srift-transfer

MCPcommunautéen ligne
v4.3.2app.sriftMITMis à jour il y a 7 jnpmGitHub

Decentralized P2P file transfer + encrypted chat for AI agents. Military-grade AES-256. No accounts.

État de l’endpointen ligne
vérifié il y a 14 jours · 2740 ms
100 % des dernières 3 vérifications ont atteint cet endpoint
Fonctionne dans
ClaudeCursorCopilotChatGPTGemini

Déduit des transports déclarés par cette annonce (stdio, streamable-http). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Indexé automatiquement depuis des sources publiques. Pas encore vérifié par son développeur sur Forge.Revendiquer cette annonce →
320Téléch./sem.
1Étoiles GitHub
il y a 7 jDernière mise à jour
Paquet
Auteurapp.srift
LicenceMIT
Version4.3.2
Sourcenpm+mcp-registry
npmsrift-transfer
GitHubsrivardhan113/SRIFT-Open_Source
SBOMCycloneDX 1.6 ↓
Statut de confiance
B
60/100Bon
✓Listé dans l’index Forge+10/10
—Identité de l’éditeur vérifiée+0/20
→ Éditeur : exécutez `forge publish` depuis le dépôt du paquet pour revendiquer la propriété
—Signature de publication Ed25519+0/5
→ Incluse automatiquement quand l’éditeur exécute `forge publish`
—Vérification de domaine+0/5
→ Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }
—npm Trusted Publishing (Sigstore)+0/5
→ Publiez depuis GitHub Actions avec --provenance pour que l’attestation lie ce paquet à ce dépôt
—Correspondance de mainteneur npm+0/5
→ Acquis dès que votre identité est vérifiée ci-dessus et que ce login est mainteneur npm de ce paquet
✓Analyse CVE · propre+30/30
✓Analyse statique · propre+20/20
Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes
StatutIndexé par la communauté
ÉditeurNon vérifié
SignatureNon signé
Domaine—
Provenance—
Dépendances✓ 60 résolues+ · aucune vulnérable
Surface d’outils21 outils · aucun privilégié
Analyse de sécurité✓ Proprev2.2.15 · il y a 1 moisQuelle est l’efficacité de cette analyse ?
ÉvaluationsAucune
Indexé9 sept. 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

21 outils · aucun privilégié
Extrait statiquement du paquet publiév2.2.15 · 1mo ago

Lu dans le code que npm livre réellement, au moment de l’analyse. Le paquet n’a jamais été exécuté. Les outils enregistrés dynamiquement à l’exécution, ou cachés dans du code empaqueté ou minifié, peuvent passer inaperçus — c’est donc un plancher de la surface d’outils, pas un recensement complet.

srift_start_sessionCreate a new SRIFT secure session. Returns the 7-character session ID and a shareable URL. The host approves all future joins. E2EE keys derive locally from the session ID + optional roomSecret.

Create a new SRIFT secure session. Returns the 7-character session ID and a shareable URL. The host approves all future joins. E2EE keys derive locally from the session ID + optional roomSecret.

Aucun schéma d’entrée n’a été publié pour cet outil.

srift_join_sessionRequest to join an existing SRIFT session by its 7-character session ID. The host must approve before transfers/chat work.

Request to join an existing SRIFT session by its 7-character session ID. The host must approve before transfers/chat work.

Aucun schéma d’entrée n’a été publié pour cet outil.

srift_session_statusGet current session details: id, role (host/guest), connection state, pending join requests, peer count.

Get current session details: id, role (host/guest), connection state, pending join requests, peer count.

Aucun schéma d’entrée n’a été publié pour cet outil.

srift_close_sessionClose the active session. Flushes E2EE keys, disconnects signaling, clears chat history.

Close the active session. Flushes E2EE keys, disconnects signaling, clears chat history.

Aucun schéma d’entrée n’a été publié pour cet outil.

srift_approve_joinHost-only. Approve a pending guest join request by their temp user ID.

Host-only. Approve a pending guest join request by their temp user ID.

Aucun schéma d’entrée n’a été publié pour cet outil.

srift_reject_joinHost-only. Reject a pending guest join request.

Host-only. Reject a pending guest join request.

Aucun schéma d’entrée n’a été publié pour cet outil.

srift_kick_userHost-only. Disconnect and ban a peer from the active room.

Host-only. Disconnect and ban a peer from the active room.

Aucun schéma d’entrée n’a été publié pour cet outil.

srift_send_fileOffer a file to the connected peer in an existing session. The peer must accept with srift_accept_transfer. Returns a fileId for monitoring. Transport is auto-selected internally.

Offer a file to the connected peer in an existing session. The peer must accept with srift_accept_transfer. Returns a fileId for monitoring. Transport is auto-selected internally.

