Check and improve the contract quality of any MCP server — for humans, agents, and platforms.
Check and improve the contract quality of any MCP server — for humans, agents, and platforms. Most MCP servers are built with only one audience in mind (usually human developers reading a README). But a successful MCP server needs to satisfy three audiences simultaneously: Distribution platforms (Registry, Smithery, PulseMCP, Glama) need structured metadata Human users need clear purpose, trust…
Dedotto dai trasporti dichiarati da questo annuncio (stdio). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.
La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.
Forge ha letto 0 file sorgente da il tarball del pacchetto pubblicato e non ha trovato alcuna registrazione di strumenti MCP. L’estrazione si basa su schemi applicati al codice distribuito: un server che costruisce l’elenco degli strumenti a runtime, o che distribuisce solo codice impacchettato o minificato, non registra nulla di visibile qui. Va letto come «non rilevato», non come «non ne espone nessuno».
Check and improve the contract quality of any MCP server — for humans, agents, and platforms. Most MCP servers are built with only one audience in mind (usually human developers reading a README). But a successful MCP server needs to satisfy three audiences simultaneously: Distribution platforms (Registry, Smithery, PulseMCP, Glama) need structured metadata Human users need clear purpose, trust signals, and low install friction AI agents need unambiguous tool descriptions, declared side…
Il resolver di Forge legge solo metadati npm, quindi questo pacchetto PyPI non ha un albero risolto. È una lacuna di copertura, non un certificato di buona salute.