SketchXFlow developer MCP server — for the SketchXFlow delivery team: pull client requirements, post updates, log time and move milestones from Claude, Cursor, and any MCP client. Staff API keys only.
Dedotto dai trasporti dichiarati da questo annuncio (stdio). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.
SKETCHXFLOW_API_KEYChiave APIfacoltativaOptional. Overrides the key obtained by signing in with sketchxflow_dev_login — for CI or shared runners.
Dichiarato dall’autore nel registro MCP ufficiale. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.
La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.
Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.
sketchxflow_dev_loginSign this machine in as a SketchXFlow team member — no API key to paste. Returns a link and a short code: the developer opens the link in a browser where they are signed in to the staff console, checks the code matches and approves. Call it again (or any other tool) after approving. Already signed…Sign this machine in as a SketchXFlow team member — no API key to paste. Returns a link and a short code: the developer opens the link in a browser where they are signed in to the staff console, checks the code matches and approves. Call it again (or any other tool) after approving. Already signed…
Per questo strumento non è stato pubblicato alcuno schema di input.
sketchxflow_dev_logoutForget this machine's key. To end it server-side as well, revoke the key named “Developer MCP · <machine>” in Account → API keys.Forget this machine's key. To end it server-side as well, revoke the key named “Developer MCP · <machine>” in Account → API keys.
Per questo strumento non è stato pubblicato alcuno schema di input.
sketchxflow_dev_versionReport which version of the SketchXFlow developer MCP is running, whether a newer one is published, and whether the configured SKETCHXFLOW_API_KEY (shown only by its sk_live_ab12cd… prefix) belongs to an active SketchXFlow team member. Free. Call it first when another tool refuses.Report which version of the SketchXFlow developer MCP is running, whether a newer one is published, and whether the configured SKETCHXFLOW_API_KEY (shown only by its sk_live_ab12cd… prefix) belongs to an active SketchXFlow team member. Free. Call it first when another tool refuses.
Per questo strumento non è stato pubblicato alcuno schema di input.
sketchxflow_dev_workLive development-services projects assigned to you, with state, progress and what needs attention. Set mine=false for every live project. Staff API keys only.Live development-services projects assigned to you, with state, progress and what needs attention. Set mine=false for every live project. Staff API keys only.
Per questo strumento non è stato pubblicato alcuno schema di input.
sketchxflow_dev_pullThe frozen requirements as text, the priced modules, the milestones with dates and the latest client messages — everything needed to start building. Staff API keys only.The frozen requirements as text, the priced modules, the milestones with dates and the latest client messages — everything needed to start building. Staff API keys only.
Per questo strumento non è stato pubblicato alcuno schema di input.
sketchxflow_dev_updatePost a progress update the client sees in their project room (markdown), optionally against a milestone. Staff API keys only.Post a progress update the client sees in their project room (markdown), optionally against a milestone. Staff API keys only.
Per questo strumento non è stato pubblicato alcuno schema di input.
sketchxflow_dev_messageSend a message in the project room. internal=true keeps it to the team. Staff API keys only.Send a message in the project room. internal=true keeps it to the team. Staff API keys only.
Per questo strumento non è stato pubblicato alcuno schema di input.
sketchxflow_dev_log_timeLog hours worked on a project (coarse — a day's hours), optionally against a module key or milestone. Staff API keys only.Log hours worked on a project (coarse — a day's hours), optionally against a module key or milestone. Staff API keys only.
Per questo strumento non è stato pubblicato alcuno schema di input.
sketchxflow_dev_milestoneMark a milestone as started, or submit it for the client's review (which starts their review window). Staff API keys only.Mark a milestone as started, or submit it for the client's review (which starts their review window). Staff API keys only.
Per questo strumento non è stato pubblicato alcuno schema di input.
9 strumenti su 9 hanno pubblicato una descrizione.
I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.
SketchXFlow developer MCP server — for the SketchXFlow delivery team: pull client requirements, post updates, log time and move milestones from Claude, Cursor, and any MCP client. Staff API keys only.
I nomi collegati aprono l’indice Forge di tutte le voci osservate esporre quello strumento. Sfoglia tutti gli strumenti indicizzati.
La scansione si è fermata al limite di profondità 4. Tutto ciò che sta sotto quel livello non è mai stato risolto.
La scansione si è fermata al limite di 60 pacchetti. Il resto dell'albero non è mai stato risolto.
Altri 36 pacchetti risolti non vengono disegnati qui (limite di visualizzazione: 24). Ogni dipendenza con un avviso di sicurezza viene disegnata comunque. Inventario completo (SBOM CycloneDX)
54 dipendenze dichiarate non sono mai arrivate nell'albero. Mancano dalla risoluzione di Forge, non dal pacchetto.
+42 altre non elencate. I conteggi per motivo qui sopra le comprendono tutte.
Non seguite: peerDependencies. Questo albero copre solo le dipendenze di runtime, quindi ciò che queste comportano non è mai stato risolto.