Aucun schéma d’entrée n’a été publié pour cet outil.

srift_accept_transferAccept a pending file offer from the peer and start downloading.

Accept a pending file offer from the peer and start downloading.

Aucun schéma d’entrée n’a été publié pour cet outil.

srift_list_transfersList all active and recent transfers with progress, speed, ETA, and status.

List all active and recent transfers with progress, speed, ETA, and status.

Aucun schéma d’entrée n’a été publié pour cet outil.

srift_quick_shareOne-shot helper: if no session is active, creates one; then seeds the file and returns a public DOWNLOAD URL (https://srift.app/d/<token>) the recipient can open in any browser or curl. No install needed on their side. Best for "AI wants to deliver a file to the user with zero ceremony".

One-shot helper: if no session is active, creates one; then seeds the file and returns a public DOWNLOAD URL (https://srift.app/d/<token>) the recipient can open in any browser or curl. No install needed on their side. Best for "AI wants to deliver a file to the user with zero ceremony".

Aucun schéma d’entrée n’a été publié pour cet outil.

srift_send_chatSend an end-to-end encrypted (AES-256-GCM) chat message to the connected peer.

Send an end-to-end encrypted (AES-256-GCM) chat message to the connected peer.

Aucun schéma d’entrée n’a été publié pour cet outil.

srift_chat_historyRead the locally-decrypted chat log for the current session.

Read the locally-decrypted chat log for the current session.

Aucun schéma d’entrée n’a été publié pour cet outil.

srift_read_stateReturn the raw .srift-state.json contents (session + active transfers snapshot). Useful for one-shot polling without subscribing to SSE.

Return the raw .srift-state.json contents (session + active transfers snapshot). Useful for one-shot polling without subscribing to SSE.

Aucun schéma d’entrée n’a été publié pour cet outil.

send_file_to_userWorkflow: create a session, seed a file, hand the user a share URL.

Workflow: create a session, seed a file, hand the user a share URL.

Aucun schéma d’entrée n’a été publié pour cet outil.

filePathAbsolute path to the file you want to deliver

Absolute path to the file you want to deliver

Aucun schéma d’entrée n’a été publié pour cet outil.

receive_file_from_userWorkflow: open a session and wait for the user to drop files into it.

Workflow: open a session and wait for the user to drop files into it.

Aucun schéma d’entrée n’a été publié pour cet outil.

saveDirWhere to save incoming files

Where to save incoming files

Aucun schéma d’entrée n’a été publié pour cet outil.

start_collab_sessionWorkflow: open a long-lived E2EE chat + file room with the user.

Workflow: open a long-lived E2EE chat + file room with the user.

Aucun schéma d’entrée n’a été publié pour cet outil.

sessionNameLabel for the room

Label for the room

Aucun schéma d’entrée n’a été publié pour cet outil.

srift-mcp-serverAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

20 outils sur 21 ont publié une description.

Les noms et descriptions d’outils sont écrits par l’éditeur et affichés tels quels, comme du texte inerte. Ce sont les chaînes qu’un client MCP transmet à un modèle, alors Forge y recherche des motifs d’injection de prompt — tout constat apparaît avec l’analyse de sécurité ci-dessus. « Privilégié » est une correspondance de mot-clé sur le nom de l’outil, pas un audit de ce qu’il fait : un nom anodin peut tout de même tout faire.

À propos

Decentralized P2P file transfer + encrypted chat for AI agents. Military-grade AES-256. No accounts.

Mots-clés
mcp
Alternatives
Comparaison des surfaces d’outils…

Outils exposés

21 outils · aucun privilégié · observé le par extraction statique. Une surface d’outils est ce qu’une analyse a lu un jour donné, pas une liste de capacités en direct.

Les noms cliquables ouvrent l’index Forge de toutes les entrées observées exposant cet outil. Parcourir tous les outils indexés.

Arbre de dépendances

Ce qu'une analyse Forge a résolu à partir des métadonnées npm le 2026-09-09 — résolution observée, et non une déclaration de l'éditeur.

60 paquets résolus · 5 directs · aucun porteur d'avis de sécurité La résolution s'arrête à la profondeur 4 et à 60 paquets.

L'exploration s'est arrêtée à la limite de profondeur 4. Tout ce qui se trouve en dessous n'a jamais été résolu.

36 autres paquets résolus ne sont pas dessinés ici (limite d'affichage : 24). Toute dépendance porteuse d'un avis de sécurité est dessinée quelle que soit la limite. Inventaire complet (SBOM CycloneDX)

Déclarées mais non résolues

11 dépendances déclarées ne sont jamais arrivées dans l'arbre. Elles manquent à la résolution de Forge, pas au paquet.

Non suivies : peerDependencies. Cet arbre ne couvre que les dépendances d'exécution ; ce qu'elles entraînent n'a jamais été résolu.