com.cnrcode/tillpad

MCPcommunityattivo
v0.1.4com.cnrcodeUnknownAggiornato 14 g faGitHub

Bounded KVP, RAG search, and wipe receipts for agent jobs over remote MCP

Stato dell’endpointattivo
verificato 8 giorni fa · 341 ms · autenticazione richiesta
100 % degli ultimi 5 controlli hanno raggiunto questo endpoint
Funziona in
ClaudeCursorCopilotChatGPTGemini

Dedotto dai trasporti dichiarati da questo annuncio (streamable-http). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.

Indicizzato automaticamente da fonti pubbliche. Non ancora verificato dal suo sviluppatore su Forge.Rivendica questo annuncio →
1Stelle su GitHub
14 g faUltimo aggiornamento
Pacchetto
Autorecom.cnrcode
LicenzaUnknown
Versione0.1.4
Fontemcp-registry
Stato di fiducia
D
30/100Rischio
Solo endpoint ospitato: questa valutazione riguarda chi lo pubblica e se risponde, non il codice che c’è dietro. Non si applicano analisi di CVE, dipendenze o codice sorgente, quindi nulla qui attesta che quel codice sia pulito.
✓Presente nell’indice di Forge+10/10
—Identità del publisher verificata+0/30
→ Publisher: esegui `forge publish` dal repo per rivendicarne la proprietà
—Verifica del dominio+0/10
→ Al momento non disponibile per questo tipo di annuncio — oggi il controllo del dominio viene eseguito solo per i pacchetti su npm, quindi questa riga non può ancora essere ottenuta qui, indipendentemente da cosa sia ospitato sul dominio.
—Analisi prompt injection · rilievi+0/30
→ Publisher: rimuovi dal codice le istruzioni rivolte ai client di IA anziché a lettori umani
✓Analisi offuscamento / esfiltrazione · pulita+20/20
Incollalo in Claude Code, Cursor o qualsiasi assistente di IA per colmare tutte le lacune
StatoIndicizzato dalla community
PublisherNon verificato
FirmaNon firmato
Dominio—
Provenienza—
DipendenzeNon verificate
Superficie di strumenti35 strumenti · 5 privilegiati
Analisi di sicurezza⚠ Avvisi (2)vHEAD · 1 mesi faQuanto è efficace questa analisi?
PROMPTtool:billing_machine_payExfiltration-shaped instruction
PROMPTtool:keys_createExfiltration-shaped instruction
ValutazioniNessuna
Indicizzato25 ago 2026

La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.

Strumenti

35 strumenti · 5 privilegiati · 2 segnalati per injection
Estratto staticamente dal pacchetto pubblicatovHEAD · 1mo ago

Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.

usage_getGet current period usage and quotas for the authenticated account

Get current period usage and quotas for the authenticated account

Per questo strumento non è stato pubblicato alcuno schema di input.

budget_getGet remaining quotas, soft thresholds, and checkout URL for topping up

Get remaining quotas, soft thresholds, and checkout URL for topping up

Per questo strumento non è stato pubblicato alcuno schema di input.

budget_estimateEstimate whether an operation would hit 402/429 before spending. For rag_index you can pass textLength/byteLength instead of amount.

Estimate whether an operation would hit 402/429 before spending. For rag_index you can pass textLength/byteLength instead of amount.

Per questo strumento non è stato pubblicato alcuno schema di input.

billing_machine_payrischio di injectionDescribe how to unlock Pro or purchase agent SKUs via Stripe MPP. Optional sku (default pro_prepaid_30d). Returns POST URL and amount; agent must call HTTP with MPP Payment credential.

Describe how to unlock Pro or purchase agent SKUs via Stripe MPP. Optional sku (default pro_prepaid_30d). Returns POST URL and amount; agent must call HTTP with MPP Payment credential.

INIEZIONEExfiltration-shaped instructionult pro_prepaid_30d). Returns POST URL and amount; agent must call HTTP with MPP Payment credential.

Per questo strumento non è stato pubblicato alcuno schema di input.

billing_portalGet Stripe Customer Portal URL for subscription management and invoice history (human billing).

Get Stripe Customer Portal URL for subscription management and invoice history (human billing).

Per questo strumento non è stato pubblicato alcuno schema di input.

billing_purchases_listList local payment history (MPP purchases and logged Stripe events). Optional includeStripe merges unlogged Stripe charges/invoices.

List local payment history (MPP purchases and logged Stripe events). Optional includeStripe merges unlogged Stripe charges/invoices.

Per questo strumento non è stato pubblicato alcuno schema di input.

agent_bootstrapStart zero-human onboarding: create bootstrap token from email (no outbound mail). Next POST /api/billing/machine-pay with Bearer bootstrapToken.

Start zero-human onboarding: create bootstrap token from email (no outbound mail). Next POST /api/billing/machine-pay with Bearer bootstrapToken.

Per questo strumento non è stato pubblicato alcuno schema di input.

keys_createrischio di injectionMint a run or sub API key from an account key (REST POST /api/keys). Requires account tp_ key.

Mint a run or sub API key from an account key (REST POST /api/keys). Requires account tp_ key.

INIEZIONEExfiltration-shaped instructionkey from an account key (REST POST /api/keys). Requires account tp_ key.

Per questo strumento non è stato pubblicato alcuno schema di input.

kvp_putStore a string value under a namespace/key. Response includes budget remaining.

Store a string value under a namespace/key. Response includes budget remaining.

