Tapflow

申請済み

作者: jo-duchan

Open-source, self-hosted app testing on a Mac you already own. The MCP server drives a real iOS simulator or Android emulator through your own tapflow relay: boot a device, install a build, tap, swipe, type, read the UI tree, screenshot. No app data leaves your network. Needs a running relay.

ios-simulatorandroid-emulatormobile-testingmobile-qaself-hostedappetize-alternativebrowserstack-alternativereact-native

インストール

$npm install -g tapflow @tapflowio/mcp-server

サーバーをセットアップ

サーバーを比較マイスタック

このサーバーには個別の設定が必要です。再利用可能な公開起動コマンドがないため、プロジェクトの手順に従ってください。

プロジェクトの手順

Developer Toolsの他のサーバー

ディレクトリ全体を見る

バッジ

READMEとウェブサイトにこのリスティングを表示

バッジはリスティングのステータスに合わせて自動更新されます。認証後、リスティングはdo-followリンクであなたのサイトにリンクバックします。バッジとリスティングが互いに権威を高め合います。バッジの表示は無料認証の要件でもあります。

埋め込みコードを取得

セキュリティプロファイル

露出: 広汎

複数の機微な領域に同時に到達します。導入前に一覧を読んでください。

出荷コードの静的な読み取りから分かる、このサーバーが到達できる範囲です。何も実行しておらず、ここにあるものは判定ではありません。ブラウザツールはコマンドを実行する必要があり、APIラッパーはそのAPIを呼ぶ必要があります。ご自身の環境に合うか判断してください。

NVIDIA SkillSpector v2.11.0、MCPVault MCPサーバーポリシー。スキャン: 6日前 @ 675723f。

検出

外部サービスと通信する2箇所
外部へリクエストを送ります。データの行き先が分かるようホストを一覧表示します。
api.cloudflare.com
環境変数を一括で読む1箇所
環境全体をコピーまたは列挙します。他のツール向けの鍵が含まれることがあります。
会話内容を外部に送る1箇所
プロンプト、メッセージ、ツール結果を外部のサービスに記録または転送します。
実行時にコードを読み込む8箇所
eval、動的インポート、エンコードされたペイロードを使い、静的レビューでは完全に追えません。
他のエージェントの設定を読み書きする1箇所
~/.claude、~/.codex、~/.cursorなど、設定や場合によっては鍵を保持するフォルダに触れます。
AIエージェントに向けた指示を含む2箇所
モデルの挙動を誘導するテキストがコードやエージェント向けファイルにあります。信頼する前に読む価値があります。
バージョン未固定のパッケージを実行する3箇所
バージョンなしでnpxやuvxを実行するため、上流が侵害されたリリースが動く可能性があります。

検出されず: シェルコマンドを実行する, 認証情報ファイルにアクセスする, 昇格した権限を使う, 後で実行されるよう自身をインストールする, 既知の悪意あるパターンに一致.

既知のアドバイザリを持つ依存関係

OSV.devと照合したロックファイルとマニフェストには見つかりませんでした。

プロファイルから除外

ドキュメント、設定、CIファイル内の19件のパターン一致は記録されましたが、サーバー実行時には動作しないためプロファイルには含まれません。オーナーのダッシュボードに一覧があります。

プロファイルの仕組みメンテナーはダッシュボードで各項目のファイル、行、修正方法を確認できます。

ツールの変更履歴

同じ設定での完全なチェック同士を比較します。ツールの列挙のみで実行はしていません。入力スキーマの変更は測定していません。

完全なツールチェックはまだありません。