llmxray

MCPcommunauté

v0.8.11io.github.LogneBudoApache-2.0Mis à jour il y a 1 jnpm GitHub

Local LLM Observatory — See what your AI is actually doing, token by token.

Fonctionne dans

ClaudeCursorCopilotGemini

Déduit des transports déclarés par cette annonce (stdio). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Indexé automatiquement depuis des sources publiques. Pas encore vérifié par son développeur sur Forge.Revendiquer cette annonce →

2kTéléch./sem.

27Étoiles GitHub

3Forks

il y a 1 jDernière mise à jour

Paquet

Auteurio.github.LogneBudo

LicenceApache-2.0

Version0.8.11

Sourcenpm+mcp-registry

GitHubLogneBudo/llmxray

SBOMCycloneDX 1.6 ↓

Statut de confiance

B

60/100Bon

✓Listé dans l’index Forge+10/10

—Identité de l’éditeur vérifiée+0/20

→ Éditeur : exécutez `forge publish` depuis le dépôt du paquet pour revendiquer la propriété

—Signature de publication Ed25519+0/5

→ Incluse automatiquement quand l’éditeur exécute `forge publish`

—Vérification de domaine+0/5

→ Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }

—npm Trusted Publishing (Sigstore)+0/5

→ Publiez depuis GitHub Actions avec --provenance pour que l’attestation lie ce paquet à ce dépôt

—Correspondance de mainteneur npm+0/5

→ Acquis dès que votre identité est vérifiée ci-dessus et que ce login est mainteneur npm de ce paquet

✓Analyse CVE · propre+30/30

✓Analyse statique · propre+20/20

Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes

StatutIndexé par la communauté

ÉditeurNon vérifié

SignatureNon signé

Domaine—

Provenance—

Dépendances✓ 60 résolues+ · aucune vulnérable

Surface d’outils40 outils · aucun privilégié

Analyse de sécurité✓ Proprev0.8.11 · aujourd’huiQuelle est l’efficacité de cette analyse ?

PROMPTtool:systemReferences the system prompt

ÉvaluationsAucune

Indexé17 oct. 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

40 outils · aucun privilégié

Extrait statiquement du paquet publiév0.8.11 · 6h ago

Lu dans le code que npm livre réellement, au moment de l’analyse. Le paquet n’a jamais été exécuté. Les outils enregistrés dynamiquement à l’exécution, ou cachés dans du code empaqueté ou minifié, peuvent passer inaperçus — c’est donc un plancher de la surface d’outils, pas un recensement complet.

Filtrer les outilsPrivilégiés uniquement

helpShow all available commands

Show all available commands

Aucun schéma d’entrée n’a été publié pour cet outil.

clearClear current conversation

Clear current conversation

Aucun schéma d’entrée n’a été publié pour cet outil.

newStart a new chat session

Start a new chat session

Aucun schéma d’entrée n’a été publié pour cet outil.

summarizeAsk the model to summarize the conversation

Ask the model to summarize the conversation

Aucun schéma d’entrée n’a été publié pour cet outil.

saveExport conversation as JSON or text

Export conversation as JSON or text

Aucun schéma d’entrée n’a été publié pour cet outil.

copyCopy last assistant response to clipboard

Copy last assistant response to clipboard

Aucun schéma d’entrée n’a été publié pour cet outil.

historyShow recent conversations

Show recent conversations

Aucun schéma d’entrée n’a été publié pour cet outil.

modelSwitch model or list available models

Switch model or list available models

Aucun schéma d’entrée n’a été publié pour cet outil.

systemSet the system prompt

Set the system prompt

NOTEReferences the system promptSet the system prompt

Aucun schéma d’entrée n’a été publié pour cet outil.

temperatureSet temperature (0-2)

Set temperature (0-2)

Aucun schéma d’entrée n’a été publié pour cet outil.

top_pSet top-p / nucleus sampling (0-1)

Set top-p / nucleus sampling (0-1)

Aucun schéma d’entrée n’a été publié pour cet outil.

top_kSet top-k sampling (1-100)

Set top-k sampling (1-100)

Aucun schéma d’entrée n’a été publié pour cet outil.

contextSet context window size

Set context window size

Aucun schéma d’entrée n’a été publié pour cet outil.

repeat_penaltySet repeat penalty (1.0-2.0)

Set repeat penalty (1.0-2.0)

Aucun schéma d’entrée n’a été publié pour cet outil.

seedSet seed for reproducibility (-1 for random)

Set seed for reproducibility (-1 for random)

Aucun schéma d’entrée n’a été publié pour cet outil.

stopSet stop sequences (comma-separated)

Set stop sequences (comma-separated)

