CLI and client for uploads.sh — workspace-scoped image hosting for GitHub embeds
Dedotto dai trasporti dichiarati da questo annuncio (stdio, streamable-http). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.
UPLOADS_TOKENChiave APIobbligatoriaWorkspace bearer token (up_<workspace>_…). Mint with uploads login.
Dichiarato dall’autore nel registro MCP ufficiale. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.
La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.
Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.
gallery_createCreate a public ordered media gallery in the workspace. The returned canonical URL is safe to give users, but anyone who knows it can view the gallery and its media.Create a public ordered media gallery in the workspace. The returned canonical URL is safe to give users, but anyone who knows it can view the gallery and its media.
Per questo strumento non è stato pubblicato alcuno schema di input.
gallery_getGet a workspace-owned gallery, including ordered media and its canonical public URL. Gallery media is public to anyone with the URL.Get a workspace-owned gallery, including ordered media and its canonical public URL. Gallery media is public to anyone with the URL.
Per questo strumento non è stato pubblicato alcuno schema di input.
gallery_addAdd one existing, publicly served workspace object to a gallery. Reads the latest gallery version before writing, so the optimistic API version is handled safely. Does not upload or delete the object.Add one existing, publicly served workspace object to a gallery. Reads the latest gallery version before writing, so the optimistic API version is handled safely. Does not upload or delete the object.
Per questo strumento non è stato pubblicato alcuno schema di input.
gallery_linkLink a gallery to an external reference. References use provider-neutral fields; github currently accepts owner/repo#number or a strict GitHub issue/PR URL. No GitHub credentials or API calls are used.Link a gallery to an external reference. References use provider-neutral fields; github currently accepts owner/repo#number or a strict GitHub issue/PR URL. No GitHub credentials or API calls are used.
Per questo strumento non è stato pubblicato alcuno schema di input.
gallery_find_by_referenceFind workspace galleries linked to an external reference. Returns gallery summaries and canonical public URLs without contacting the provider.Find workspace galleries linked to an external reference. Returns gallery summaries and canonical public URLs without contacting the provider.
Per questo strumento non è stato pubblicato alcuno schema di input.
putNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
screenshotCapture a URL or local HTML file and host it. Shares put's attach, comment, and metadata options. `via=local` needs Chrome; `via=remote` renders server-side. localhost URLs are local-only.Capture a URL or local HTML file and host it. Shares put's attach, comment, and metadata options. `via=local` needs Chrome; `via=remote` renders server-side. localhost URLs are local-only.
Per questo strumento non è stato pubblicato alcuno schema di input.
attachNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
listList uploaded objects in the workspace, filtered by key prefix or by a PR/issue's attachments. Paginate with cursor, or set all to fetch every page.List uploaded objects in the workspace, filtered by key prefix or by a PR/issue's attachments. Paginate with cursor, or set all to fetch every page.
Per questo strumento non è stato pubblicato alcuno schema di input.
stagedList files staged for a git branch and whether they will auto-attach when a PR opens. Returns `{ repo, branch, files, binding }`.List files staged for a git branch and whether they will auto-attach when a PR opens. Returns `{ repo, branch, files, binding }`.
Per questo strumento non è stato pubblicato alcuno schema di input.
deleteprivilegiatoDelete an uploaded object by key. Set dryRun to preview without deleting.Delete an uploaded object by key. Set dryRun to preview without deleting.
Per questo strumento non è stato pubblicato alcuno schema di input.
get_metadataRead the queryable tags on one file. Returns `{ metadata }` (empty when none). Same as `uploads meta get`.Read the queryable tags on one file. Returns `{ metadata }` (empty when none). Same as `uploads meta get`.
Per questo strumento non è stato pubblicato alcuno schema di input.
set_metadataSet or delete queryable tags on an existing file. `set` wins over `delete` for the same key. Requires `set` and/or `delete`. Same as `uploads meta set`.Set or delete queryable tags on an existing file. `set` wins over `delete` for the same key. Requires `set` and/or `delete`. Same as `uploads meta set`.
Per questo strumento non è stato pubblicato alcuno schema di input.
find_filesSearch files by metadata (`filters`) and/or filename substring (`name`). At least one is required. Same as `uploads find`.Search files by metadata (`filters`) and/or filename substring (`name`). At least one is required. Same as `uploads find`.
Per questo strumento non è stato pubblicato alcuno schema di input.
list_metadata_keysList metadata keys in the workspace (with counts). Pass `key` to list that key's values instead. Use before `find_files`. Same as `uploads meta keys`.List metadata keys in the workspace (with counts). Pass `key` to list that key's values instead. Use before `find_files`. Same as `uploads meta keys`.
Per questo strumento non è stato pubblicato alcuno schema di input.
usageWorkspace storage and monthly upload counters (and remaining headroom when budgets are configured). Same as `uploads usage`.Workspace storage and monthly upload counters (and remaining headroom when budgets are configured). Same as `uploads usage`.
Per questo strumento non è stato pubblicato alcuno schema di input.
reconcileRebuild usage ledger bytes/objects from storage (source of truth). Preserves the monthly upload counter. Requires files:write. Same as `uploads reconcile`.Rebuild usage ledger bytes/objects from storage (source of truth). Preserves the monthly upload counter. Requires files:write. Same as `uploads reconcile`.
Per questo strumento non è stato pubblicato alcuno schema di input.
purge_expiredDelete objects older than the workspace retentionDays setting, then reconcile. Skips if retention is unset. Requires files:delete. Same as `uploads purge-expired`.Delete objects older than the workspace retentionDays setting, then reconcile. Skips if retention is unset. Requires files:delete. Same as `uploads purge-expired`.
Per questo strumento non è stato pubblicato alcuno schema di input.
commentCreate or update the managed attachments comment on a GitHub PR or issue, listing everything uploaded for it. Posts as uploads-sh[bot] when the GitHub App is installed on the repo; otherwise via local gh auth. Edits its own prior comment in place and never touches other comments.Create or update the managed attachments comment on a GitHub PR or issue, listing everything uploaded for it. Posts as uploads-sh[bot] when the GitHub App is installed on the repo; otherwise via local gh auth. Edits its own prior comment in place and never touches other comments.
Per questo strumento non è stato pubblicato alcuno schema di input.
whoamiShow the active uploads.sh identity: workspace, API URL, and token scopes. Use this to learn which workspace you're talking to. A successful result also means the API is up. For a full setup diagnosis, use `doctor`.Show the active uploads.sh identity: workspace, API URL, and token scopes. Use this to learn which workspace you're talking to. A successful result also means the API is up. For a full setup diagnosis, use `doctor`.
Per questo strumento non è stato pubblicato alcuno schema di input.
doctorDiagnose the configuration: API health, token auth, and workspace/token alignment. Returns the same report as `uploads doctor --json`, including hints.Diagnose the configuration: API health, token auth, and workspace/token alignment. Returns the same report as `uploads doctor --json`, including hints.
Per questo strumento non è stato pubblicato alcuno schema di input.
reportSend an explicit diagnostic report to the uploads team (message + optional text log).Send an explicit diagnostic report to the uploads team (message + optional text log).
Per questo strumento non è stato pubblicato alcuno schema di input.
20 strumenti su 22 hanno pubblicato una descrizione.
I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.
CLI and client for uploads.sh — workspace-scoped image hosting for GitHub embeds
I nomi collegati aprono l’indice Forge di tutte le voci osservate esporre quello strumento. Sfoglia tutti gli strumenti indicizzati.
Non seguite: optionalDependencies. Questo albero copre solo le dipendenze di runtime, quindi ciò che queste comportano non è mai stato risolto.