Envelope-encrypted team secrets your AI agent can use but never read. Zero dependencies, zero servers — your git repo is the backend.
Dedotto dai trasporti dichiarati da questo annuncio (stdio). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.
La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.
Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.
hush_list_secretsList the NAMES of secrets available in one named set of the current project's vault.List the NAMES of secrets available in one named set of the current project's vault.
Per questo strumento non è stato pubblicato alcuno schema di input.
hush_list_setsList every named set the agent could use with this project: sets in the user's ownList every named set the agent could use with this project: sets in the user's own
Per questo strumento non è stato pubblicato alcuno schema di input.
hush_list_accountsDeprecated (removed in hush 2.0), use hush_list_sets — this returns exactly the same thing. Kept registeredDeprecated (removed in hush 2.0), use hush_list_sets — this returns exactly the same thing. Kept registered
Per questo strumento non è stato pubblicato alcuno schema di input.
hush_check_repoScan the current codebase for the environment variables it references, and report whichScan the current codebase for the environment variables it references, and report which
Per questo strumento non è stato pubblicato alcuno schema di input.
hush_runRun a shell command with the project's secrets injected as environment variables.Run a shell command with the project's secrets injected as environment variables.
Per questo strumento non è stato pubblicato alcuno schema di input.
hush_requestMake an authenticated HTTP request without the credential ever entering thisMake an authenticated HTTP request without the credential ever entering this
Per questo strumento non è stato pubblicato alcuno schema di input.
hush_add_secretAdd a credential to the vault WITHOUT it passing through this conversation.Add a credential to the vault WITHOUT it passing through this conversation.
Per questo strumento non è stato pubblicato alcuno schema di input.
hush_provisionPrepare a CLI or codebase to run with the right credentials. Give it a tool namePrepare a CLI or codebase to run with the right credentials. Give it a tool name
Per questo strumento non è stato pubblicato alcuno schema di input.
hush_describe_secretDescribe one secret without revealing it: whether it exists, its length, a maskedDescribe one secret without revealing it: whether it exists, its length, a masked
Per questo strumento non è stato pubblicato alcuno schema di input.
9 strumenti su 9 hanno pubblicato una descrizione.
I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.
Envelope-encrypted team secrets your AI agent can use but never read. Zero dependencies, zero servers — your git repo is the backend.
I nomi collegati aprono l’indice Forge di tutte le voci osservate esporre quello strumento. Sfoglia tutti gli strumenti indicizzati.