Aucun schéma d’entrée n’a été publié pour cet outil.

mirostatSet mirostat mode (0=off, 1=v1, 2=v2)

Set mirostat mode (0=off, 1=v1, 2=v2)

Aucun schéma d’entrée n’a été publié pour cet outil.

formatToggle JSON output format

Toggle JSON output format

Aucun schéma d’entrée n’a été publié pour cet outil.

resetReset all settings to defaults

Reset all settings to defaults

Aucun schéma d’entrée n’a été publié pour cet outil.

ragToggle RAG context on/off

Toggle RAG context on/off

Aucun schéma d’entrée n’a été publié pour cet outil.

toolsOpen tools settings panel

Open tools settings panel

Aucun schéma d’entrée n’a été publié pour cet outil.

statusShow Ollama connection status and model info

Show Ollama connection status and model info

Aucun schéma d’entrée n’a été publié pour cet outil.

tokensShow token count for current session

Show token count for current session

Aucun schéma d’entrée n’a été publié pour cet outil.

speedShow average generation speed across sessions

Show average generation speed across sessions

Aucun schéma d’entrée n’a été publié pour cet outil.

compareNavigate to the Compare page

Navigate to the Compare page

Aucun schéma d’entrée n’a été publié pour cet outil.

sessionView current session details

View current session details

Aucun schéma d’entrée n’a été publié pour cet outil.

rememberRemember a fact about you across conversations

Remember a fact about you across conversations

Aucun schéma d’entrée n’a été publié pour cet outil.

forgetForget a previously remembered fact

Forget a previously remembered fact

Aucun schéma d’entrée n’a été publié pour cet outil.

memoriesShow all remembered facts

Show all remembered facts

Aucun schéma d’entrée n’a été publié pour cet outil.

nomic-embed-textNomic — 137M params, fast & good

Nomic — 137M params, fast & good

Aucun schéma d’entrée n’a été publié pour cet outil.

mxbai-embed-largemixedbread.ai — 335M params, high quality

mixedbread.ai — 335M params, high quality

Aucun schéma d’entrée n’a été publié pour cet outil.

all-minilmMiniLM — 23M params, very lightweight

MiniLM — 23M params, very lightweight

Aucun schéma d’entrée n’a été publié pour cet outil.

snowflake-arctic-embedSnowflake — 110M params, balanced

Snowflake — 110M params, balanced

Aucun schéma d’entrée n’a été publié pour cet outil.

llama3.2Meta Llama 3.2 -- fast general-purpose chat

Meta Llama 3.2 -- fast general-purpose chat

Aucun schéma d’entrée n’a été publié pour cet outil.

llama3.1Meta Llama 3.1 -- strong reasoning and instruction following

Meta Llama 3.1 -- strong reasoning and instruction following

Aucun schéma d’entrée n’a été publié pour cet outil.

gemma3Google Gemma 3 -- efficient and multilingual

Google Gemma 3 -- efficient and multilingual

Aucun schéma d’entrée n’a été publié pour cet outil.

gemma2Google Gemma 2 -- balanced performance

Google Gemma 2 -- balanced performance

Aucun schéma d’entrée n’a été publié pour cet outil.

mistralMistral 7B -- strong European model

Mistral 7B -- strong European model

Aucun schéma d’entrée n’a été publié pour cet outil.

phi4Microsoft Phi-4 -- small but capable

Microsoft Phi-4 -- small but capable

Aucun schéma d’entrée n’a été publié pour cet outil.

qwen2.5Alibaba Qwen 2.5 -- multilingual powerhouse

Alibaba Qwen 2.5 -- multilingual powerhouse

Aucun schéma d’entrée n’a été publié pour cet outil.

40 outils sur 40 ont publié une description.

Les noms et descriptions d’outils sont écrits par l’éditeur et affichés tels quels, comme du texte inerte. Ce sont les chaînes qu’un client MCP transmet à un modèle, alors Forge y recherche des motifs d’injection de prompt — tout constat apparaît avec l’analyse de sécurité ci-dessus. « Privilégié » est une correspondance de mot-clé sur le nom de l’outil, pas un audit de ce qu’il fait : un nom anodin peut tout de même tout faire.

À propos

Local LLM Observatory — See what your AI is actually doing, token by token.

Mots-clés

mcp

Alternatives

Comparaison des surfaces d’outils…

Outils exposés

40 outils · aucun privilégié · observé le 2026-10-21 par extraction statique. Une surface d’outils est ce qu’une analyse a lu un jour donné, pas une liste de capacités en direct.

Les noms cliquables ouvrent l’index Forge de toutes les entrées observées exposant cet outil. Parcourir tous les outils indexés.

