Conduit live-debug core + Rea static domains. 30 frozen tools + prefixed rea domains over stdio/HTTP.
Dedotto dai trasporti dichiarati da questo annuncio (stdio). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.
La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.
Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.
debug_openOpen a PE target for live debugging on this session's debug engine. Auto-detects x86/x64 and leaves the debuggee paused. x64dbg breaks on entry; cdb stops at the initial loader breakpoint and reports the PE entry.Open a PE target for live debugging on this session's debug engine. Auto-detects x86/x64 and leaves the debuggee paused. x64dbg breaks on entry; cdb stops at the initial loader breakpoint and reports the PE entry.
Per questo strumento non è stato pubblicato alcuno schema di input.
debug_attachAttach by pid, or, on a frida session, connect to a listening Frida Gadget (gadget host:port) or a running mobile package on USB (usb + package). The target keeps running after debug_close.Attach by pid, or, on a frida session, connect to a listening Frida Gadget (gadget host:port) or a running mobile package on USB (usb + package). The target keeps running after debug_close.
Per questo strumento non è stato pubblicato alcuno schema di input.
debug_closeTear down the hidden x64dbg process held by a session. Launched targets are stopped; attached targets are detached and left running.Tear down the hidden x64dbg process held by a session. Launched targets are stopped; attached targets are detached and left running.
Per questo strumento non è stato pubblicato alcuno schema di input.
debug_stateReport live debug state (running/paused/terminated + pause reason) and the open target, if any.Report live debug state (running/paused/terminated + pause reason) and the open target, if any.
Per questo strumento non è stato pubblicato alcuno schema di input.
debug_breakpointSet, remove, or list breakpoints. Address may be hex, a number, or an x64dbg expression.Set, remove, or list breakpoints. Address may be hex, a number, or an x64dbg expression.
Per questo strumento non è stato pubblicato alcuno schema di input.
debug_continueResume the debuggee until the next breakpoint, single-step, or exit. The stop posts an event (debug.breakpoint_hit / debug.exited / debug.paused) retrievable via events_pull.Resume the debuggee until the next breakpoint, single-step, or exit. The stop posts an event (debug.breakpoint_hit / debug.exited / debug.paused) retrievable via events_pull.
Per questo strumento non è stato pubblicato alcuno schema di input.
debug_stepSingle-step the debuggee (into or over calls) and report the new location.Single-step the debuggee (into or over calls) and report the new location.
Per questo strumento non è stato pubblicato alcuno schema di input.
debug_pauseAsynchronously break a running debuggee. Idempotent when already paused.Asynchronously break a running debuggee. Idempotent when already paused.
Per questo strumento non è stato pubblicato alcuno schema di input.
debug_registersRead debuggee registers (general + flags; segment/debug optionally).Read debuggee registers (general + flags; segment/debug optionally).
Per questo strumento non è stato pubblicato alcuno schema di input.
debug_callstackRead the current thread's call stack (address, module, function per frame).Read the current thread's call stack (address, module, function per frame).
Per questo strumento non è stato pubblicato alcuno schema di input.
debug_memoryLive process memory: read, search, or dump. Requires confirm:true. Without it the call returns confirmation_required and does not touch the debuggee.Live process memory: read, search, or dump. Requires confirm:true. Without it the call returns confirmation_required and does not touch the debuggee.
Per questo strumento non è stato pubblicato alcuno schema di input.
debug_codeLive code: disassemble at an address (default: the stopped instruction pointer), assemble one instruction, or run until an address. Requires confirm:true.Live code: disassemble at an address (default: the stopped instruction pointer), assemble one instruction, or run until an address. Requires confirm:true.
Per questo strumento non è stato pubblicato alcuno schema di input.
debug_threadLive threads: list, select, freeze, thaw, or read one thread's context. The id is the value returned by list (cdb index, x64dbg/frida OS thread id). Requires confirm:true. Frida has no suspend or switch API.Live threads: list, select, freeze, thaw, or read one thread's context. The id is the value returned by list (cdb index, x64dbg/frida OS thread id). Requires confirm:true. Frida has no suspend or switch API.
Per questo strumento non è stato pubblicato alcuno schema di input.
debug_pluginx64dbg Scylla and ScyllaHide. status reports files on disk. dump and hide do not open a window: a missing headless plugin returns engine_unavailable with the plugins path. Requires confirm:true. cdb and frida return capability_unsupported.x64dbg Scylla and ScyllaHide. status reports files on disk. dump and hide do not open a window: a missing headless plugin returns engine_unavailable with the plugins path. Requires confirm:true. cdb and frida return capability_unsupported.
