App Store Connect + StoreKit 2: 1,293 Apple operations behind 11 tools, writes confirmed.
Dedotto dai trasporti dichiarati da questo annuncio (stdio). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.
ASC_KEYChiave APIobbligatoriakeychain:<service> (recommended), or a path to your AuthKey .p8
Dichiarato dall’autore nel registro MCP ufficiale. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.
La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.
Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.
asc_pricing_getRead subscription pricing across every territory for an app, with the currency resolved andRead subscription pricing across every territory for an app, with the currency resolved and
Per questo strumento non è stato pubblicato alcuno schema di input.
asc_pricing_setChange a subscription price. `preserve_current_price` is required and has no default: true keepsChange a subscription price. `preserve_current_price` is required and has no default: true keeps
Per questo strumento non è stato pubblicato alcuno schema di input.
asc_preflight_versionAnswer "can this version actually be submitted?" across build state, export compliance, everyAnswer "can this version actually be submitted?" across build state, export compliance, every
Per questo strumento non è stato pubblicato alcuno schema di input.
asc_listing_screenshotsList the screenshot sets and screenshots on a version, with each asset’s delivery state. UsesList the screenshot sets and screenshots on a version, with each asset’s delivery state. Uses
Per questo strumento non è stato pubblicato alcuno schema di input.
asc_upload_screenshotprivilegiatoUpload a screenshot image, performing Apple’s full reserve → upload → commit sequence: reserve aUpload a screenshot image, performing Apple’s full reserve → upload → commit sequence: reserve a
Per questo strumento non è stato pubblicato alcuno schema di input.
asc_analytics_reportFetch an analytics report as rows. Walks request → report → instance → every segment, downloadsFetch an analytics report as rows. Walks request → report → instance → every segment, downloads
Per questo strumento non è stato pubblicato alcuno schema di input.
asc_upload_iap_screenshotprivilegiatoUpload the App Store review screenshot for an in-app purchase, performing Apple’s reserve →Upload the App Store review screenshot for an in-app purchase, performing Apple’s reserve →
Per questo strumento non è stato pubblicato alcuno schema di input.
asc_availability_setTurn an app’s App Store availability on or off, territory by territory. Apple offers no bulkTurn an app’s App Store availability on or off, territory by territory. Apple offers no bulk
Per questo strumento non è stato pubblicato alcuno schema di input.
release-readinessCheck whether an app version can actually be submitted: build state, export compliance, localisations, screenshots and any open submission.Check whether an app version can actually be submitted: build state, export compliance, localisations, screenshots and any open submission.
Per questo strumento non è stato pubblicato alcuno schema di input.
appBundle ID, app name, or numeric Apple ID.Bundle ID, app name, or numeric Apple ID.
Per questo strumento non è stato pubblicato alcuno schema di input.
pricing-auditReview subscription pricing across territories for one app, and flag anything inconsistent or missing.Review subscription pricing across territories for one app, and flag anything inconsistent or missing.
Per questo strumento non è stato pubblicato alcuno schema di input.
review-triageSummarise recent customer reviews into themes and pick out the ones worth answering.Summarise recent customer reviews into themes and pick out the ones worth answering.
Per questo strumento non è stato pubblicato alcuno schema di input.
daysHow far back to look. Default 14.How far back to look. Default 14.
Per questo strumento non è stato pubblicato alcuno schema di input.
testflight-statusReport which builds are with which tester groups, and what is blocked.Report which builds are with which tester groups, and what is blocked.
Per questo strumento non è stato pubblicato alcuno schema di input.
asc_statusVerify credentials and report what this server can reach, including the remaining rate-limit budget.Verify credentials and report what this server can reach, including the remaining rate-limit budget.
Per questo strumento non è stato pubblicato alcuno schema di input.
asc_search_endpointsNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
asc_describe_endpointFull detail for one operation: every parameter, the request body schema with real field names,Full detail for one operation: every parameter, the request body schema with real field names,
Per questo strumento non è stato pubblicato alcuno schema di input.
asc_callRead from Apple. Handles both APIs, path and query parameters, and pagination.Read from Apple. Handles both APIs, path and query parameters, and pagination.
Per questo strumento non è stato pubblicato alcuno schema di input.
asc_writeprivilegiatoChange something in App Store Connect: create, update or delete.Change something in App Store Connect: create, update or delete.
Per questo strumento non è stato pubblicato alcuno schema di input.
18 strumenti su 19 hanno pubblicato una descrizione.
I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.
App Store Connect + StoreKit 2: 1,293 Apple operations behind 11 tools, writes confirmed.
I nomi collegati aprono l’indice Forge di tutte le voci osservate esporre quello strumento. Sfoglia tutti gli strumenti indicizzati.
La scansione si è fermata al limite di 60 pacchetti. Il resto dell'albero non è mai stato risolto.
Altri 36 pacchetti risolti non vengono disegnati qui (limite di visualizzazione: 24). Ogni dipendenza con un avviso di sicurezza viene disegnata comunque. Inventario completo (SBOM CycloneDX)
107 dipendenze dichiarate non sono mai arrivate nell'albero. Mancano dalla risoluzione di Forge, non dal pacchetto.
+95 altre non elencate. I conteggi per motivo qui sopra le comprendono tutte.
Non seguite: peerDependencies. Questo albero copre solo le dipendenze di runtime, quindi ciò che queste comportano non è mai stato risolto.