passalong

MCPattestéen ligne
v0.17.0Lukman IsiakaMITMis à jour il y a 10 jnpmGitHub

Hand tasks, bugs and finished work to AI coding agents, and get back a write-up with evidence.

État de l’endpointen ligne
vérifié il y a 1 jour · 325 ms · authentification requise
100 % des 1 vérification a atteint cet endpoint
Fonctionne dans
ClaudeCursorCopilotChatGPTGemini

Déduit des transports déclarés par cette annonce (stdio, streamable-http). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Build attesté
Une attestation de provenance vérifiée lie cet artefact au dépôt indiqué. Personne n’a encore revendiqué l’annonce — cela prouve où le code a été construit, pas qui le soutient.
759Téléch./sem.
il y a 10 jDernière mise à jour
Paquet
AuteurLukman Isiaka
LicenceMIT
Version0.17.0
Sourcenpm+mcp-registry
Statut de confiance
A
85/100Fiable
✓Listé dans l’index Forge+10/10
✓Identité vérifiée · build attesté+20/20
—Signature de publication Ed25519+0/5
→ Incluse automatiquement quand l’éditeur exécute `forge publish`
—Vérification de domaine+0/5
→ Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—Correspondance de mainteneur npm+0/5
→ Éditeur : ajoutez le login GitHub vérifié aux mainteneurs du paquet npm (npm owner add <login>)
✓Analyse CVE · propre+30/30
✓Analyse statique · propre+20/20
Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes
StatutIdentité vérifiée
ÉditeurNon vérifié
SignatureNon signé
Domaine—
Provenance✓ Vérifié par Sigstore · 5d45748
Dépendances✓ 60 résolues+ · aucune vulnérable
Surface d’outils38 outils · 3 privilégiés
Analyse de sécurité✓ Proprev0.17.0 · il y a 1 jQuelle est l’efficacité de cette analyse ?
ÉvaluationsAucune
Indexé11 oct. 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

38 outils · 3 privilégiés
Extrait statiquement du paquet publiév0.17.0 · 1d ago

Lu dans le code que npm livre réellement, au moment de l’analyse. Le paquet n’a jamais été exécuté. Les outils enregistrés dynamiquement à l’exécution, ou cachés dans du code empaqueté ou minifié, peuvent passer inaperçus — c’est donc un plancher de la surface d’outils, pas un recensement complet.

assignReassign a guide or task the user wrote, or one assigned to them, to someone else in its team, when the user asks:

Reassign a guide or task the user wrote, or one assigned to them, to someone else in its team, when the user asks:

Aucun schéma d’entrée n’a été publié pour cet outil.

list_foldersFind project folders of documents, assets and guides. Pass query to find the folders whose name, description, or any document's name or text mention those words; each then names its matching documents. Pass guide to find the folders a guide is in. Requires sync sign-in.

Find project folders of documents, assets and guides. Pass query to find the folders whose name, description, or any document's name or text mention those words; each then names its matching documents. Pass guide to find the folders a guide is in. Requires sync sign-in.

Aucun schéma d’entrée n’a été publié pour cet outil.

create_folderCreate a folder or nested subfolder after checking list_folders. Pass parent to nest it; omit team for a private root, and pass a team slug only when sharing was requested. A subfolder inherits its parent's space.

Create a folder or nested subfolder after checking list_folders. Pass parent to nest it; omit team for a private root, and pass a team slug only when sharing was requested. A subfolder inherits its parent's space.

Aucun schéma d’entrée n’a été publié pour cet outil.

update_folderRename, describe, recolor or move a folder. Pass parent as an empty string to move it to the top level. A folder cannot move inside itself or a descendant, or into another team/private space.

Rename, describe, recolor or move a folder. Pass parent as an empty string to move it to the top level. A folder cannot move inside itself or a descendant, or into another team/private space.

Aucun schéma d’entrée n’a été publié pour cet outil.

get_folderList a folder's documents, assets and linked guides.

List a folder's documents, assets and linked guides.

Aucun schéma d’entrée n’a été publié pour cet outil.

get_folder_documentRead the full Markdown and version before editing it.

Read the full Markdown and version before editing it.

Aucun schéma d’entrée n’a été publié pour cet outil.

get_folder_assetRead an image or small text file from a folder into this agent's context. Other file types stay private downloads.

Read an image or small text file from a folder into this agent's context. Other file types stay private downloads.

Aucun schéma d’entrée n’a été publié pour cet outil.

add_folder_assetAdd a screenshot, reference file or other asset from this machine to a folder. Use a real file path you can read; the bytes are uploaded directly, not copied into a guide. Images, PDF, ZIP and text are accepted up to 10 MB.

