depot-mcp

MCPattestato

v0.2.1io.github.akshayjain3450UnknownAggiornato 27 g fanpm GitHub

Read-only MCP server for Depot (depot.dev): CI failure diagnosis, build forensics, and usage.

Funziona in

ClaudeCursorCopilotGemini

Dedotto dai trasporti dichiarati da questo annuncio (stdio). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.

Build attestato

Un’attestation di provenienza verificata lega questo artefatto al repository indicato. Nessuno ha ancora rivendicato l’annuncio — questo dimostra dove è stato costruito il codice, non chi lo sostiene.

1Stelle su GitHub

27 g faUltimo aggiornamento

Richiede 1 credenziale prima di poter funzionare

DEPOT_TOKENChiave APIobbligatoria
Depot Organization token (Organization Settings > API Tokens). Project tokens do not work.

Dichiarato dall’autore nel registro MCP ufficiale. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Pacchetto

Autoreio.github.akshayjain3450

LicenzaUnknown

Versione0.2.1

Fontenpm+mcp-registry

GitHubakshayjain3450/depot-mcp

SBOMCycloneDX 1.6 ↓

Stato di fiducia

A

85/100Affidabile

✓Presente nell’indice di Forge+10/10

✓Identità verificata · build attestato+20/20

—Firma di pubblicazione Ed25519+0/5

→ Inclusa automaticamente quando il publisher esegue `forge publish`

—Verifica del dominio+0/5

→ Publisher: ospita /.well-known/forge.json sulla homepage del pacchetto con { "publisher": "<github-login>" }

✓npm Trusted Publishing (Sigstore)+5/5

—Corrispondenza del maintainer npm+0/5

→ Publisher: aggiungi il login GitHub verificato ai maintainer del pacchetto npm (npm owner add <login>)

✓Analisi CVE · pulita+30/30

✓Analisi statica · pulita+20/20

Incollalo in Claude Code, Cursor o qualsiasi assistente di IA per colmare tutte le lacune

StatoIdentità verificata

PublisherNon verificato

FirmaNon firmato

Dominio—

Provenienza✓ Verificato con Sigstore · d1d6bce

Dipendenze✓ 60 risolte+ · nessuna vulnerabile

Superficie di strumenti40 strumenti · 3 privilegiati

Analisi di sicurezza✓ Pulitov0.2.1 · 25 g faQuanto è efficace questa analisi?

ValutazioniNessuna

Indicizzato8 set 2026

La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.

Strumenti

40 strumenti · 3 privilegiati

Estratto staticamente dal pacchetto pubblicatov0.2.1 · 25d ago

Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.

Filtra gli strumentiSolo privilegiati

depot_audit_trust_policiesNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_list_project_tokensNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_diagnose_buildNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_get_buildNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_list_buildsNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_get_cache_summaryNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_list_ci_artifactsNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_get_ci_artifact_urlNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_compare_ci_runsNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_list_ci_secretsNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_list_ci_variablesNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_diagnose_ci_failureNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_dispatch_ci_workflowNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_get_ci_jobNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_get_ci_attemptNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_get_ci_logsNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_get_ci_metricsNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_list_ci_runsNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_get_ci_runShow one Depot CI run as its workflow -> job -> attempt tree, with the status of every node and the ids needed to drill in. Use this to see the shape of a run: which jobs exist, which failed, and which attempt ids to pass to depot_get_ci_logs or depot_get_ci_metrics. Set failedOnly=true to cut a l…

Show one Depot CI run as its workflow -> job -> attempt tree, with the status of every node and the ids needed to drill in. Use this to see the shape of a run: which jobs exist, which failed, and which attempt ids to pass to depot_get_ci_logs or depot_get_ci_metrics. Set failedOnly=true to cut a l…

Per questo strumento non è stato pubblicato alcuno schema di input.

depot_get_ci_job_summaryNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_set_ci_variableNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_delete_ci_variableprivilegiatoNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_wait_for_ci_runNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_list_ci_workflowsNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_get_ci_workflowNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_cancel_ci_runNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_cancel_ci_jobCancel a single queued or running Depot CI job (CancelJob), leaving the rest of its workflow and run untouched. Use this for one stuck or pointless job, for example a matrix entry that is hanging, when the rest of the run should finish. To stop everything, use depot_cancel_ci_run instead. Cancelli…

Cancel a single queued or running Depot CI job (CancelJob), leaving the rest of its workflow and run untouched. Use this for one stuck or pointless job, for example a matrix entry that is hanging, when the rest of the run should finish. To stop everything, use depot_cancel_ci_run instead. Cancelli…

Per questo strumento non è stato pubblicato alcuno schema di input.

depot_retry_ci_failed_jobsNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_retry_ci_jobNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_rerun_ci_workflowNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_update_projectNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_delete_projectprivilegiatoNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_create_projectNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_list_projectsList Depot container build projects with their region, runner hardware, and cache policy. Use this to find a projectId for depot_list_builds, depot_diagnose_build, or depot_list_images, and to check configuration that affects build speed: which region a project builds in, how large its runners are…

List Depot container build projects with their region, runner hardware, and cache policy. Use this to find a projectId for depot_list_builds, depot_diagnose_build, or depot_list_images, and to check configuration that affects build speed: which region a project builds in, how large its runners are…

Per questo strumento non è stato pubblicato alcuno schema di input.

depot_get_projectNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_list_registry_repositoriesNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_get_registry_imageNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_list_imagesNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_stop_sandboxNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

depot_kill_sandboxprivilegiatoNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

3 strumenti su 40 hanno pubblicato una descrizione.

