work.agentexchange.tooldrift/monitor

MCPcommunity
v1.0.0work.agentexchange.tooldriftUnknownAggiornato 13 g fa

Check if an MCP server tool changed or hides injection patterns before you trust it.

Funziona in
ClaudeCursorCopilotChatGPTGemini

Dedotto dai trasporti dichiarati da questo annuncio (streamable-http). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.

Indicizzato automaticamente da fonti pubbliche. Non ancora verificato dal suo sviluppatore su Forge.Rivendica questo annuncio →
13 g faUltimo aggiornamento
Pacchetto
Autorework.agentexchange.tooldrift
LicenzaUnknown
Versione1.0.0
Fontemcp-registry
SBOMCycloneDX 1.6 ↓
Stato di fiducia
—
10/100Non valutato
✓Presente nell’indice di Forge+10/10
—Identità del publisher verificata+0/30
→ Publisher: per questo annuncio non risulta alcun repository, quindi `forge publish` non può verificare la proprietà automaticamente. Usa «Rivendica questo annuncio» qui sopra — Forge li esamina a mano.
—Verifica del dominio+0/10
→ Al momento non disponibile per questo tipo di annuncio — oggi il controllo del dominio viene eseguito solo per i pacchetti su npm, quindi questa riga non può ancora essere ottenuta qui, indipendentemente da cosa sia ospitato sul dominio.
—Analisi prompt injection · non eseguita+0/30
→ Questa voce non espone codice ispezionabile (è un endpoint ospitato), quindi non c’è nulla da analizzare. Pubblica un pacchetto npm o collega un repository pubblico per renderla analizzabile.
—Analisi offuscamento / esfiltrazione · non eseguita+0/20
→ Questa voce non espone codice ispezionabile (è un endpoint ospitato), quindi non c’è nulla da analizzare. Pubblica un pacchetto npm o collega un repository pubblico per renderla analizzabile.
StatoIndicizzato dalla community
PublisherNon verificato
FirmaNon firmato
Dominio—
Provenienza—
DipendenzeNon verificate
Superficie di strumenti—
Analisi di sicurezzaNon eseguitaQuanto è efficace questa analisi?
ValutazioniNessuna
Indicizzato13 ago 2026

La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.

Strumenti

Non ancora sondato

Forge non ha completato alcun handshake tools/list verso questo endpoint, quindi non ha alcuna osservazione di ciò che il server espone. Nulla di tutto ciò dice che non esponga nulla.

Descrizione

Check if an MCP server tool changed or hides injection patterns before you trust it.

Parole chiave
mcp
Alternative
Confronto delle superfici di strumenti…

Nessuna copertura delle dipendenze

Questa voce non pubblica alcun pacchetto npm, quindi Forge non ha un albero delle dipendenze per essa. È una lacuna di copertura, non l'affermazione che non abbia dipendenze.