Provision, ship, and pay from your coding agent — keys and cards never leave the vault.
Dedotto dai trasporti dichiarati da questo annuncio (stdio). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.
La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.
Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.
audit_logNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
edit_payment_cardprivilegiatoNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
edit_credentialprivilegiatoNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
delete_credentialprivilegiatoNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
list_extract_failuresList recent extract-failure diagnostic snapshots uploaded by the universal signup bot.List recent extract-failure diagnostic snapshots uploaded by the universal signup bot.
Per questo strumento non è stato pubblicato alcuno schema di input.
get_extract_failureFetch the full DOM (and optionally the screenshot) of one extract-failure snapshot.Fetch the full DOM (and optionally the screenshot) of one extract-failure snapshot.
Per questo strumento non è stato pubblicato alcuno schema di input.
fetch_credentialNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
grant_app_accessNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
inject_cardNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
list_credentialsNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
list_payment_cardsList saved payment cards by opaque ID and user-visible label only. Never returns encrypted blobs or card data.List saved payment cards by opaque ID and user-visible label only. Never returns encrypted blobs or card data.
Per questo strumento non è stato pubblicato alcuno schema di input.
operate_ceremony_windowInternal broker-only connect ceremony window resize and restore. Not agent-facing.Internal broker-only connect ceremony window resize and restore. Not agent-facing.
Per questo strumento non è stato pubblicato alcuno schema di input.
operate_fetch_textInternal broker-only read: fetch a URL's final response (following redirects)Internal broker-only read: fetch a URL's final response (following redirects)
Per questo strumento non è stato pubblicato alcuno schema di input.
operate_shareCreate an interactive live view of this operate session's tab for a human handoff.Create an interactive live view of this operate session's tab for a human handoff.
Per questo strumento non è stato pubblicato alcuno schema di input.
operate_startBegin an interactive website task: opens a browser on theBegin an interactive website task: opens a browser on the
Per questo strumento non è stato pubblicato alcuno schema di input.
operate_observeRe-read the current page of an operate session.Re-read the current page of an operate session.
Per questo strumento non è stato pubblicato alcuno schema di input.
operate_screenshotCapture rendered pixels from the viewport (or full_page:true) or one frame via frame_index or frame_url_contains.Capture rendered pixels from the viewport (or full_page:true) or one frame via frame_index or frame_url_contains.
Per questo strumento non è stato pubblicato alcuno schema di input.
operate_networkRead raw browser evidence collected since session start: requests, responses, pending/completed/failed state, HTTP status, loading failures, CORS/blocked reasons, console messages, exceptions, and screenshot events. Pass the returned cursor as since for an incremental read, or request_id for one re…Read raw browser evidence collected since session start: requests, responses, pending/completed/failed state, HTTP status, loading failures, CORS/blocked reasons, console messages, exceptions, and screenshot events. Pass the returned cursor as since for an incremental read, or request_id for one re…
Per questo strumento non è stato pubblicato alcuno schema di input.
operate_extractStore a key by its source, never by its shape. Without capture, clicks the CopyStore a key by its source, never by its shape. Without capture, clicks the Copy
Per questo strumento non è stato pubblicato alcuno schema di input.
operate_loginLog in with provider + ref using the atomic OAuth flow; awaiting-human state is returned in this call. After a dispatched timeout or error, completion may be unknown: retain session_id and call operate_observe before another action; do not repeat OAuth blindly.Log in with provider + ref using the atomic OAuth flow; awaiting-human state is returned in this call. After a dispatched timeout or error, completion may be unknown: retain session_id and call operate_observe before another action; do not repeat OAuth blindly.
Per questo strumento non è stato pubblicato alcuno schema di input.
operate_navigateNavigate the session to a URL without session host restrictions.Navigate the session to a URL without session host restrictions.
Per questo strumento non è stato pubblicato alcuno schema di input.
operate_clickNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
operate_typeNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
operate_selectNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
operate_uploadprivilegiatoAttach a local file through the browser file chooser. The file must exist on the machine running the browser. Target a current ref or @label for the upload button or file input; path must be absolute.Attach a local file through the browser file chooser. The file must exist on the machine running the browser. Target a current ref or @label for the upload button or file input; path must be absolute.
Per questo strumento non è stato pubblicato alcuno schema di input.
operate_pressNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
operate_solve_captchaPress a visible CAPTCHA checkbox and try the configured 2Captcha solver. Returns the outcome and a fresh page observation; check a pending solve with operate_observe.Press a visible CAPTCHA checkbox and try the configured 2Captcha solver. Returns the outcome and a fresh page observation; check a pending solve with operate_observe.
Per questo strumento non è stato pubblicato alcuno schema di input.
operate_scrollNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
operate_waitNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
operate_read_inboxList up to 10 newest Gmail messages in a separate tab without changing the live form. Each message has from, subject, received_at, body, codes, and links; choose the relevant message yourself.List up to 10 newest Gmail messages in a separate tab without changing the live form. Each message has from, subject, received_at, body, codes, and links; choose the relevant message yourself.
Per questo strumento non è stato pubblicato alcuno schema di input.
operate_driveDrive a multi-step signup, checkout, or other website goal and hand back when complete, blocked, or out of budget.Drive a multi-step signup, checkout, or other website goal and hand back when complete, blocked, or out of budget.
Per questo strumento non è stato pubblicato alcuno schema di input.
revoke_app_accessNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
list_app_accessNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
store_credentialNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
use_credentialNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
17 strumenti su 35 hanno pubblicato una descrizione.
I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.
Provision, ship, and pay from your coding agent — keys and cards never leave the vault.
I nomi collegati aprono l’indice Forge di tutte le voci osservate esporre quello strumento. Sfoglia tutti gli strumenti indicizzati.
La scansione si è fermata al limite di 60 pacchetti. Il resto dell'albero non è mai stato risolto.
Altri 36 pacchetti risolti non vengono disegnati qui (limite di visualizzazione: 24). Ogni dipendenza con un avviso di sicurezza viene disegnata comunque. Inventario completo (SBOM CycloneDX)
61 dipendenze dichiarate non sono mai arrivate nell'albero. Mancano dalla risoluzione di Forge, non dal pacchetto.
+49 altre non elencate. I conteggi per motivo qui sopra le comprendono tutte.
Non seguite: peerDependencies, optionalDependencies. Questo albero copre solo le dipendenze di runtime, quindi ciò che queste comportano non è mai stato risolto.