io.github.pdaxt/pqvault

MCPcommunity
v2.1.0io.github.pdaxtUnknownAggiornato 7 mesi faGitHub

Post-quantum secrets manager for AI agents. ML-KEM-768 + X25519 + AES-256-GCM.

il link alla fonte non rispondenessun controllo riuscito registrato
Indicizzato automaticamente da fonti pubbliche. Non ancora verificato dal suo sviluppatore su Forge.Rivendica questo annuncio →
7 mesi faUltimo aggiornamento
Pacchetto
Autoreio.github.pdaxt
LicenzaUnknown
Versione2.1.0
Fontemcp-registry
GitHubpdaxt/pqvault-rs
SBOMCycloneDX 1.6 ↓
Stato di fiducia
D
30/100Rischio
✓Presente nell’indice di Forge+10/10
—Identità del publisher verificata+0/30
→ Publisher: esegui `forge publish` dal repo per rivendicarne la proprietà
—Verifica del dominio+0/10
→ Al momento non disponibile per questo tipo di annuncio — oggi il controllo del dominio viene eseguito solo per i pacchetti su npm, quindi questa riga non può ancora essere ottenuta qui, indipendentemente da cosa sia ospitato sul dominio.
—Analisi prompt injection · rilievi+0/30
→ Publisher: rimuovi dal codice le istruzioni rivolte ai client di IA anziché a lettori umani
✓Analisi offuscamento / esfiltrazione · pulita+20/20
Incollalo in Claude Code, Cursor o qualsiasi assistente di IA per colmare tutte le lacune
StatoIndicizzato dalla community
PublisherNon verificato
FirmaNon firmato
Dominio—
Provenienza—
DipendenzeNon verificate
Superficie di strumenti—
Analisi di sicurezza⚠ Avvisi (1)vHEAD · 3 mesi faQuanto è efficace questa analisi?
PROMPTdescriptionExfiltration-shaped instruction
ValutazioniNessuna
Indicizzato13 giu 2026

La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.

Strumenti

Codice non leggibile3mo ago

Non è stato possibile leggere l’archivio del repository al momento dell’analisi (tarball fetch returned 404), quindi non è stato possibile estrarne alcuna dichiarazione di strumenti. Nulla di tutto ciò è un’affermazione su ciò che questa voce espone.

Descrizione

Post-quantum secrets manager for AI agents. ML-KEM-768 + X25519 + AES-256-GCM.

Parole chiave
mcp
Alternative
Confronto delle superfici di strumenti…

Nessuna copertura delle dipendenze

Questa voce non pubblica alcun pacchetto npm, quindi Forge non ha un albero delle dipendenze per essa. È una lacuna di copertura, non l'affermazione che non abbia dipendenze.