SQL analytics and data engineering for AI Assistants and IDEs
Déduit des transports déclarés par cette annonce (stdio). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.
MOTHERDUCK_TOKENClé d’APIfacultatifAccess token for MotherDuck connections (alternative to --motherduck-token)
AWS_ACCESS_KEY_IDClé d’APIfacultatifAWS access key for S3 database connections
AWS_SECRET_ACCESS_KEYClé d’APIfacultatifAWS secret access key for S3 database connections
AWS_SESSION_TOKENClé d’APIfacultatifAWS session token for temporary credentials
Déclaré par l’auteur dans le registre MCP officiel. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.
La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.
Forge a lu 0 fichiers sources de l’archive du paquet publié et n’a trouvé aucun enregistrement d’outil MCP. L’extraction repose sur des motifs appliqués au code livré : un serveur qui construit sa liste d’outils à l’exécution, ou qui ne livre que du code empaqueté ou minifié, n’enregistre rien de visible ici. À lire comme « non détecté », pas comme « n’en expose aucun ».
SQL analytics and data engineering for AI Assistants and IDEs
Le résolveur de Forge ne lit que les métadonnées npm : ce paquet PyPI n'a donc pas d'arbre résolu. C'est une lacune de couverture, pas un satisfecit.