Per questo strumento non è stato pubblicato alcuno schema di input.
debug_timeCheckpoint snapshot, the checkpoint timeline, and rewind of one checkpoint. A checkpoint is the active thread's registers, the thread list, and one memory window. Requires confirm:true.Checkpoint snapshot, the checkpoint timeline, and rewind of one checkpoint. A checkpoint is the active thread's registers, the thread list, and one memory window. Requires confirm:true.
Per questo strumento non è stato pubblicato alcuno schema di input.
explainShort Turkish explanation of an assembly window: what the region does, where it jumps, and which calls notify the user or the system.Short Turkish explanation of an assembly window: what the region does, where it jumps, and which calls notify the user or the system.
Per questo strumento non è stato pubblicato alcuno schema di input.
prerequisitesCheck the programs Conduit uses (radare2, x64dbg, cdb, Python, Frida, Graphviz, ScyllaHide).Check the programs Conduit uses (radare2, x64dbg, cdb, Python, Frida, Graphviz, ScyllaHide).
Per questo strumento non è stato pubblicato alcuno schema di input.
healthReport bridge liveness. Does not touch a debugger engine.Report bridge liveness. Does not touch a debugger engine.
Per questo strumento non è stato pubblicato alcuno schema di input.
session_openOpen an application session for an engine. Returns session_id for later tool arguments.Open an application session for an engine. Returns session_id for later tool arguments.
Per questo strumento non è stato pubblicato alcuno schema di input.
session_closeDrop an application session and its event buffer.Drop an application session and its event buffer.
Per questo strumento non è stato pubblicato alcuno schema di input.
session_listList application sessions held in this process.List application sessions held in this process.
Per questo strumento non è stato pubblicato alcuno schema di input.
events_pullPull events stored for one application session since a sequence number. This does not subscribe to push notifications.Pull events stored for one application session since a sequence number. This does not subscribe to push notifications.
Per questo strumento non è stato pubblicato alcuno schema di input.
static_infoReport radare2 static-engine capabilities, r2 availability, and the open target (if any).Report radare2 static-engine capabilities, r2 availability, and the open target (if any).
Per questo strumento non è stato pubblicato alcuno schema di input.
open_targetOpen a binary target for static analysis in a radare2 session. Only mode 'static' is supported; anything else is a capability error. Requires r2 on PATH.Open a binary target for static analysis in a radare2 session. Only mode 'static' is supported; anything else is a capability error. Requires r2 on PATH.
Per questo strumento non è stato pubblicato alcuno schema di input.
close_targetRelease the binary target (and its radare2 process) held by a session.Release the binary target (and its radare2 process) held by a session.
Per questo strumento non è stato pubblicato alcuno schema di input.
disassembleDisassemble instructions at an address (linear, `count` ops) or a whole function. Defaults to the entry function.Disassemble instructions at an address (linear, `count` ops) or a whole function. Defaults to the entry function.
Per questo strumento non è stato pubblicato alcuno schema di input.
get_cfgControl-flow graph of a function as JSON and/or Graphviz DOT. Defaults to the entry function.Control-flow graph of a function as JSON and/or Graphviz DOT. Defaults to the entry function.
Per questo strumento non è stato pubblicato alcuno schema di input.
xrefsCross-references to and/or from an address (code and data).Cross-references to and/or from an address (code and data).
Per questo strumento non è stato pubblicato alcuno schema di input.
stringsStrings found in the binary (address, section, length, text).Strings found in the binary (address, section, length, text).
Per questo strumento non è stato pubblicato alcuno schema di input.
dumpRead raw bytes at an address as hexdump text or a JSON byte array.Read raw bytes at an address as hexdump text or a JSON byte array.
Per questo strumento non è stato pubblicato alcuno schema di input.
30 strumenti su 30 hanno pubblicato una descrizione.
I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.
Conduit live-debug core + Rea static domains. 30 frozen tools + prefixed rea domains over stdio/HTTP.
I nomi collegati aprono l’indice Forge di tutte le voci osservate esporre quello strumento. Sfoglia tutti gli strumenti indicizzati.
La scansione si è fermata al limite di profondità 4. Tutto ciò che sta sotto quel livello non è mai stato risolto.
Altri 13 pacchetti risolti non vengono disegnati qui (limite di visualizzazione: 24). Ogni dipendenza con un avviso di sicurezza viene disegnata comunque. Inventario completo (SBOM CycloneDX)
8 dipendenze dichiarate non sono mai arrivate nell'albero. Mancano dalla risoluzione di Forge, non dal pacchetto.
Non seguite: peerDependencies. Questo albero copre solo le dipendenze di runtime, quindi ciò che queste comportano non è mai stato risolto.