io.github.earonesty/boxpdf

Name: io.github.earonesty/boxpdf
Author: io.github.earonesty

MCPattestato

v1.0.3io.github.earonestyUnknownAggiornato 4 mesi fanpm GitHub

Resource-only MCP server with docs and templates for the boxpdf TypeScript PDF layout library.

A box-layout DSL over pdf-lib. Runs in Node 18+, Cloudflare Workers, Deno, and browsers. No native dependencies, no WASM, no headless browser. is a peer dependency. Declarative layout primitives: , , , , , , , , , , , . Padding, margin, background, background images, borders, borderRadius, overflow clipping, flex-grow, flex-shrink, justify, align. Rich paragraphs with mixed inline runs, inline…

Funziona in

ClaudeCursorCopilotGemini

Dedotto dai trasporti dichiarati da questo annuncio (stdio). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.

Build attestato

Un’attestation di provenienza verificata lega questo artefatto al repository indicato. Nessuno ha ancora rivendicato l’annuncio — questo dimostra dove è stato costruito il codice, non chi lo sostiene.

16Stelle su GitHub

1Fork

4 mesi faUltimo aggiornamento

Pacchetto

Autoreio.github.earonesty

LicenzaUnknown

Versione1.0.3

Fontemcp-registry

npmboxpdf

GitHubearonesty/boxpdf

SBOMCycloneDX 1.6 ↓

Stato di fiducia

85/100Affidabile

✓Presente nell’indice di Forge+10/10

✓Identità verificata · build attestato+20/20

—Firma di pubblicazione Ed25519+0/5

→ Inclusa automaticamente quando il publisher esegue `forge publish`

—Verifica del dominio+0/5

→ Publisher: ospita /.well-known/forge.json sulla homepage del pacchetto con { "publisher": "<github-login>" }

✓npm Trusted Publishing (Sigstore)+5/5

—Corrispondenza del maintainer npm+0/5

→ Publisher: aggiungi il login GitHub verificato ai maintainer del pacchetto npm (npm owner add <login>)

✓Analisi CVE · pulita+30/30

✓Analisi statica · pulita+20/20

Incollalo in Claude Code, Cursor o qualsiasi assistente di IA per colmare tutte le lacune

StatoIdentità verificata

PublisherNon verificato

FirmaNon firmato

Dominio—

Provenienza✓ Verificato con Sigstore · 5aa2cb7

Dipendenze✓ 2 risolte · nessuna vulnerabile

Superficie di strumenti1 strumento · nessuno privilegiato

Analisi di sicurezza✓ Pulitov1.8.0 · 3 mesi faQuanto è efficace questa analisi?

CODEdist/inter.cjsVery large base64-looking blob in source (in minified file)

CODEdist/inter.jsVery large base64-looking blob in source (in minified file)

ValutazioniNessuna

Indicizzato13 giu 2026

La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.

Strumenti

1 strumento · nessuno privilegiato

Estratto staticamente dal pacchetto pubblicatov1.8.0 · 3mo ago

Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.

boxpdfNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

0 strumenti su 1 hanno pubblicato una descrizione.

I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.

Descrizione

Parole chiave

mcp

Alternative

Confronto delle superfici di strumenti…

io.github.earonesty/boxpdf

Strumenti

Strumenti esposti

Nessuna copertura delle dipendenze