@a1-x-tech/mcp-google-drive

Name: @a1-x-tech/mcp-google-drive
Author: gistrec

MCPcommunity

v0.2.0gistrecMITAggiornato ogginpm GitHub

MCP server for the Google Drive API — search, organize, upload, download, export, share and comment on Drive files. For Claude, Cursor, Codex and other AI clients.

Funziona in

ClaudeCursorCopilotGemini

Dedotto dai trasporti dichiarati da questo annuncio (stdio). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.

Indicizzato automaticamente da fonti pubbliche. Non ancora verificato dal suo sviluppatore su Forge.Rivendica questo annuncio →

33Download/sett.

oggiUltimo aggiornamento

Legge queste credenziali

GOOGLE_DRIVE_CLIENT_SECRETApp OAuthfacoltativa
Google OAuth2 client secret (refresh-token flow). Treat it as a secret.
GOOGLE_DRIVE_REFRESH_TOKENApp OAuthfacoltativa
Google OAuth2 refresh token, exchanged for access tokens automatically. Treat it as a secret.
GOOGLE_DRIVE_ACCESS_TOKENChiave APIfacoltativa
Static OAuth2 access token (~1h lifetime) — alternative to the refresh-token trio, mostly for testing.

Dichiarato dall’autore nel registro MCP ufficiale. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Pacchetto

Autoregistrec

LicenzaMIT

Versione0.2.0

Fontenpm+mcp-registry

npm@a1-x-tech/mcp-google-drive

GitHubA1-x-Tech/mcp-google-drive

SBOMCycloneDX 1.6 ↓

Stato di fiducia

60/100Buono

✓Presente nell’indice di Forge+10/10

—Identità del publisher verificata+0/20

→ Publisher: esegui `forge publish` dal repo del pacchetto per rivendicarne la proprietà

—Firma di pubblicazione Ed25519+0/5

→ Inclusa automaticamente quando il publisher esegue `forge publish`

—Verifica del dominio+0/5

→ Publisher: ospita /.well-known/forge.json sulla homepage del pacchetto con { "publisher": "<github-login>" }

—npm Trusted Publishing (Sigstore)+0/5

→ Pubblica da GitHub Actions con --provenance perché l’attestation leghi questo pacchetto a questo repo

—Corrispondenza del maintainer npm+0/5

→ Si ottiene quando la tua identità è verificata qui sopra e quel login è maintainer npm di questo pacchetto

✓Analisi CVE · pulita+30/30

✓Analisi statica · pulita+20/20

Incollalo in Claude Code, Cursor o qualsiasi assistente di IA per colmare tutte le lacune

StatoIndicizzato dalla community

PublisherNon verificato

FirmaNon firmato

Dominio—

Provenienza—

Dipendenze✓ 60 risolte+ · nessuna vulnerabile

Superficie di strumenti15 strumenti · 3 privilegiati

Analisi di sicurezza✓ Pulitov0.2.0 · oggiQuanto è efficace questa analisi?

ValutazioniNessuna

Indicizzato30 ago 2026

La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.

Strumenti

15 strumenti · 3 privilegiati

Estratto staticamente dal pacchetto pubblicatov0.2.0 · 20h ago

Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.

Filtra gli strumentiSolo privilegiati

manage_commentsNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

upload_fileprivilegiatoNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

download_fileNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

export_fileNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

get_fileNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

create_folderCreates a folder (a Drive file with mimeType application/vnd.google-apps.folder) and returns its id, name, parents and webViewLink. parent_id places it inside a folder or a shared drive ('root' or omitted = My Drive top level). Drive allows several folders with the same name in the same parent — se…

Creates a folder (a Drive file with mimeType application/vnd.google-apps.folder) and returns its id, name, parents and webViewLink. parent_id places it inside a folder or a shared drive ('root' or omitted = My Drive top level). Drive allows several folders with the same name in the same parent — se…

Per questo strumento non è stato pubblicato alcuno schema di input.

copy_fileNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

move_fileprivilegiatoMoves a file or folder into another folder (or shared drive) and returns id, name and the new parents. By default the file leaves all its current parents (a plain move); keep_existing_parents=true only adds the new parent — note that files in shared drives always have exactly one parent, so keeping…

Moves a file or folder into another folder (or shared drive) and returns id, name and the new parents. By default the file leaves all its current parents (a plain move); keep_existing_parents=true only adds the new parent — note that files in shared drives always have exactly one parent, so keeping…

Per questo strumento non è stato pubblicato alcuno schema di input.

update_file_metadataRenames a file and/or updates its description and starred flag — metadata only, the content is untouched (that is upload_file with file_id). Only the provided fields change; at least one is required. Works on folders too (folders are files). Returns id, name, description, starred and the new modifi…

Renames a file and/or updates its description and starred flag — metadata only, the content is untouched (that is upload_file with file_id). Only the provided fields change; at least one is required. Works on folders too (folders are files). Returns id, name, description, starred and the new modifi…

Per questo strumento non è stato pubblicato alcuno schema di input.

manage_permissionsNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

raw_requestNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

search_filesNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

list_shared_drivesLists the shared drives (formerly Team Drives) the authorized user is a member of: id, name, createdTime, plus nextPageToken. Use a drive's id as drive_id in search_files to browse its contents, or as parent_id to list its root. name_contains filters by name. My Drive is not a shared drive and neve…