Per questo strumento non è stato pubblicato alcuno schema di input.

kvp_getRead a value from namespaced KVP storage

Read a value from namespaced KVP storage

Per questo strumento non è stato pubblicato alcuno schema di input.

kvp_deleteprivilegiatoDelete a KVP key

Delete a KVP key

Per questo strumento non è stato pubblicato alcuno schema di input.

kvp_listList keys in a KVP namespace

List keys in a KVP namespace

Per questo strumento non è stato pubblicato alcuno schema di input.

file_uploadprivilegiatoUpload a UTF-8 text document for RAG indexing into a namespace. PrefLights rag_index capacity.

Upload a UTF-8 text document for RAG indexing into a namespace. PrefLights rag_index capacity.

Per questo strumento non è stato pubblicato alcuno schema di input.

files_listList uploaded files (optionally filter by namespace)

List uploaded files (optionally filter by namespace)

Per questo strumento non è stato pubblicato alcuno schema di input.

files_typesList supported RAG upload file types (extensions, MIME types, extract notes)

List supported RAG upload file types (extensions, MIME types, extract notes)

Per questo strumento non è stato pubblicato alcuno schema di input.

rag_searchSemantic search over indexed documents

Semantic search over indexed documents

Per questo strumento non è stato pubblicato alcuno schema di input.

inspect_storageSummarize namespaces, key counts, file/vector inventory

Summarize namespaces, key counts, file/vector inventory

Per questo strumento non è stato pubblicato alcuno schema di input.

run_finishWipe all namespaces bound to this run key and return a signed wipe receipt. Only valid for run keys.

Wipe all namespaces bound to this run key and return a signed wipe receipt. Only valid for run keys.

Per questo strumento non è stato pubblicato alcuno schema di input.

support_contactContact Tillpad support from a Pro account. Delivers your subject and message to the Tillpad team; replies go to the account email. Requires an active Pro subscription.

Contact Tillpad support from a Pro account. Delivers your subject and message to the Tillpad team; replies go to the account email. Requires an active Pro subscription.

Per questo strumento non è stato pubblicato alcuno schema di input.

inbox_createCreate a receive-only email inbox (temporary or permanent) on the configured inbound domain.

Create a receive-only email inbox (temporary or permanent) on the configured inbound domain.

Per questo strumento non è stato pubblicato alcuno schema di input.

inbox_listList active receive-only inboxes for the account.

List active receive-only inboxes for the account.

Per questo strumento non è stato pubblicato alcuno schema di input.

inbox_getGet one inbox by id.

Get one inbox by id.

Per questo strumento non è stato pubblicato alcuno schema di input.

inbox_deleteprivilegiatoDelete an inbox and purge stored messages.

Delete an inbox and purge stored messages.

Per questo strumento non è stato pubblicato alcuno schema di input.

inbox_messages_listList message metadata for an inbox.

List message metadata for an inbox.

Per questo strumento non è stato pubblicato alcuno schema di input.

inbox_message_getGet message metadata and attachment list.

Get message metadata and attachment list.

Per questo strumento non è stato pubblicato alcuno schema di input.

inbox_message_rawDownload raw MIME for a message (meters 1 kvp_op).

Download raw MIME for a message (meters 1 kvp_op).

Per questo strumento non è stato pubblicato alcuno schema di input.

inbox_attachment_getDownload an attachment (meters 1 kvp_op). Returns base64 body.

Download an attachment (meters 1 kvp_op). Returns base64 body.

Per questo strumento non è stato pubblicato alcuno schema di input.

inbox_webhook_createRegister HTTPS webhook for email.received notifications (metadata only).

Register HTTPS webhook for email.received notifications (metadata only).

Per questo strumento non è stato pubblicato alcuno schema di input.

inbox_webhook_listList registered email webhooks.

List registered email webhooks.

Per questo strumento non è stato pubblicato alcuno schema di input.

inbox_webhook_deleteprivilegiatoDisable an email webhook.

Disable an email webhook.

Per questo strumento non è stato pubblicato alcuno schema di input.

inbox_webhook_deliveries_listList recent webhook delivery attempts. Use status=failed for delivery failures after all retries.

List recent webhook delivery attempts. Use status=failed for delivery failures after all retries.

Per questo strumento non è stato pubblicato alcuno schema di input.

inbox_audit_listList inbox audit log entries for the account.

List inbox audit log entries for the account.

Per questo strumento non è stato pubblicato alcuno schema di input.

inbox_blocklist_listList blocked sender addresses and domains for inbound email.

List blocked sender addresses and domains for inbound email.

Per questo strumento non è stato pubblicato alcuno schema di input.

inbox_blocklist_addBlock a sender email address or entire domain from all account inboxes.

Block a sender email address or entire domain from all account inboxes.

Per questo strumento non è stato pubblicato alcuno schema di input.

inbox_blocklist_deleteprivilegiatoRemove a blocklist entry by id.

Remove a blocklist entry by id.

Per questo strumento non è stato pubblicato alcuno schema di input.

35 strumenti su 35 hanno pubblicato una descrizione.

I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.

Descrizione

Bounded KVP, RAG search, and wipe receipts for agent jobs over remote MCP

Parole chiave
mcp
Alternative
Confronto delle superfici di strumenti…

Nessuna copertura delle dipendenze

Questa voce non pubblica alcun pacchetto npm, quindi Forge non ha un albero delle dipendenze per essa. È una lacuna di copertura, non l'affermazione che non abbia dipendenze.