Add a screenshot, reference file or other asset from this machine to a folder. Use a real file path you can read; the bytes are uploaded directly, not copied into a guide. Images, PDF, ZIP and text are accepted up to 10 MB.

Aucun schéma d’entrée n’a été publié pour cet outil.

create_folder_documentAdd Markdown such as a brief or script to a folder.

Add Markdown such as a brief or script to a folder.

Aucun schéma d’entrée n’a été publié pour cet outil.

save_folder_documentSave a new revision. Send the version returned when you read it; a newer edit is refused.

Save a new revision. Send the version returned when you read it; a newer edit is refused.

Aucun schéma d’entrée n’a été publié pour cet outil.

rename_folder_documentprivilégiéRename a folder document. Its id, text and history stay; no version is needed, because a rename cannot overwrite anyone's text.

Rename a folder document. Its id, text and history stay; no version is needed, because a rename cannot overwrite anyone's text.

Aucun schéma d’entrée n’a été publié pour cet outil.

get_folder_document_historyRead a folder document's earlier versions. Without version, lists them newest first; with version, returns that version's text. To bring one back, save it with save_folder_document over the current version.

Read a folder document's earlier versions. Without version, lists them newest first; with version, returns that version's text. To bring one back, save it with save_folder_document over the current version.

Aucun schéma d’entrée n’a été publié pour cet outil.

link_folder_guidePut a task, bug or handoff guide in the folder, beside the documents and assets it uses: one just published or one that already existed.

Put a task, bug or handoff guide in the folder, beside the documents and assets it uses: one just published or one that already existed.

Aucun schéma d’entrée n’a été publié pour cet outil.

unlink_folder_guideTake a guide out of a folder. Only the link goes: the guide itself is unchanged, and link_folder_guide puts it back.

Take a guide out of a folder. Only the link goes: the guide itself is unchanged, and link_folder_guide puts it back.

Aucun schéma d’entrée n’a été publié pour cet outil.

delete_folder_documentprivilégiéDelete one document from a folder, with its earlier versions. It cannot be brought back, so do it only when the person asked for that document to go; to change what it says, use save_folder_document instead.

Delete one document from a folder, with its earlier versions. It cannot be brought back, so do it only when the person asked for that document to go; to change what it says, use save_folder_document instead.

Aucun schéma d’entrée n’a été publié pour cet outil.

delete_folder_assetprivilégiéDelete one file from a folder. It cannot be brought back, so do it only when the person asked for that file to go.

Delete one file from a folder. It cannot be brought back, so do it only when the person asked for that file to go.

Aucun schéma d’entrée n’a été publié pour cet outil.

search_guidesSearch transfer guides by words in the title, tags, stack, or body: the user's own

Search transfer guides by words in the title, tags, stack, or body: the user's own

Aucun schéma d’entrée n’a été publié pour cet outil.

inboxGuides handed to this user (or to their teams) that they have not pulled yet. Call it

Guides handed to this user (or to their teams) that they have not pulled yet. Call it

Aucun schéma d’entrée n’a été publié pour cet outil.

boardThe state of this user's transfers as queues: waiting on you (handed to you, not

The state of this user's transfers as queues: waiting on you (handed to you, not

Aucun schéma d’entrée n’a été publié pour cet outil.

logThis user's own acts on guides, newest first: what they published, what they took

This user's own acts on guides, newest first: what they published, what they took

Aucun schéma d’entrée n’a été publié pour cet outil.

activityWhat has happened to this user's guides and handoffs: who pulled one, who archived one,

What has happened to this user's guides and handoffs: who pulled one, who archived one,

Aucun schéma d’entrée n’a été publié pour cet outil.

clear_activityClear the user's unread feed, after they have been shown what is in it. Read it with

Clear the user's unread feed, after they have been shown what is in it. Read it with

Aucun schéma d’entrée n’a été publié pour cet outil.

plan_tasksWrite tasks for agents: one step for a single task, or a larger goal broken into steps

Write tasks for agents: one step for a single task, or a larger goal broken into steps

Aucun schéma d’entrée n’a été publié pour cet outil.

takeSay you are doing it, and get it. With `id`, that guide — any kind: a task, a bug, a

Say you are doing it, and get it. With `id`, that guide — any kind: a task, a bug, a

Aucun schéma d’entrée n’a été publié pour cet outil.

progressSay you are still on what you hold, with a one-line note the hub shows. 30 minutes

Say you are still on what you hold, with a one-line note the hub shows. 30 minutes

Aucun schéma d’entrée n’a été publié pour cet outil.

hand_inDone here, with proof, sorted against the line it answers. Send `checks`: one entry per

Done here, with proof, sorted against the line it answers. Send `checks`: one entry per

