
Déduit des transports déclarés par cette annonce (streamable-http). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.
La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.
Forge a lu 0 fichiers sources de l’archive du dépôt et n’a trouvé aucun enregistrement d’outil MCP. L’extraction repose sur des motifs appliqués au code livré : un serveur qui construit sa liste d’outils à l’exécution, ou qui ne livre que du code empaqueté ou minifié, n’enregistre rien de visible ici. À lire comme « non détecté », pas comme « n’en expose aucun ».
ShadowGate MCP is a defensive gateway and firewall for AI agents that use MCP servers. Current version: 0.4.0-hardened > external MCP server/tool MCP tool calls before execution MCP responses before delivery to the agent MCP tool schemas and server manifests prompt injection attempts dangerous shell commands suspicious filesystem, browser, network, database, credential, and billing capabilities manifest identity, approval baseline, and drift unknown, trusted, monitored, and blocked MCP servers…
Cette entrée ne publie aucun paquet npm : Forge n'a donc pas d'arbre de dépendances pour elle. C'est une lacune de couverture — pas une affirmation qu'elle n'a aucune dépendance.