figmanage

MCPcommunity

v1.5.0io.github.dannykeaneUnknownAggiornato 1 g fanpm GitHub

Let agents manage your Figma workspace. 102 tools for seats, teams, offboarding, and cleanup.

Funziona in

ClaudeCursorCopilotGemini

Dedotto dai trasporti dichiarati da questo annuncio (stdio). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.

Indicizzato automaticamente da fonti pubbliche. Non ancora verificato dal suo sviluppatore su Forge.Rivendica questo annuncio →

8Stelle su GitHub

1 g faUltimo aggiornamento

Pacchetto

Autoreio.github.dannykeane

LicenzaUnknown

Versione1.5.0

Fontenpm+mcp-registry

GitHubdannykeane/figmanage

SBOMCycloneDX 1.6 ↓

Stato di fiducia

B

60/100Buono

✓Presente nell’indice di Forge+10/10

—Identità del publisher verificata+0/20

→ Publisher: esegui `forge publish` dal repo del pacchetto per rivendicarne la proprietà

—Firma di pubblicazione Ed25519+0/5

→ Inclusa automaticamente quando il publisher esegue `forge publish`

—Verifica del dominio+0/5

→ Publisher: ospita /.well-known/forge.json sulla homepage del pacchetto con { "publisher": "<github-login>" }

—npm Trusted Publishing (Sigstore)+0/5

→ Pubblica da GitHub Actions con --provenance perché l’attestation leghi questo pacchetto a questo repo

—Corrispondenza del maintainer npm+0/5

→ Si ottiene quando la tua identità è verificata qui sopra e quel login è maintainer npm di questo pacchetto

✓Analisi CVE · pulita+30/30

✓Analisi statica · pulita+20/20

Incollalo in Claude Code, Cursor o qualsiasi assistente di IA per colmare tutte le lacune

StatoIndicizzato dalla community

PublisherNon verificato

FirmaNon firmato

Dominio—

Provenienza—

Dipendenze✓ 60 risolte+ · nessuna vulnerabile

Superficie di strumenti40 strumenti · 7 privilegiati

Analisi di sicurezza✓ Pulitov1.5.0 · oggiQuanto è efficace questa analisi?

ValutazioniNessuna

Indicizzato21 set 2026

La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.

Strumenti

40 strumenti · 7 privilegiati

Estratto staticamente dal pacchetto pubblicatov1.5.0 · 14h ago

Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.

Filtra gli strumentiSolo privilegiati

library_usageTeam-level library adoption metrics. Shows how a published library is used across teams.

Team-level library adoption metrics. Shows how a published library is used across teams.

Per questo strumento non è stato pubblicato alcuno schema di input.

component_usagePer-file component usage analytics. Shows which files use a specific component.

Per-file component usage analytics. Shows which files use a specific component.

Per questo strumento non è stato pubblicato alcuno schema di input.

list_branchesList branches of a file.

List branches of a file.

Per questo strumento non è stato pubblicato alcuno schema di input.

create_branchCreate a branch from a file.

Create a branch from a file.

Per questo strumento non è stato pubblicato alcuno schema di input.

delete_branchprivilegiatoArchive (delete) a branch. Uses the branch file key from list_branches.

Archive (delete) a branch. Uses the branch file key from list_branches.

Per questo strumento non è stato pubblicato alcuno schema di input.

list_commentsList comments on a file. Returns comment text, author, timestamps, and thread structure.

List comments on a file. Returns comment text, author, timestamps, and thread structure.

Per questo strumento non è stato pubblicato alcuno schema di input.

post_commentPost a comment on a file. Optionally pin to a specific node or reply to an existing comment.

Post a comment on a file. Optionally pin to a specific node or reply to an existing comment.

Per questo strumento non è stato pubblicato alcuno schema di input.

delete_commentprivilegiatoPermanently delete a comment. For top-level comments, the entire thread is removed. Cannot be undone.

Permanently delete a comment. For top-level comments, the entire thread is removed. Cannot be undone.

Per questo strumento non è stato pubblicato alcuno schema di input.

list_comment_reactionsList emoji reactions on a comment.

List emoji reactions on a comment.

Per questo strumento non è stato pubblicato alcuno schema di input.

resolve_commentResolve or unresolve a comment thread. Resolved comments are collapsed in the Figma UI.

Resolve or unresolve a comment thread. Resolved comments are collapsed in the Figma UI.

Per questo strumento non è stato pubblicato alcuno schema di input.

edit_commentprivilegiatoEdit the text of an existing comment.

Edit the text of an existing comment.

Per questo strumento non è stato pubblicato alcuno schema di input.

add_comment_reactionAdd an emoji reaction to a comment.

Add an emoji reaction to a comment.

Per questo strumento non è stato pubblicato alcuno schema di input.

remove_comment_reactionprivilegiatoRemove your emoji reaction from a comment.

Remove your emoji reaction from a comment.

