redmine-mcp-connector

MCPcommunity
v1.0.1io.github.Nikhilprasad-rUnknownAggiornato 11 g fanpmGitHub

stdio MCP server wrapping the Redmine REST API: issues, projects, users, time, wiki, versions.

Funziona in
ClaudeCursorCopilotGemini

Dedotto dai trasporti dichiarati da questo annuncio (stdio). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.

Indicizzato automaticamente da fonti pubbliche. Non ancora verificato dal suo sviluppatore su Forge.Rivendica questo annuncio →
1Stelle su GitHub
11 g faUltimo aggiornamento
Richiede 1 credenziale prima di poter funzionare
  • REDMINE_API_KEYChiave APIobbligatoria

    Redmine API access key (My account -> Show API access key)

Dichiarato dall’autore nel registro MCP ufficiale. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Pacchetto
Autoreio.github.Nikhilprasad-r
LicenzaUnknown
Versione1.0.1
Fontenpm+mcp-registry
npmredmine-mcp-connector
GitHubNikhilprasad-r/redmine-mcp-server
SBOMCycloneDX 1.6 ↓
Stato di fiducia
C
40/100Attenzione
✓Presente nell’indice di Forge+10/10
—Identità del publisher verificata+0/20
→ Publisher: esegui `forge publish` dal repo del pacchetto per rivendicarne la proprietà
—Firma di pubblicazione Ed25519+0/5
→ Inclusa automaticamente quando il publisher esegue `forge publish`
—Verifica del dominio+0/5
→ Publisher: ospita /.well-known/forge.json sulla homepage del pacchetto con { "publisher": "<github-login>" }
—npm Trusted Publishing (Sigstore)+0/5
→ Pubblica da GitHub Actions con --provenance perché l’attestation leghi questo pacchetto a questo repo
—Corrispondenza del maintainer npm+0/5
→ Si ottiene quando la tua identità è verificata qui sopra e quel login è maintainer npm di questo pacchetto
✓Analisi CVE · pulita+30/30
—Analisi statica · pulita+0/20
→ Rilevati script di installazione sospetti o codice offuscato
Incollalo in Claude Code, Cursor o qualsiasi assistente di IA per colmare tutte le lacune
StatoIndicizzato dalla community
PublisherNon verificato
FirmaNon firmato
Dominio—
Provenienza—
Dipendenze✓ 60 risolte+ · nessuna vulnerabile
Superficie di strumenti40 strumenti · 8 privilegiati
Analisi di sicurezza⚠ Avvisi (1)v1.0.1 · 11 g faQuanto è efficace questa analisi?
PROMPTtool:redmine_attachment_uploadExfiltration-shaped instruction
ValutazioniNessuna
Indicizzato24 set 2026

La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.

Strumenti

40 strumenti · 8 privilegiati · 1 segnalati per injection
Estratto staticamente dal pacchetto pubblicatov1.0.1 · 11d ago

Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.

redmine_searchSearch Redmine (GET /search.json).

Search Redmine (GET /search.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_attachment_getGet attachment metadata (GET /attachments/:id.json).

Get attachment metadata (GET /attachments/:id.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_attachment_updateUpdate attachment metadata (PUT /attachments/:id.json).

Update attachment metadata (PUT /attachments/:id.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_attachment_deleteprivilegiatoDelete attachment (DELETE /attachments/:id.json). Requires confirm: true.

Delete attachment (DELETE /attachments/:id.json). Requires confirm: true.

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_attachment_uploadprivilegiatorischio di injectionUpload a file to Redmine (POST /uploads.json). Returns upload token; attach via issue/wiki update using uploads array.

Upload a file to Redmine (POST /uploads.json). Returns upload token; attach via issue/wiki update using uploads array.

INIEZIONEExfiltration-shaped instruction(POST /uploads.json). Returns upload token; attach via issue/wiki update

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_attachment_downloadDownload attachment binary (GET /attachments/download/:id.json or .bin). Returns base64 and content_type; size capped by REDMINE_MAX_DOWNLOAD_BYTES.

Download attachment binary (GET /attachments/download/:id.json or .bin). Returns base64 and content_type; size capped by REDMINE_MAX_DOWNLOAD_BYTES.

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_repository_revision_link_issueLink an issue to a repository changeset (POST /projects/:id/repository/:repository_id/revisions/:rev/issues.json). Requires API permission on repository.

Link an issue to a repository changeset (POST /projects/:id/repository/:repository_id/revisions/:rev/issues.json). Requires API permission on repository.

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_repository_revision_unlink_issueUnlink an issue from a changeset (DELETE .../revisions/:rev/issues/:issue_id.json). Requires confirm: true.

Unlink an issue from a changeset (DELETE .../revisions/:rev/issues/:issue_id.json). Requires confirm: true.

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_groups_listList groups (GET /groups.json). May require admin permissions.

List groups (GET /groups.json). May require admin permissions.

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_group_getGet group (GET /groups/:id.json).

Get group (GET /groups/:id.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_issues_listList issues (GET /issues.json). Supports filters and optional fetch_all to merge pages.

List issues (GET /issues.json). Supports filters and optional fetch_all to merge pages.

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_issue_getGet a single issue (GET /issues/:id.json).

Get a single issue (GET /issues/:id.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_issue_createCreate an issue (POST /issues.json). Body uses Redmine issue JSON shape.

Create an issue (POST /issues.json). Body uses Redmine issue JSON shape.

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_issue_updateUpdate an issue including notes/comments (PUT /issues/:id.json). Pass issue fields and optional notes.