Arbre de dépendances

Ce qu'une analyse Forge a résolu à partir des métadonnées npm le 2026-10-21 — résolution observée, et non une déclaration de l'éditeur.

60 paquets résolus · 3 directs · aucun porteur d'avis de sécurité La résolution s'arrête à la profondeur 4 et à 60 paquets.

zod4.6.7
express5.3.0+7 non dessinés21 dépendances
- qs6.16.1+2 non dessinés
- depd2.0.0
- etag1.8.1
- once1.4.0+1 non dessinés
- send1.2.1+2 non dessinés9 dépendances
  - debug4.4.3+1 non dessinés
  - encodeurl2.0.0
  - escape-html1.0.3
  - etag1.8.1déjà affiché plus haut
  - fresh2.0.0
  - http-errors2.0.1incomplète+2 non dessinés1 dépendance
    depd2.0.0déjà affiché plus haut
  - mime-types3.0.2+1 non dessinés
  - on-finished2.4.1incomplète
  - statuses2.0.2
- vary1.1.2
- debug4.4.3déjà affiché plus haut+1 non dessinés
- fresh2.0.0déjà affiché plus haut
- cookie0.7.2
- router2.2.0+2 non dessinés3 dépendances
  - debug4.4.3déjà affiché plus haut+1 non dessinés
  - depd2.0.0déjà affiché plus haut
  - parseurl1.3.3
- accepts2.0.0+1 non dessinés1 dépendance
  - mime-types3.0.2déjà affiché plus haut+1 non dessinés
- type-is2.1.0+2 non dessinés1 dépendance
  - mime-types3.0.2déjà affiché plus haut+1 non dessinés
- parseurl1.3.3déjà affiché plus haut
- statuses2.0.2déjà affiché plus haut
- encodeurl2.0.0déjà affiché plus haut
- mime-types3.0.2déjà affiché plus haut+1 non dessinés
- proxy-addr2.0.8+2 non dessinés
- body-parser2.3.0+4 non dessinés5 dépendances
  - qs6.16.1déjà affiché plus haut+2 non dessinés
  - debug4.4.3déjà affiché plus haut+1 non dessinés
  - type-is2.1.0déjà affiché plus haut+2 non dessinés
  - http-errors2.0.1incomplètedéjà affiché plus haut+2 non dessinés
  - on-finished2.4.1incomplètedéjà affiché plus haut
- escape-html1.0.3déjà affiché plus haut
- http-errors2.0.1incomplètedéjà affiché plus haut+2 non dessinés
- on-finished2.4.1incomplètedéjà affiché plus haut
@modelcontextprotocol/sdk1.32.1+15 non dessinés2 dépendances
- zod4.6.7déjà affiché plus haut
- express5.3.0déjà affiché plus haut+7 non dessinés

L'exploration s'est arrêtée à la limite de 60 paquets. Le reste de l'arbre n'a jamais été résolu.

36 autres paquets résolus ne sont pas dessinés ici (limite d'affichage : 24). Toute dépendance porteuse d'un avis de sécurité est dessinée quelle que soit la limite. Inventaire complet (SBOM CycloneDX)

Déclarées mais non résolues

38 dépendances déclarées ne sont jamais arrivées dans l'arbre. Elles manquent à la résolution de Forge, pas au paquet.

limite de paquets atteinte : 38

setprototypeof ~1.2.0 — requise par http-errors@2.0.1limite de paquets atteinte
statuses ~2.0.2 — requise par http-errors@2.0.1limite de paquets atteinte
toidentifier ~1.0.1 — requise par http-errors@2.0.1limite de paquets atteinte
ee-first 1.1.1 — requise par on-finished@2.4.1limite de paquets atteinte
debug ^4.4.0 — requise par finalhandler@2.1.1limite de paquets atteinte
encodeurl ^2.0.0 — requise par finalhandler@2.1.1limite de paquets atteinte
escape-html ^1.0.3 — requise par finalhandler@2.1.1limite de paquets atteinte
on-finished ^2.4.1 — requise par finalhandler@2.1.1limite de paquets atteinte
parseurl ^1.3.3 — requise par finalhandler@2.1.1limite de paquets atteinte
statuses ^2.0.1 — requise par finalhandler@2.1.1limite de paquets atteinte
encodeurl ^2.0.0 — requise par serve-static@2.2.1limite de paquets atteinte
escape-html ^1.0.3 — requise par serve-static@2.2.1limite de paquets atteinte

+26 de plus non listées. Les comptes par motif ci-dessus les couvrent toutes.

Non suivies : peerDependencies. Cet arbre ne couvre que les dépendances d'exécution ; ce qu'elles entraînent n'a jamais été résolu.