Aucun schéma d’entrée n’a été publié pour cet outil.

askYou need the person's answer before you can go on. Ask one clear question, with the

You need the person's answer before you can go on. Ask one clear question, with the

Aucun schéma d’entrée n’a été publié pour cet outil.

passNot yours to do, or you are stuck: give it back with the reason. It is open again for

Not yours to do, or you are stuck: give it back with the reason. It is open again for

Aucun schéma d’entrée n’a été publié pour cet outil.

get_guideREAD a transfer guide by passalong id or share link and return its markdown. A guide over

READ a transfer guide by passalong id or share link and return its markdown. A guide over

Aucun schéma d’entrée n’a été publié pour cet outil.

attach_screenshotUpload an image as evidence — a path in `file`, or the bytes in `data` when you have

Upload an image as evidence — a path in `file`, or the bytes in `data` when you have

Aucun schéma d’entrée n’a été publié pour cet outil.

attach_fileUpload a file that is not a picture — a log, a PDF, a CSV, a zip, up to 10MB — and get

Upload a file that is not a picture — a log, a PDF, a CSV, a zip, up to 10MB — and get

Aucun schéma d’entrée n’a été publié pour cet outil.

replyA person's tool, for someone driving their work from an assistant: write to whoever

A person's tool, for someone driving their work from an assistant: write to whoever

Aucun schéma d’entrée n’a été publié pour cet outil.

publish_guidePublish a guide from markdown (frontmatter + sections). Check what you hold first (take

Publish a guide from markdown (frontmatter + sections). Check what you hold first (take

Aucun schéma d’entrée n’a été publié pour cet outil.

file_bugsFile one or more bugs you found but are not fixing, as a set. Opens a report and

File one or more bugs you found but are not fixing, as a set. Opens a report and

Aucun schéma d’entrée n’a été publié pour cet outil.

guide_templateThe empty guide skeleton with guidance comments for each section. By default a task

The empty guide skeleton with guidance comments for each section. By default a task

Aucun schéma d’entrée n’a été publié pour cet outil.

accountsThe Passalong accounts signed in on this machine, which one this session is using, and

The Passalong accounts signed in on this machine, which one this session is using, and

Aucun schéma d’entrée n’a été publié pour cet outil.

use_accountSay which signed-in account this session acts as. Call it only with a name the PERSON

Say which signed-in account this session acts as. Call it only with a name the PERSON

Aucun schéma d’entrée n’a été publié pour cet outil.

set_guide_statusArchive a guide (`consumed`) or put it back on the board (`published`). Archiving is the

Archive a guide (`consumed`) or put it back on the board (`published`). Archiving is the

Aucun schéma d’entrée n’a été publié pour cet outil.

38 outils sur 38 ont publié une description.

Les noms et descriptions d’outils sont écrits par l’éditeur et affichés tels quels, comme du texte inerte. Ce sont les chaînes qu’un client MCP transmet à un modèle, alors Forge y recherche des motifs d’injection de prompt — tout constat apparaît avec l’analyse de sécurité ci-dessus. « Privilégié » est une correspondance de mot-clé sur le nom de l’outil, pas un audit de ce qu’il fait : un nom anodin peut tout de même tout faire.

À propos

Hand tasks, bugs and finished work to AI coding agents, and get back a write-up with evidence.

Mots-clés
mcpclaude-codeagenthandoffknowledge-transferclimarkdownmcp-servercoding-agentstask-managementcodex
Alternatives
Comparaison des surfaces d’outils…

Arbre de dépendances

Ce qu'une analyse Forge a résolu à partir des métadonnées npm le 2026-10-11 — résolution observée, et non une déclaration de l'éditeur.

60 paquets résolus · 2 directs · aucun porteur d'avis de sécurité La résolution s'arrête à la profondeur 4 et à 60 paquets.

L'exploration s'est arrêtée à la limite de profondeur 4. Tout ce qui se trouve en dessous n'a jamais été résolu.

L'exploration s'est arrêtée à la limite de 60 paquets. Le reste de l'arbre n'a jamais été résolu.

36 autres paquets résolus ne sont pas dessinés ici (limite d'affichage : 24). Toute dépendance porteuse d'un avis de sécurité est dessinée quelle que soit la limite. Inventaire complet (SBOM CycloneDX)

Déclarées mais non résolues

55 dépendances déclarées ne sont jamais arrivées dans l'arbre. Elles manquent à la résolution de Forge, pas au paquet.

+43 de plus non listées. Les comptes par motif ci-dessus les couvrent toutes.

Non suivies : peerDependencies. Cet arbre ne couvre que les dépendances d'exécution ; ce qu'elles entraînent n'a jamais été résolu.

Thèmes

Apparentés dans documents & pdfs