I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.

Descrizione

Read-only MCP server for Depot (depot.dev): CI failure diagnosis, build forensics, and usage.

Parole chiave

mcp

Alternative

Confronto delle superfici di strumenti…

Strumenti esposti

40 strumenti · 3 privilegiati · osservato il 2026-09-09 tramite estrazione statica. Una superficie di strumenti è ciò che un’analisi ha letto in un dato giorno, non un elenco di capacità in tempo reale.

I nomi collegati aprono l’indice Forge di tutte le voci osservate esporre quello strumento. Sfoglia tutti gli strumenti indicizzati.

Albero delle dipendenze

Ciò che una scansione di Forge ha risolto dai metadati npm il 2026-09-09: risoluzione osservata, non una dichiarazione dell'editore.

60 pacchetti risolti · 2 diretti · nessuno con avvisi di sicurezza La risoluzione si ferma alla profondità 4 e a 60 pacchetti.

zod4.5.4
@modelcontextprotocol/sdk1.30.017 dipendenze
- ajv8.20.04 dipendenze
  - fast-deep-equal3.1.3
  - fast-uri3.1.7
  - json-schema-traverse1.0.0
  - require-from-string2.0.2
- zod4.5.4già mostrato sopra
- cors2.8.62 dipendenze
  - object-assign4.1.1
  - vary1.1.2
- hono4.13.7
- jose6.2.12
- express5.2.1+26 non disegnati2 dipendenze
  - vary1.1.2già mostrato sopra
  - content-type1.0.5
- raw-body3.0.2+4 non disegnati
- ajv-formats3.0.11 dipendenza
  - ajv8.20.0già mostrato sopra
- cross-spawn7.0.6+3 non disegnati
- eventsource3.0.71 dipendenza
  - eventsource-parser3.1.1
- content-type1.0.5già mostrato sopra
- pkce-challenge5.0.1
- @hono/node-server2.1.1
- json-schema-typed8.0.2
- eventsource-parser3.1.1già mostrato sopra
- express-rate-limit8.7.0+2 non disegnati
- zod-to-json-schema3.25.2

La scansione si è fermata al limite di profondità 4. Tutto ciò che sta sotto quel livello non è mai stato risolto.

La scansione si è fermata al limite di 60 pacchetti. Il resto dell'albero non è mai stato risolto.

Altri 36 pacchetti risolti non vengono disegnati qui (limite di visualizzazione: 24). Ogni dipendenza con un avviso di sicurezza viene disegnata comunque. Inventario completo (SBOM CycloneDX)

Dichiarate ma non risolte

53 dipendenze dichiarate non sono mai arrivate nell'albero. Mancano dalla risoluzione di Forge, non dal pacchetto.

limite di pacchetti raggiunto: 48
sotto il limite di profondità: 5

http-errors ^2.0.1 — richiesta da send@1.2.1limite di pacchetti raggiunto
mime-types ^3.0.2 — richiesta da send@1.2.1limite di pacchetti raggiunto
ms ^2.1.3 — richiesta da send@1.2.1limite di pacchetti raggiunto
on-finished ^2.4.1 — richiesta da send@1.2.1limite di pacchetti raggiunto
range-parser ^1.2.1 — richiesta da send@1.2.1limite di pacchetti raggiunto
statuses ^2.0.2 — richiesta da send@1.2.1limite di pacchetti raggiunto
ms ^2.1.3 — richiesta da debug@4.4.3limite di pacchetti raggiunto
debug ^4.4.0 — richiesta da router@2.2.0limite di pacchetti raggiunto
depd ^2.0.0 — richiesta da router@2.2.0limite di pacchetti raggiunto
is-promise ^4.0.0 — richiesta da router@2.2.0limite di pacchetti raggiunto
parseurl ^1.3.3 — richiesta da router@2.2.0limite di pacchetti raggiunto
path-to-regexp ^8.0.0 — richiesta da router@2.2.0limite di pacchetti raggiunto

+41 altre non elencate. I conteggi per motivo qui sopra le comprendono tutte.

Non seguite: peerDependencies. Questo albero copre solo le dipendenze di runtime, quindi ciò che queste comportano non è mai stato risolto.