Give any MCP assistant safe control of a real Home Assistant house: floors, rooms and live state, the household's own scenes, and service calls behind a physical-action gate that refuses anything which opens the house.
Dedotto dai trasporti dichiarati da questo annuncio (stdio). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.
HOME_ASSISTANT_TOKENChiave APIobbligatoriaA Home Assistant long-lived access token (Home Assistant, your profile, Security, Long-lived access tokens, Create token). It carries the full rights of the account that minted it, so mint it from an…
Dichiarato dall’autore nel registro MCP ufficiale. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.
La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.
Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.
call_serviceRun one Home Assistant service call, e.g. domain "light", service "turn_on", entity_idRun one Home Assistant service call, e.g. domain "light", service "turn_on", entity_id
Per questo strumento non è stato pubblicato alcuno schema di input.
home_overviewRead the whole house at once. Returns the Home Assistant version, the floors, and one entry per roomRead the whole house at once. Returns the Home Assistant version, the floors, and one entry per room
Per questo strumento non è stato pubblicato alcuno schema di input.
home-mcpNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
list_entitiesList the entities in the house that can be read or acted on, each with `entity_id` (what you pass toList the entities in the house that can be read or acted on, each with `entity_id` (what you pass to
Per questo strumento non è stato pubblicato alcuno schema di input.
list_macrosList every scene and script in the house, each with `entity_id`, `name` and `kind` (scene or script).List every scene and script in the house, each with `entity_id`, `name` and `kind` (scene or script).
Per questo strumento non è stato pubblicato alcuno schema di input.
run_macroTurn a phrase like "good night", "movie time" or "away" into the scene or script this house actuallyTurn a phrase like "good night", "movie time" or "away" into the scene or script this house actually
Per questo strumento non è stato pubblicato alcuno schema di input.
5 strumenti su 6 hanno pubblicato una descrizione.
I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.
Give any MCP assistant safe control of a real Home Assistant house: floors, rooms and live state, the household's own scenes, and service calls behind a physical-action gate that refuses anything which opens the house.
I nomi collegati aprono l’indice Forge di tutte le voci osservate esporre quello strumento. Sfoglia tutti gli strumenti indicizzati.
La scansione si è fermata al limite di 60 pacchetti. Il resto dell'albero non è mai stato risolto.
Altri 36 pacchetti risolti non vengono disegnati qui (limite di visualizzazione: 24). Ogni dipendenza con un avviso di sicurezza viene disegnata comunque. Inventario completo (SBOM CycloneDX)
57 dipendenze dichiarate non sono mai arrivate nell'albero. Mancano dalla risoluzione di Forge, non dal pacchetto.
+45 altre non elencate. I conteggi per motivo qui sopra le comprendono tutte.
Non seguite: peerDependencies. Questo albero copre solo le dipendenze di runtime, quindi ciò che queste comportano non è mai stato risolto.