Per questo strumento non è stato pubblicato alcuno schema di input.

list_file_componentsList components published from a file. Only published library components appear -- local unpublished components are not included.

List components published from a file. Only published library components appear -- local unpublished components are not included.

Per questo strumento non è stato pubblicato alcuno schema di input.

list_file_stylesList styles published from a file. Only published library styles appear.

List styles published from a file. Only published library styles appear.

Per questo strumento non è stato pubblicato alcuno schema di input.

list_team_componentsList published components across a team. Pass the cursor from the response's pagination object to fetch the next page.

List published components across a team. Pass the cursor from the response's pagination object to fetch the next page.

Per questo strumento non è stato pubblicato alcuno schema di input.

list_team_stylesList published styles across a team. Pass the cursor from the response's pagination object to fetch the next page.

List published styles across a team. Pass the cursor from the response's pagination object to fetch the next page.

Per questo strumento non è stato pubblicato alcuno schema di input.

offboard_userNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

onboard_userInvite a user to teams and optionally share files and set seat type. Sends invite emails per team.

Invite a user to teams and optionally share files and set seat type. Sends invite emails per team.

Per questo strumento non è stato pubblicato alcuno schema di input.

quarterly_design_ops_reportOrg-wide design ops snapshot: seat utilization, team activity, billing, and library adoption over a given period.

Org-wide design ops snapshot: seat utilization, team activity, billing, and library adoption over a given period.

Per questo strumento non è stato pubblicato alcuno schema di input.

file_summaryQuick overview of a Figma file. Fetches pages, components, styles, and comment counts in parallel.

Quick overview of a Figma file. Fetches pages, components, styles, and comment counts in parallel.

Per questo strumento non è stato pubblicato alcuno schema di input.

workspace_overviewFull org snapshot: teams with member/project counts, seat breakdown, and billing summary.

Full org snapshot: teams with member/project counts, seat breakdown, and billing summary.

Per questo strumento non è stato pubblicato alcuno schema di input.

open_commentsAggregated unresolved comments across all files in a project. Checks up to 20 files.

Aggregated unresolved comments across all files in a project. Checks up to 20 files.

Per questo strumento non è stato pubblicato alcuno schema di input.

cleanup_stale_filesFind files not modified in N days and optionally trash them. dry_run=true (default) previews which files would be trashed without trashing them. Set dry_run=false to execute.

Find files not modified in N days and optionally trash them. dry_run=true (default) previews which files would be trashed without trashing them. Set dry_run=false to execute.

Per questo strumento non è stato pubblicato alcuno schema di input.

organize_projectMove files into a target project in a single batch. Files are moved (not copied) from their current project.

Move files into a target project in a single batch. Files are moved (not copied) from their current project.

Per questo strumento non è stato pubblicato alcuno schema di input.

setup_project_structureCreate multiple projects in a team from a plan. Optionally set descriptions.

Create multiple projects in a team from a plan. Optionally set descriptions.

Per questo strumento non è stato pubblicato alcuno schema di input.

seat_optimizationIdentify inactive paid seats and calculate potential savings. Fetches members, seat counts, and pricing to find optimization opportunities.

Identify inactive paid seats and calculate potential savings. Fetches members, seat counts, and pricing to find optimization opportunities.

Per questo strumento non è stato pubblicato alcuno schema di input.

permission_auditAudit permissions across a team or project. Scans files for external editors, open link access, and elevated individual permissions.

Audit permissions across a team or project. Scans files for external editors, open link access, and elevated individual permissions.

Per questo strumento non è stato pubblicato alcuno schema di input.

branch_cleanupFind stale branches across a project and optionally archive them. dry_run=true (default) previews which branches would be archived. Archives move branch files to trash (recoverable).

Find stale branches across a project and optionally archive them. dry_run=true (default) previews which branches would be archived. Archives move branch files to trash (recoverable).

Per questo strumento non è stato pubblicato alcuno schema di input.

list_dev_resourcesList dev resources (links, annotations) attached to nodes in a file. Used in Dev Mode.

List dev resources (links, annotations) attached to nodes in a file. Used in Dev Mode.

Per questo strumento non è stato pubblicato alcuno schema di input.

create_dev_resourceCreate a dev resource (link/annotation) on a node. Visible in Dev Mode.

Create a dev resource (link/annotation) on a node. Visible in Dev Mode.

Per questo strumento non è stato pubblicato alcuno schema di input.

delete_dev_resourceprivilegiatoDelete a dev resource from a file.

Delete a dev resource from a file.

Per questo strumento non è stato pubblicato alcuno schema di input.

export_nodesExport specific nodes from a file as images. Returns temporary URLs (valid ~14 days).

Export specific nodes from a file as images. Returns temporary URLs (valid ~14 days).

Per questo strumento non è stato pubblicato alcuno schema di input.

get_image_fillsGet download URLs for all images used as fills in a file.

Get download URLs for all images used as fills in a file.

Per questo strumento non è stato pubblicato alcuno schema di input.

create_fileCreate a new Figma file in a project. Supports design, whiteboard, slides, sites.

