io.github.thecolourfoundation/rune

MCPcommunity
v0.5.1io.github.thecolourfoundationUnknownAggiornato 5 g faGitHub

Evidence-backed codebase understanding with file:line citations, for AI clients over MCP.

Indicizzato automaticamente da fonti pubbliche. Non ancora verificato dal suo sviluppatore su Forge.Rivendica questo annuncio →
9Stelle su GitHub
5 g faUltimo aggiornamento
Pacchetto
Autoreio.github.thecolourfoundation
LicenzaUnknown
Versione0.5.1
Fontemcp-registry
Stato di fiducia
B
60/100Buono
✓Presente nell’indice di Forge+10/10
—Identità del publisher verificata+0/30
→ Publisher: esegui `forge publish` dal repo per rivendicarne la proprietà
—Verifica del dominio+0/10
→ Al momento non disponibile per questo tipo di annuncio — oggi il controllo del dominio viene eseguito solo per i pacchetti su npm, quindi questa riga non può ancora essere ottenuta qui, indipendentemente da cosa sia ospitato sul dominio.
✓Analisi prompt injection · pulita+30/30
✓Analisi offuscamento / esfiltrazione · pulita+20/20
Incollalo in Claude Code, Cursor o qualsiasi assistente di IA per colmare tutte le lacune
StatoIndicizzato dalla community
PublisherNon verificato
FirmaNon firmato
Dominio—
Provenienza—
DipendenzeNon verificate
Superficie di strumenti13 strumenti · nessuno privilegiato
Analisi di sicurezza✓ PulitovHEAD · 1 g faQuanto è efficace questa analisi?
ValutazioniNessuna
Indicizzato23 set 2026

La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.

Strumenti

13 strumenti · nessuno privilegiato
Estratto staticamente dal pacchetto pubblicatovHEAD · 1d ago

Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.

rune_rescanRe-scan the project from disk and refresh Rune's understanding graph. Call this after significant code changes if `rune watch` isn't already running in the background.

Re-scan the project from disk and refresh Rune's understanding graph. Call this after significant code changes if `rune watch` isn't already running in the background.

Per questo strumento non è stato pubblicato alcuno schema di input.

rune_get_overviewGet a high-level architecture summary of the software: detected stack, component count, route count. Start here.

Get a high-level architecture summary of the software: detected stack, component count, route count. Start here.

Per questo strumento non è stato pubblicato alcuno schema di input.

rune_list_componentsList all React components Rune has identified, with file location and detection kind (function/class).

List all React components Rune has identified, with file location and detection kind (function/class).

Per questo strumento non è stato pubblicato alcuno schema di input.

rune_list_routesList all API/page routes Rune has identified across Express and Next.js (pages + app router).

List all API/page routes Rune has identified across Express and Next.js (pages + app router).

Per questo strumento non è stato pubblicato alcuno schema di input.

rune_searchSearch facts and derived understanding by name, file path, or route path substring. Use this to find where something lives before reading files directly.

Search facts and derived understanding by name, file path, or route path substring. Use this to find where something lives before reading files directly.

Per questo strumento non è stato pubblicato alcuno schema di input.

rune_explainGiven a fact or derived-conclusion id (as returned by other rune_ tools), return the full evidence trail: the raw fact(s) it's based on, file, line, and matched source text.

Given a fact or derived-conclusion id (as returned by other rune_ tools), return the full evidence trail: the raw fact(s) it's based on, file, line, and matched source text.

Per questo strumento non è stato pubblicato alcuno schema di input.

rune_get_file_dependenciesGet the internal (relative-import) dependency list for a given file path, as recorded in the understanding graph.

Get the internal (relative-import) dependency list for a given file path, as recorded in the understanding graph.

Per questo strumento non è stato pubblicato alcuno schema di input.

rune_get_memoryGet durable project-specific knowledge Rune has recorded: conventions, required commands, known pitfalls. Each entry has a status (proposed/approved/rejected) and confidence score -- only 'approved' entries should be treated as trusted; 'proposed' entries are unverified and should be treated as a h…

Get durable project-specific knowledge Rune has recorded: conventions, required commands, known pitfalls. Each entry has a status (proposed/approved/rejected) and confidence score -- only 'approved' entries should be treated as trusted; 'proposed' entries are unverified and should be treated as a h…

Per questo strumento non è stato pubblicato alcuno schema di input.

rune_get_experienceGet the history of past task attempts recorded for this project: what was tried, whether it succeeded or failed, and why. This is raw history, not verified rules -- use rune_get_memory for trusted, approved conventions.

Get the history of past task attempts recorded for this project: what was tried, whether it succeeded or failed, and why. This is raw history, not verified rules -- use rune_get_memory for trusted, approved conventions.

Per questo strumento non è stato pubblicato alcuno schema di input.

rune_get_security_findingsGet all security findings Rune has detected in this project: exposed secrets, dangerous shell execution, risky CI/CD workflow permissions, and typosquat-shaped dependencies. Use this before merging a PR or reviewing a codebase for security risk -- this is the single call that answers 'are there sec…

Get all security findings Rune has detected in this project: exposed secrets, dangerous shell execution, risky CI/CD workflow permissions, and typosquat-shaped dependencies. Use this before merging a PR or reviewing a codebase for security risk -- this is the single call that answers 'are there sec…

Per questo strumento non è stato pubblicato alcuno schema di input.

rune_verify_factRe-check a single fact (by id, as returned by other rune_ tools) against the current state of its source file, instead of trusting what was recorded at the last `rune scan`. Returns 'confirmed' if the code still matches, 'stale' with both the old and new evidence lines if it changed, or 'file_missi…

Re-check a single fact (by id, as returned by other rune_ tools) against the current state of its source file, instead of trusting what was recorded at the last `rune scan`. Returns 'confirmed' if the code still matches, 'stale' with both the old and new evidence lines if it changed, or 'file_missi…

Per questo strumento non è stato pubblicato alcuno schema di input.

rune_check_driftRe-check every fact in the graph against the live state of the code and summarize how much has drifted since the last `rune scan`. Cheap: re-reads only the specific line each fact points to, not a full re-parse of the project. Use this to decide whether the current graph is still trustworthy before…

Re-check every fact in the graph against the live state of the code and summarize how much has drifted since the last `rune scan`. Cheap: re-reads only the specific line each fact points to, not a full re-parse of the project. Use this to decide whether the current graph is still trustworthy before…

Per questo strumento non è stato pubblicato alcuno schema di input.

rune_agentNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

12 strumenti su 13 hanno pubblicato una descrizione.

I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.

Descrizione

Evidence-backed codebase understanding with file:line citations, for AI clients over MCP.

Parole chiave
mcp
Alternative
Confronto delle superfici di strumenti…

Nessuna copertura delle dipendenze

Questa voce non pubblica alcun pacchetto npm, quindi Forge non ha un albero delle dipendenze per essa. È una lacuna di copertura, non l'affermazione che non abbia dipendenze.