Conformance test harness for Model Context Protocol servers. Validates JSON-RPC 2.0, spec-version handshake, transport, OAuth 2.1 PKCE, tool schemas, capabilities, smoke roundtrip, and annotations against MCP spec 2024-11-05 / 2025-03-26 / 2025-06-18 / 20
Dedotto dai trasporti dichiarati da questo annuncio (stdio). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.
La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.
Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.
runJsonRpcComplianceRun JSON-RPC 2.0 compliance suite (parse-error, invalid-request, method-not-found, invalid-params, internal-error) against a target MCP server.Run JSON-RPC 2.0 compliance suite (parse-error, invalid-request, method-not-found, invalid-params, internal-error) against a target MCP server.
Per questo strumento non è stato pubblicato alcuno schema di input.
runSpecVersionAssertionDrive an initialize handshake and assert the target advertises the expected MCP spec version.Drive an initialize handshake and assert the target advertises the expected MCP spec version.
Per questo strumento non è stato pubblicato alcuno schema di input.
runTransportSuiteVerify the target's transport layer (stdio line-delimited JSON or Streamable HTTP).Verify the target's transport layer (stdio line-delimited JSON or Streamable HTTP).
Per questo strumento non è stato pubblicato alcuno schema di input.
runOauthPkceFlowExercise OAuth 2.1 PKCE S256 flow against the target. Mock-AS by default; real-tenant when --oauth-mode=real.Exercise OAuth 2.1 PKCE S256 flow against the target. Mock-AS by default; real-tenant when --oauth-mode=real.
Per questo strumento non è stato pubblicato alcuno schema di input.
runToolSchemaValidationValidate that every advertised tool has a well-formed JSON-Schema inputSchema. Optionally diff against an expected manifest.Validate that every advertised tool has a well-formed JSON-Schema inputSchema. Optionally diff against an expected manifest.
Per questo strumento non è stato pubblicato alcuno schema di input.
runCapabilityIntrospectionCompare the capabilities the target advertises in initialize against what tools/list, resources/list, prompts/list actually return.Compare the capabilities the target advertises in initialize against what tools/list, resources/list, prompts/list actually return.
Per questo strumento non è stato pubblicato alcuno schema di input.
runRoundtripSmokePerform one tools/call per advertised tool. Fails on JSON-RPC transport errors, warns on tool-level isError=true.Perform one tools/call per advertised tool. Fails on JSON-RPC transport errors, warns on tool-level isError=true.
Per questo strumento non è stato pubblicato alcuno schema di input.
runAnnotationsAuditApply the heuristic annotation rules (destructive name regex, readOnlyHint conflicts) to every advertised tool.Apply the heuristic annotation rules (destructive name regex, readOnlyHint conflicts) to every advertised tool.
Per questo strumento non è stato pubblicato alcuno schema di input.
runFullSuiteRun all (or selected) suites and produce a FullReport with summary + per-suite + per-check status.Run all (or selected) suites and produce a FullReport with summary + per-suite + per-check status.
Per questo strumento non è stato pubblicato alcuno schema di input.
generateReportRender a FullReport as JUnit XML, JSON, or human-readable terminal output.Render a FullReport as JUnit XML, JSON, or human-readable terminal output.
Per questo strumento non è stato pubblicato alcuno schema di input.
compareManifestsDiff two tool manifests — added/removed/changed tools.Diff two tool manifests — added/removed/changed tools.
Per questo strumento non è stato pubblicato alcuno schema di input.
assertNoBreakingChangesCompare a baseline FullReport against a current FullReport. Returns a list of breaking changes and warnings.Compare a baseline FullReport against a current FullReport. Returns a list of breaking changes and warnings.
Per questo strumento non è stato pubblicato alcuno schema di input.
12 strumenti su 12 hanno pubblicato una descrizione.
I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.
Conformance test harness for Model Context Protocol servers. Validates JSON-RPC 2.0, spec-version handshake, transport, OAuth 2.1 PKCE, tool schemas, capabilities, smoke roundtrip, and annotations against MCP spec 2024-11-05 / 2025-03-26 / 2025-06-18 / 20
I nomi collegati aprono l’indice Forge di tutte le voci osservate esporre quello strumento. Sfoglia tutti gli strumenti indicizzati.
La scansione si è fermata al limite di 60 pacchetti. Il resto dell'albero non è mai stato risolto.
Altri 36 pacchetti risolti non vengono disegnati qui (limite di visualizzazione: 24). Ogni dipendenza con un avviso di sicurezza viene disegnata comunque. Inventario completo (SBOM CycloneDX)
56 dipendenze dichiarate non sono mai arrivate nell'albero. Mancano dalla risoluzione di Forge, non dal pacchetto.
+44 altre non elencate. I conteggi per motivo qui sopra le comprendono tutte.
Non seguite: peerDependencies. Questo albero copre solo le dipendenze di runtime, quindi ciò che queste comportano non è mai stato risolto.