Lists the shared drives (formerly Team Drives) the authorized user is a member of: id, name, createdTime, plus nextPageToken. Use a drive's id as drive_id in search_files to browse its contents, or as parent_id to list its root. name_contains filters by name. My Drive is not a shared drive and neve…

Per questo strumento non è stato pubblicato alcuno schema di input.

trash_fileNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

delete_file_foreverprivilegiatoPERMANENTLY deletes a file, BYPASSING the trash — there is no undo, no 30-day grace period, and a folder takes every descendant with it. This is NOT the same as trash_file: when a user says 'delete', they almost always mean the reversible trash — use trash_file unless they explicitly confirmed perm…

PERMANENTLY deletes a file, BYPASSING the trash — there is no undo, no 30-day grace period, and a folder takes every descendant with it. This is NOT the same as trash_file: when a user says 'delete', they almost always mean the reversible trash — use trash_file unless they explicitly confirmed perm…

Per questo strumento non è stato pubblicato alcuno schema di input.

5 strumenti su 15 hanno pubblicato una descrizione.

I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.

Descrizione

MCP server for the Google Drive API — search, organize, upload, download, export, share and comment on Drive files. For Claude, Cursor, Codex and other AI clients.

Parole chiave

mcpmodel-context-protocolgooglegoogle-drivedrivefilesstorageclaudecursorcodex

Alternative

Confronto delle superfici di strumenti…

Albero delle dipendenze

Ciò che una scansione di Forge ha risolto dai metadati npm il 2026-09-21: risoluzione osservata, non una dichiarazione dell'editore.

60 pacchetti risolti · 3 diretti · nessuno con avvisi di sicurezza La risoluzione si ferma alla profondità 4 e a 60 pacchetti.

zod3.25.76
@modelcontextprotocol/sdk1.30.017 dipendenze
- ajv8.20.04 dipendenze
  - fast-deep-equal3.1.3
  - fast-uri3.1.8
  - json-schema-traverse1.0.0
  - require-from-string2.0.2
- zod4.6.5
- cors2.8.6+2 non disegnati
- hono4.13.8
- jose6.2.12
- express5.2.1+27 non disegnati1 dipendenza
  - content-type1.0.5
- raw-body3.0.2+4 non disegnati
- ajv-formats3.0.11 dipendenza
  - ajv8.20.0già mostrato sopra
- cross-spawn7.0.6+3 non disegnati
- eventsource3.0.71 dipendenza
  - eventsource-parser3.1.1
- content-type1.0.5già mostrato sopra
- pkce-challenge5.0.1
- @hono/node-server2.1.1
- json-schema-typed8.0.2
- eventsource-parser3.1.1già mostrato sopra
- express-rate-limit8.7.0+2 non disegnati
- zod-to-json-schema3.25.2
@a1-x-tech/mcp-google-auth0.1.01 dipendenza
- zod3.25.76già mostrato sopra

La scansione si è fermata al limite di profondità 4. Tutto ciò che sta sotto quel livello non è mai stato risolto.

La scansione si è fermata al limite di 60 pacchetti. Il resto dell'albero non è mai stato risolto.

Altri 36 pacchetti risolti non vengono disegnati qui (limite di visualizzazione: 24). Ogni dipendenza con un avviso di sicurezza viene disegnata comunque. Inventario completo (SBOM CycloneDX)

Dichiarate ma non risolte

55 dipendenze dichiarate non sono mai arrivate nell'albero. Mancano dalla risoluzione di Forge, non dal pacchetto.

limite di pacchetti raggiunto: 50
sotto il limite di profondità: 5

es-define-property ^1.0.1 — richiesta da qs@6.16.0limite di pacchetti raggiunto
wrappy 1 — richiesta da once@1.4.0limite di pacchetti raggiunto
http-errors ^2.0.1 — richiesta da send@1.2.1limite di pacchetti raggiunto
mime-types ^3.0.2 — richiesta da send@1.2.1limite di pacchetti raggiunto
ms ^2.1.3 — richiesta da send@1.2.1limite di pacchetti raggiunto
on-finished ^2.4.1 — richiesta da send@1.2.1limite di pacchetti raggiunto
range-parser ^1.2.1 — richiesta da send@1.2.1limite di pacchetti raggiunto
statuses ^2.0.2 — richiesta da send@1.2.1limite di pacchetti raggiunto
ms ^2.1.3 — richiesta da debug@4.4.3limite di pacchetti raggiunto
debug ^4.4.0 — richiesta da router@2.2.0limite di pacchetti raggiunto
depd ^2.0.0 — richiesta da router@2.2.0limite di pacchetti raggiunto
is-promise ^4.0.0 — richiesta da router@2.2.0limite di pacchetti raggiunto

+43 altre non elencate. I conteggi per motivo qui sopra le comprendono tutte.

Non seguite: peerDependencies. Questo albero copre solo le dipendenze di runtime, quindi ciò che queste comportano non è mai stato risolto.

@a1-x-tech/mcp-google-drive

Strumenti

Strumenti esposti

Albero delle dipendenze

Dichiarate ma non risolte