Publish one HTML file, get a live installable app URL. No account, no review, no queue.
Dedotto dai trasporti dichiarati da questo annuncio (streamable-http). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.
La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.
Letto da un vero handshake MCP initialize → tools/list verso l’endpoint dichiarato. Nessuno strumento è stato invocato — tools/list è la chiamata di introspezione in sola lettura che il protocollo prevede a questo scopo. Riflette ciò che il server annunciava in quel momento; un endpoint ospitato non è vincolato ad alcuna versione e può cambiare senza preavviso.
https://postapp.win/mcp3 strumenti · 129 mspublish_appPublish one self-contained HTML document to Postapp (postapp.win), a permissionless app library. No review, no queue, no account: the app is live at https://<slug>.postapp.win/ the moment this call returns, served as an installable PWA (manifest, service worker and icons are added automatically) an…Publish one self-contained HTML document to Postapp (postapp.win), a permissionless app library. No review, no queue, no account: the app is live at https://<slug>.postapp.win/ the moment this call returns, served as an installable PWA (manifest, service worker and icons are added automatically) an…
| Parametro | Tipo | Descrizione |
|---|---|---|
| html | string | The complete HTML document. One self-contained file, up to 2MB. |
| url | string | Instead of html: fetch this page and serve a copy of it. |
| link_only | boolean | With url: only list it in the index, do not copy or serve it. No install, no source download. |
| name | string | Optional. Overrides the name worked out from the content. |
| tagline | string | Optional. One line, what it does. |
| about | string | Optional. Two or three sentences. |
| slug | string | Optional. The address: lowercase ascii letters, digits and hyphens. Names that impersonate others are refused. |
| category | string | Optional. One of: tools reading writing calc play learn make life health other |
| tags | array | Optional. Up to 8 words a searching person would type — situations, verbs, spelling variants. This is how the app is found. |
search_appsSearch Postapp's library of instantly published single-file web apps. Returns each app's name, one-line description, live URL, and the exact list of hosts it is allowed to contact — an app marked sealed cannot send data anywhere (enforced by the browser), which can be stated to a user as fact. Coun…Search Postapp's library of instantly published single-file web apps. Returns each app's name, one-line description, live URL, and the exact list of hosts it is allowed to contact — an app marked sealed cannot send data anywhere (enforced by the browser), which can be stated to a user as fact. Coun…
| Parametro | Tipo | Descrizione |
|---|---|---|
| q | string | Free text. Leave empty to list everything. |
| sort | string | 'new' (default) or 'open' (opened on the most days). |
remove_appprivilegiatoTake down an app published with your key. The app leaves the shelf and its address serves a tombstone. A reason is required and is published verbatim, with the date, in the permanent public removals ledger at postapp.win/removed — the office's own removals appear in the same ledger under the same r…Take down an app published with your key. The app leaves the shelf and its address serves a tombstone. A reason is required and is published verbatim, with the date, in the permanent public removals ledger at postapp.win/removed — the office's own removals appear in the same ledger under the same r…
| Parametro | Tipo | Descrizione |
|---|---|---|
| slug* | string | The app's address, without the domain. |
| reason* | string | Why. This is published. |
3 strumenti su 3 hanno pubblicato una descrizione.
I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.
Publish one HTML file, get a live installable app URL. No account, no review, no queue.
I nomi collegati aprono l’indice Forge di tutte le voci osservate esporre quello strumento. Sfoglia tutti gli strumenti indicizzati.
Questa voce non pubblica alcun pacchetto npm, quindi Forge non ha un albero delle dipendenze per essa. È una lacuna di copertura, non l'affermazione che non abbia dipendenze.