Foremerge logo

Foremerge

申請済み

作者: naw103

Catch intent conflicts before code conflicts. The open-source coordination protocol for coding agents, built above Git.

ai-agentsclicoding-agentsdeveloper-toolsgitmcpmodel-context-protocolmulti-agent

インストール

$curl -fsSL https://foremerge.com/install.sh | sh

サーバーをセットアップ

このサーバーには個別の設定が必要です。再利用可能な公開起動コマンドがないため、プロジェクトの手順に従ってください。

プロジェクトの手順

Developer Toolsの他のサーバー

ディレクトリ全体を見る

バッジ

READMEとウェブサイトにこのリスティングを表示

バッジはリスティングのステータスに合わせて自動更新されます。認証後、リスティングはdo-followリンクであなたのサイトにリンクバックします。バッジとリスティングが互いに権威を高め合います。バッジの表示は無料認証の要件でもあります。

セキュリティプロファイル

露出: 広汎

複数の機微な領域に同時に到達します。導入前に一覧を読んでください。

出荷コードの静的な読み取りから分かる、このサーバーが到達できる範囲です。何も実行しておらず、ここにあるものは判定ではありません。ブラウザツールはコマンドを実行する必要があり、APIラッパーはそのAPIを呼ぶ必要があります。ご自身の環境に合うか判断してください。

NVIDIA SkillSpector v2.11.0、MCPVault MCPサーバーポリシー。スキャン: 4日前 @ 5a124b0。

検出

  • 既知の悪意あるパターンに一致3箇所

    マルウェア、ウェブシェル、マイナーのYARAシグネチャに一致しました。実行前にファイルを確認してください。

  • シェルコマンドを実行する4箇所

    マシン上でプロセスを起動します。コマンド、ブラウザ、ビルド系ツールでは想定内です。

  • 他のエージェントの設定を読み書きする11箇所

    ~/.claude、~/.codex、~/.cursorなど、設定や場合によっては鍵を保持するフォルダに触れます。

  • ローカル設定ファイルを読む1箇所

    .env、.npmrc、設定ファイルを読み込みます。APIキーが必要なサーバーでは普通のことです。

  • 後で実行されるよう自身をインストールする9箇所

    セッション後も残る起動エントリ、cronジョブ、状態ファイルを書き込みます。

  • AIエージェントに向けた指示を含む6箇所

    モデルの挙動を誘導するテキストがコードやエージェント向けファイルにあります。信頼する前に読む価値があります。

検出されず: 環境変数を一括で読む, 会話内容を外部に送る, 認証情報ファイルにアクセスする, 昇格した権限を使う.

既知のアドバイザリを持つ依存関係

OSV.devと照合したロックファイルとマニフェストには見つかりませんでした。

プロファイルから除外

ドキュメント、設定、CIファイル内の14件のパターン一致は記録されましたが、サーバー実行時には動作しないためプロファイルには含まれません。 オーナーのダッシュボードに一覧があります。

プロファイルの仕組み メンテナーはダッシュボードで各項目のファイル、行、修正方法を確認できます。

18 件中 18 件

ドキュメントに記載されたツール (18)

プロジェクトのドキュメントに基づきます。サーバーのハンドシェイクは、各ツールの説明や動作を検証するものではありません。

ツールの変更履歴

同じ設定での完全なチェック同士を比較します。ツールの列挙のみで実行はしていません。入力スキーマの変更は測定していません。

完全なツールチェックはまだありません。