Update an issue including notes/comments (PUT /issues/:id.json). Pass issue fields and optional notes.

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_issue_add_commentAdd a journal note to an issue (same as update with notes only).

Add a journal note to an issue (same as update with notes only).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_issue_deleteprivilegiatoDelete an issue (DELETE /issues/:id.json). Requires confirm: true.

Delete an issue (DELETE /issues/:id.json). Requires confirm: true.

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_issue_add_watcherAdd a watcher to an issue (POST /issues/:id/watchers.json).

Add a watcher to an issue (POST /issues/:id/watchers.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_issue_remove_watcherprivilegiatoRemove a watcher from an issue (DELETE /issues/:issue_id/watchers/:user_id.json).

Remove a watcher from an issue (DELETE /issues/:issue_id/watchers/:user_id.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_issue_relations_listList relations for an issue (GET /issues/:id/relations.json).

List relations for an issue (GET /issues/:id/relations.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_issue_add_relationAdd a relation between issues (POST /issues/:id/relations.json).

Add a relation between issues (POST /issues/:id/relations.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_issue_remove_relationprivilegiatoDelete an issue relation (DELETE /relations/:id.json). Requires confirm: true.

Delete an issue relation (DELETE /relations/:id.json). Requires confirm: true.

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_project_memberships_listList project memberships (GET /projects/:id/memberships.json).

List project memberships (GET /projects/:id/memberships.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_membership_createCreate membership (POST /projects/:project_id/memberships.json).

Create membership (POST /projects/:project_id/memberships.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_membership_updateUpdate membership (PUT /memberships/:id.json).

Update membership (PUT /memberships/:id.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_membership_deleteprivilegiatoDelete membership (DELETE /memberships/:id.json). Requires confirm: true.

Delete membership (DELETE /memberships/:id.json). Requires confirm: true.

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_news_listList news (GET /news.json).

List news (GET /news.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_news_getGet news item (GET /news/:id.json).

Get news item (GET /news/:id.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_news_createCreate news (POST /projects/:project_id/news.json or POST /news.json with project identifier).

Create news (POST /projects/:project_id/news.json or POST /news.json with project identifier).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_news_updateUpdate news (PUT /news/:id.json).

Update news (PUT /news/:id.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_news_deleteprivilegiatoDelete news (DELETE /news/:id.json). Requires confirm: true.

Delete news (DELETE /news/:id.json). Requires confirm: true.

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_projects_listList projects (GET /projects.json).

List projects (GET /projects.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_project_getGet project (GET /projects/:id.json).

Get project (GET /projects/:id.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_project_createCreate project (POST /projects.json).

Create project (POST /projects.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_project_updateUpdate project (PUT /projects/:id.json).

Update project (PUT /projects/:id.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_project_archiveArchive project (PUT /projects/:id/archive.json).

Archive project (PUT /projects/:id/archive.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_project_unarchiveUnarchive project (PUT /projects/:id/unarchive.json).

Unarchive project (PUT /projects/:id/unarchive.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_project_deleteprivilegiatoDelete project (DELETE /projects/:id.json). Requires confirm: true.

Delete project (DELETE /projects/:id.json). Requires confirm: true.

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_requestEscape hatch: arbitrary Redmine REST call (disabled unless REDMINE_ALLOW_RAW_REQUEST=true). DELETE requires confirm: true.

Escape hatch: arbitrary Redmine REST call (disabled unless REDMINE_ALLOW_RAW_REQUEST=true). DELETE requires confirm: true.

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_time_entries_listList time entries (GET /time_entries.json).

List time entries (GET /time_entries.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

redmine_time_entry_getGet time entry (GET /time_entries/:id.json).

Get time entry (GET /time_entries/:id.json).

Per questo strumento non è stato pubblicato alcuno schema di input.

40 strumenti su 40 hanno pubblicato una descrizione.

I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.

Descrizione

stdio MCP server wrapping the Redmine REST API: issues, projects, users, time, wiki, versions.

Parole chiave
mcp
Alternative
Confronto delle superfici di strumenti…

Strumenti esposti

40 strumenti · 8 privilegiati · osservato il tramite estrazione statica. Una superficie di strumenti è ciò che un’analisi ha letto in un dato giorno, non un elenco di capacità in tempo reale.

I nomi collegati aprono l’indice Forge di tutte le voci osservate esporre quello strumento. Sfoglia tutti gli strumenti indicizzati.

Albero delle dipendenze

Ciò che una scansione di Forge ha risolto dai metadati npm il 2026-09-24: risoluzione osservata, non una dichiarazione dell'editore.

60 pacchetti risolti · 2 diretti · nessuno con avvisi di sicurezza La risoluzione si ferma alla profondità 4 e a 60 pacchetti.

La scansione si è fermata al limite di profondità 4. Tutto ciò che sta sotto quel livello non è mai stato risolto.

La scansione si è fermata al limite di 60 pacchetti. Il resto dell'albero non è mai stato risolto.

Altri 36 pacchetti risolti non vengono disegnati qui (limite di visualizzazione: 24). Ogni dipendenza con un avviso di sicurezza viene disegnata comunque. Inventario completo (SBOM CycloneDX)

Dichiarate ma non risolte

54 dipendenze dichiarate non sono mai arrivate nell'albero. Mancano dalla risoluzione di Forge, non dal pacchetto.

+42 altre non elencate. I conteggi per motivo qui sopra le comprendono tutte.

Non seguite: peerDependencies. Questo albero copre solo le dipendenze di runtime, quindi ciò che queste comportano non è mai stato risolto.