Create a new Figma file in a project. Supports design, whiteboard, slides, sites.

Per questo strumento non è stato pubblicato alcuno schema di input.

rename_fileprivilegiatoRename a Figma file.

Rename a Figma file.

Per questo strumento non è stato pubblicato alcuno schema di input.

move_filesprivilegiatoMove one or more files to a different project. Supports batch moves.

Move one or more files to a different project. Supports batch moves.

Per questo strumento non è stato pubblicato alcuno schema di input.

duplicate_fileDuplicate a file. Optionally specify a destination project.

Duplicate a file. Optionally specify a destination project.

Per questo strumento non è stato pubblicato alcuno schema di input.

trash_filesMove files to trash (recoverable via restore_files). Supports batch operations.

Move files to trash (recoverable via restore_files). Supports batch operations.

Per questo strumento non è stato pubblicato alcuno schema di input.

restore_filesRestore files from trash.

Restore files from trash.

Per questo strumento non è stato pubblicato alcuno schema di input.

39 strumenti su 40 hanno pubblicato una descrizione.

I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.

Descrizione

Let agents manage your Figma workspace. 102 tools for seats, teams, offboarding, and cleanup.

Parole chiave

mcp

Alternative

Confronto delle superfici di strumenti…

Strumenti esposti

40 strumenti · 7 privilegiati · osservato il 2026-09-21 tramite estrazione statica. Una superficie di strumenti è ciò che un’analisi ha letto in un dato giorno, non un elenco di capacità in tempo reale.

I nomi collegati aprono l’indice Forge di tutte le voci osservate esporre quello strumento. Sfoglia tutti gli strumenti indicizzati.

Albero delle dipendenze

Ciò che una scansione di Forge ha risolto dai metadati npm il 2026-09-21: risoluzione osservata, non una dichiarazione dell'editore.

60 pacchetti risolti · 6 diretti · nessuno con avvisi di sicurezza La risoluzione si ferma alla profondità 4 e a 60 pacchetti.

zod3.25.76
axios1.20.04 dipendenze
- form-data4.0.6+5 non disegnati
- proxy-from-env2.1.0
- follow-redirects1.16.0
- https-proxy-agent5.0.1+2 non disegnati
commander13.1.0
axios-retry4.5.01 dipendenza
- is-retry-allowed2.2.0
string-width7.2.03 dipendenze
- strip-ansi7.2.0+1 non disegnati
- emoji-regex10.6.0
- get-east-asian-width1.7.0
@modelcontextprotocol/sdk1.30.0+7 non disegnati10 dipendenze
- ajv8.20.0+4 non disegnati
- zod4.6.5
- cors2.8.6+2 non disegnati
- hono4.13.8
- jose6.2.12
- express5.2.1incompleto+18 non disegnati
- raw-body3.0.2incompleto
- ajv-formats3.0.1incompleto
- cross-spawn7.0.6incompleto
- eventsource3.0.7incompleto

La scansione si è fermata al limite di 60 pacchetti. Il resto dell'albero non è mai stato risolto.

Altri 36 pacchetti risolti non vengono disegnati qui (limite di visualizzazione: 24). Ogni dipendenza con un avviso di sicurezza viene disegnata comunque. Inventario completo (SBOM CycloneDX)

Dichiarate ma non risolte

58 dipendenze dichiarate non sono mai arrivate nell'albero. Mancano dalla risoluzione di Forge, non dal pacchetto.

limite di pacchetti raggiunto: 58

body-parser ^2.2.1 — richiesta da express@5.2.1limite di pacchetti raggiunto
escape-html ^1.0.3 — richiesta da express@5.2.1limite di pacchetti raggiunto
http-errors ^2.0.0 — richiesta da express@5.2.1limite di pacchetti raggiunto
on-finished ^2.4.1 — richiesta da express@5.2.1limite di pacchetti raggiunto
content-type ^1.0.5 — richiesta da express@5.2.1limite di pacchetti raggiunto
finalhandler ^2.1.0 — richiesta da express@5.2.1limite di pacchetti raggiunto
range-parser ^1.2.1 — richiesta da express@5.2.1limite di pacchetti raggiunto
serve-static ^2.2.0 — richiesta da express@5.2.1limite di pacchetti raggiunto
cookie-signature ^1.2.1 — richiesta da express@5.2.1limite di pacchetti raggiunto
merge-descriptors ^2.0.0 — richiesta da express@5.2.1limite di pacchetti raggiunto
content-disposition ^1.0.0 — richiesta da express@5.2.1limite di pacchetti raggiunto
bytes ~3.1.2 — richiesta da raw-body@3.0.2limite di pacchetti raggiunto

+46 altre non elencate. I conteggi per motivo qui sopra le comprendono tutte.

Non seguite: peerDependencies. Questo albero copre solo le dipendenze di runtime, quindi ciò che queste comportano non è mai stato risolto.