mnemosy-ai

MCPattestato
v3.0.0-rc.4io.github.28naem-delUnknownAggiornato 3 g fanpmGitHub

Evidence-tracked local memory MCP server: one SQLite file; corrections retire dependent memories.

Funziona in
ClaudeCursorCopilotGemini

Dedotto dai trasporti dichiarati da questo annuncio (stdio). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.

Build attestato
Un’attestation di provenienza verificata lega questo artefatto al repository indicato. Nessuno ha ancora rivendicato l’annuncio — questo dimostra dove è stato costruito il codice, non chi lo sostiene.
154Stelle su GitHub
14Fork
3 g faUltimo aggiornamento
Pacchetto
Autoreio.github.28naem-del
LicenzaUnknown
Versione3.0.0-rc.4
Fontenpm+mcp-registry
Stato di fiducia
A
85/100Affidabile
✓Presente nell’indice di Forge+10/10
✓Identità verificata · build attestato+20/20
—Firma di pubblicazione Ed25519+0/5
→ Inclusa automaticamente quando il publisher esegue `forge publish`
—Verifica del dominio+0/5
→ Publisher: ospita /.well-known/forge.json sulla homepage del pacchetto con { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—Corrispondenza del maintainer npm+0/5
→ Publisher: aggiungi il login GitHub verificato ai maintainer del pacchetto npm (npm owner add <login>)
✓Analisi CVE · pulita+30/30
✓Analisi statica · pulita+20/20
Incollalo in Claude Code, Cursor o qualsiasi assistente di IA per colmare tutte le lacune
StatoIdentità verificata
PublisherNon verificato
FirmaNon firmato
Dominio—
Provenienza✓ Verificato con Sigstore · e0bbb47
Dipendenze✓ 16 risolte+ · nessuna vulnerabile
Superficie di strumenti17 strumenti · nessuno privilegiato
Analisi di sicurezza✓ Pulitov2.0.0 · oggiQuanto è efficace questa analisi?
ValutazioniNessuna
Indicizzato31 ott 2026

La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.

Strumenti

17 strumenti · nessuno privilegiato
Estratto staticamente dal pacchetto pubblicatov2.0.0 · 9h ago

Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.

memory_recallNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

memory_contextCompile cited, scoped context with contradictions and abstention under a conservative byte-based token budget. Pass only packet.text as context; diagnostics are outside the budget.

Compile cited, scoped context with contradictions and abstention under a conservative byte-based token budget. Pass only packet.text as context; diagnostics are outside the budget.

Per questo strumento non è stato pubblicato alcuno schema di input.

memory_inspectInspect accessible stored evidence and its lifecycle. Inactive records are history, not current advice.

Inspect accessible stored evidence and its lifecycle. Inactive records are history, not current advice.

Per questo strumento non è stato pubblicato alcuno schema di input.

memory_resumeRead the latest accessible active checkpoint for a task. Completed steps and artifact paths are historical claims. Verify current environment and permissions before acting.

Read the latest accessible active checkpoint for a task. Completed steps and artifact paths are historical claims. Verify current environment and permissions before acting.

Per questo strumento non è stato pubblicato alcuno schema di input.

memory_sourceRead a bounded UTF-8 range of the original captured transcript or extracted document. Its status and trust remain visible.

Read a bounded UTF-8 range of the original captured transcript or extracted document. Its status and trust remain visible.

Per questo strumento non è stato pubblicato alcuno schema di input.

memory_modelInspect a source-backed project model. Stale models are marked and must not be treated as current knowledge.

Inspect a source-backed project model. Stale models are marked and must not be treated as current knowledge.

Per questo strumento non è stato pubblicato alcuno schema di input.

memory_skillInspect a reusable skill and its prerequisites, trial evidence and current eligibility. This does not execute the skill.

Inspect a reusable skill and its prerequisites, trial evidence and current eligibility. This does not execute the skill.

Per questo strumento non è stato pubblicato alcuno schema di input.

memory_jobsInspect bounded observation/consolidation jobs and their outcome. Only the host executes configured model workers.

Inspect bounded observation/consolidation jobs and their outcome. Only the host executes configured model workers.

Per questo strumento non è stato pubblicato alcuno schema di input.

memory_entityResolve an entity name or alias without silently merging ambiguous identities.

Resolve an entity name or alias without silently merging ambiguous identities.

Per questo strumento non è stato pubblicato alcuno schema di input.

memory_traverseFollow a bounded number of evidence-backed relationship hops; each hop retains source IDs.

Follow a bounded number of evidence-backed relationship hops; each hop retains source IDs.

Per questo strumento non è stato pubblicato alcuno schema di input.

memory_branch_previewInspect isolated proposed changes and source conflicts before a controller merges them.

Inspect isolated proposed changes and source conflicts before a controller merges them.

Per questo strumento non è stato pubblicato alcuno schema di input.

memory_storeRecord an observed fact, preference, decision or procedure with a source. Private by default; workspace visibility explicitly shares with this workspace. Agent notes cannot self-certify as verified. Similar text is never automatically merged.

Record an observed fact, preference, decision or procedure with a source. Private by default; workspace visibility explicitly shares with this workspace. Agent notes cannot self-certify as verified. Similar text is never automatically merged.

Per questo strumento non è stato pubblicato alcuno schema di input.

memory_captureCapture supplied transcript events with stable retry IDs. This reads no host files. Observed messages remain fallible evidence.

Capture supplied transcript events with stable retry IDs. This reads no host files. Observed messages remain fallible evidence.

Per questo strumento non è stato pubblicato alcuno schema di input.

memory_observeQueue source-linked observations or a project model for the host to process under its configured model and budget. This does not invoke or choose a model.

Queue source-linked observations or a project model for the host to process under its configured model and budget. This does not invoke or choose a model.

Per questo strumento non è stato pubblicato alcuno schema di input.

memory_checkpointSave a resumable task state, preserving constraints, rejected approaches and unfinished work. It does not perform or authorize actions.

Save a resumable task state, preserving constraints, rejected approaches and unfinished work. It does not perform or authorize actions.

Per questo strumento non è stato pubblicato alcuno schema di input.

memory_correctExplicitly supersede your own non-verified observation; dependent advice becomes invalid. Controller-verified evidence must be corrected through the controller SDK.

Explicitly supersede your own non-verified observation; dependent advice becomes invalid. Controller-verified evidence must be corrected through the controller SDK.

Per questo strumento non è stato pubblicato alcuno schema di input.

memory_forgetPurge an owned memory and content derived from it from this live local store. This cannot erase external exports, backups or context already sent to agents.

Purge an owned memory and content derived from it from this live local store. This cannot erase external exports, backups or context already sent to agents.

Per questo strumento non è stato pubblicato alcuno schema di input.

16 strumenti su 17 hanno pubblicato una descrizione.

I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.

Descrizione

Evidence-tracked local memory MCP server: one SQLite file; corrections retire dependent memories.

Parole chiave
mcp
Alternative
Confronto delle superfici di strumenti…

Albero delle dipendenze

Ciò che una scansione di Forge ha risolto dai metadati npm il 2026-11-01: risoluzione osservata, non una dichiarazione dell'editore.

16 pacchetti risolti · 4 diretti · nessuno con avvisi di sicurezza La risoluzione si ferma alla profondità 4 e a 60 pacchetti.

La scansione si è fermata al limite di profondità 4. Tutto ciò che sta sotto quel livello non è mai stato risolto.

Dichiarate ma non risolte

3 dipendenze dichiarate non sono mai arrivate nell'albero. Mancano dalla risoluzione di Forge, non dal pacchetto.