@taazkareem/clickup-mcp-server

Name: @taazkareem/clickup-mcp-server
Author: Talib Kareem

MCPcommunity

v0.14.4Talib KareemProprietaryAggiornato 5 mesi fanpm GitHub

ClickUp MCP Server - Powering AI Agents with full ClickUp task, document, and chat management capabilities.

<h1 align="center">ClickUp MCP Server — Premium</h1> <p align="center"> <img src="https://raw.githubusercontent.com/taazkareem/clickup-mcp-server/main/assets/images/clickupmcpneonlogoblue.jpg" alt="ClickUp MCP Server Premium Logo" width="100%"> </p> <p align="center"> <a href="https://www.npmjs.com/package/@taazkareem/clickup-mcp-server"><img…

Funziona in

ClaudeCursorCopilotGemini

Dedotto dai trasporti dichiarati da questo annuncio (stdio). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.

Indicizzato automaticamente da fonti pubbliche. Non ancora verificato dal suo sviluppatore su Forge.Rivendica questo annuncio →

50Stelle su GitHub

4Fork

5 mesi faUltimo aggiornamento

Pacchetto

AutoreTalib Kareem

LicenzaProprietary

Versione0.14.4

Fontenpm

npm@taazkareem/clickup-mcp-server

GitHubtaazkareem/clickup-mcp-server

SBOMCycloneDX 1.6 ↓

Stato di fiducia

40/100Attenzione

✓Presente nell’indice di Forge+10/10

—Identità del publisher verificata+0/20

→ Publisher: esegui `forge publish` dal repo del pacchetto per rivendicarne la proprietà

—Firma di pubblicazione Ed25519+0/5

→ Inclusa automaticamente quando il publisher esegue `forge publish`

—Verifica del dominio+0/5

→ Publisher: ospita /.well-known/forge.json sulla homepage del pacchetto con { "publisher": "<github-login>" }

—npm Trusted Publishing (Sigstore)+0/5

→ Pubblica da GitHub Actions con --provenance perché l’attestation leghi questo pacchetto a questo repo

—Corrispondenza del maintainer npm+0/5

→ Si ottiene quando la tua identità è verificata qui sopra e quel login è maintainer npm di questo pacchetto

✓Analisi CVE · pulita+30/30

—Analisi statica · pulita+0/20

→ Rilevati script di installazione sospetti o codice offuscato

Incollalo in Claude Code, Cursor o qualsiasi assistente di IA per colmare tutte le lacune

StatoIndicizzato dalla community

PublisherNon verificato

FirmaNon firmato

Dominio—

Provenienza—

Dipendenze60 risolte · 1 con advisory

Superficie di strumenti—

Analisi di sicurezza⚠ Avvisi (11)v0.14.4 · 1 mesi faQuanto è efficace questa analisi?

MODERATE@hono/node-server@1.19.17Node.js Adapter for Hono: Path traversal in `serve-static` on Windows via encoded backslash (`%5C`) · transitive

CODE…ld/tools/attachment.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODE…/clickup/audit-logs.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODE…ld/tools/audit-logs.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODEbuild/middleware/auth.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODE…rvices/clickup/base.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODE…ask/bulk-operations.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODE…rvices/clickup/bulk.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODEbuild/utils/cache.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODE…ld/tools/categories.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

CODE…rvices/clickup/chat.jsjavascript-obfuscator artifact (_0x identifiers) (in minified file)

ValutazioniNessuna

Indicizzato24 mag 2026

La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.

Strumenti

Nessuna dichiarazione di strumenti trovata nel codice1mo ago

Forge ha letto 94 file sorgente da il tarball del pacchetto pubblicato e non ha trovato alcuna registrazione di strumenti MCP. L’estrazione si basa su schemi applicati al codice distribuito: un server che costruisce l’elenco degli strumenti a runtime, o che distribuisce solo codice impacchettato o minificato, non registra nulla di visibile qui. Va letto come «non rilevato», non come «non ne espone nessuno».

Descrizione

Parole chiave

clickupmcpaitasksproject-managementmodel-context-protocolmcp-serverclaudeclaude-desktopgeminigemini-clicursorcursor-iden8nclinewindsurfzedsupermavenclickup-serverclickup-mcp-servertask-managementproductivityautomationworkflowteam-collaborationartificial-intelligenceproject-trackingtask-trackingproject-planningclickup-integrationclickup-apiclickup-automationtask-organizationproject-organization

Alternative

Confronto delle superfici di strumenti…

@taazkareem/clickup-mcp-server

Strumenti

Nessuna copertura delle dipendenze