CI pipeline monitoring for GitLab and GitHub - no API key.
Dedotto dai trasporti dichiarati da questo annuncio (stdio). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.
La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.
Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.
project_pipelinesList the most recent GitLab CI pipelines for a project, newest first, with status, branch, trigger, age and duration. No API key needed.List the most recent GitLab CI pipelines for a project, newest first, with status, branch, trigger, age and duration. No API key needed.
Per questo strumento non è stato pubblicato alcuno schema di input.
pipeline_detailFetch one CI pipeline by id: status, branch, commit, trigger source, timings and URL.Fetch one CI pipeline by id: status, branch, commit, trigger source, timings and URL.
Per questo strumento non è stato pubblicato alcuno schema di input.
pipeline_jobsShow every job in a pipeline grouped by stage, with status, duration and the failure reason, plus the first job you should look at when a build is red.Show every job in a pipeline grouped by stage, with status, duration and the failure reason, plus the first job you should look at when a build is red.
Per questo strumento non è stato pubblicato alcuno schema di input.
ci_statsMeasure a project's pipeline health over its recent runs: success rate, average duration, the flakiest branches and a plain verdict.Measure a project's pipeline health over its recent runs: success rate, average duration, the flakiest branches and a plain verdict.
Per questo strumento non è stato pubblicato alcuno schema di input.
latest_ci_statusCheck the newest pipeline of up to 10 projects at once and report a compact green or red build board with age and duration.Check the newest pipeline of up to 10 projects at once and report a compact green or red build board with age and duration.
Per questo strumento non è stato pubblicato alcuno schema di input.
github_workflow_runsList recent GitHub Actions workflow runs for a public repository with conclusion, branch, trigger event and attempt number.List recent GitHub Actions workflow runs for a public repository with conclusion, branch, trigger event and attempt number.
Per questo strumento non è stato pubblicato alcuno schema di input.
github_jobsShow the jobs of a GitHub Actions run and name the exact step that failed, so you can go straight to the cause.Show the jobs of a GitHub Actions run and name the exact step that failed, so you can go straight to the cause.
Per questo strumento non è stato pubblicato alcuno schema di input.
project_releasesList a GitLab project's published releases newest first, with tag, release date, author, commit, the headline of the changelog and how many source archives and binary links ship with it.List a GitLab project's published releases newest first, with tag, release date, author, commit, the headline of the changelog and how many source archives and binary links ship with it.
Per questo strumento non è stato pubblicato alcuno schema di input.
repo_languagesShow which languages a public GitHub repository is written in, with the size and share of each, so you can see the stack a project is built on before reading any of its code.Show which languages a public GitHub repository is written in, with the size and share of each, so you can see the stack a project is built on before reading any of its code.
Per questo strumento non è stato pubblicato alcuno schema di input.
9 strumenti su 9 hanno pubblicato una descrizione.
I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.
CI pipeline monitoring for GitLab and GitHub - no API key.
I nomi collegati aprono l’indice Forge di tutte le voci osservate esporre quello strumento. Sfoglia tutti gli strumenti indicizzati.
La scansione si è fermata al limite di profondità 4. Tutto ciò che sta sotto quel livello non è mai stato risolto.
La scansione si è fermata al limite di 60 pacchetti. Il resto dell'albero non è mai stato risolto.
Altri 36 pacchetti risolti non vengono disegnati qui (limite di visualizzazione: 24). Ogni dipendenza con un avviso di sicurezza viene disegnata comunque. Inventario completo (SBOM CycloneDX)
54 dipendenze dichiarate non sono mai arrivate nell'albero. Mancano dalla risoluzione di Forge, non dal pacchetto.
+42 altre non elencate. I conteggi per motivo qui sopra le comprendono tutte.
Non seguite: peerDependencies. Questo albero copre solo le dipendenze di runtime, quindi ciò che queste comportano non è mai stato risolto.