GVNR (gvnr.io): stops AI agents overspending and running dangerous commands before they act.
Dedotto dai trasporti dichiarati da questo annuncio (stdio). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.
La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.
Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.
gvnr_request_permissionAsk GVNR whether an action is allowed BEFORE you run it. Call this before any shell command, file deletion, git push, deploy or publish, and before reading or writing credentials. Returns allow, deny, or ask_human. On deny, do not run the action. On ask_human, stop and get approval from the person…Ask GVNR whether an action is allowed BEFORE you run it. Call this before any shell command, file deletion, git push, deploy or publish, and before reading or writing credentials. Returns allow, deny, or ask_human. On deny, do not run the action. On ask_human, stop and get approval from the person…
Per questo strumento non è stato pubblicato alcuno schema di input.
gvnr_statusShow every governed agent with its status, spend and spend rate, plus the limits in force and what has been spent today, this week and this month.Show every governed agent with its status, spend and spend rate, plus the limits in force and what has been spent today, this week and this month.
Per questo strumento non è stato pubblicato alcuno schema di input.
gvnr_recent_decisionsList the most recent allow, deny and ask decisions from the receipt file, newest last.List the most recent allow, deny and ask decisions from the receipt file, newest last.
Per questo strumento non è stato pubblicato alcuno schema di input.
gvnr_verify_receiptsCheck the hash chain over every recorded decision. Reports whether it is intact, or the line where a record was edited or removed.Check the hash chain over every recorded decision. Reports whether it is intact, or the line where a record was edited or removed.
Per questo strumento non è stato pubblicato alcuno schema di input.
gvnr_stop_agentStop a governed agent immediately. Only a human can resume it, from the GVNR dashboard. Use gvnr_status for agent ids.Stop a governed agent immediately. Only a human can resume it, from the GVNR dashboard. Use gvnr_status for agent ids.
Per questo strumento non è stato pubblicato alcuno schema di input.
gvnrNessuna descrizione pubblicataQuesto strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.
5 strumenti su 6 hanno pubblicato una descrizione.
I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.
GVNR (gvnr.io): stops AI agents overspending and running dangerous commands before they act.
I nomi collegati aprono l’indice Forge di tutte le voci osservate esporre quello strumento. Sfoglia tutti gli strumenti indicizzati.