{"componente":{"id":"mcp-cacb4d63998650598ee2d6a6","url":"https://registry.modelcontextprotocol.io/v0.1/servers/io.github.evan-moon%2Ffirma/versions/0.4.2","nome":"io.github.evan-moon/firma","statusConfianca":"community-indexed","changeCount":0},"historico":[{"snapshotHash":"bebef56d5fbb10122ced759f909c666dd7d283aa3da1e5597182d5a694614b58","sinaisJson":"{\"alvo\":\"https://registry.modelcontextprotocol.io/v0.1/servers/io.github.evan-moon%2Ffirma/versions/0.4.2\",\"analisadoSemExecucao\":true,\"limiteBytes\":180000,\"truncado\":false,\"score\":82,\"risco\":\"baixo\",\"sinais\":[{\"id\":\"shell\",\"label\":\"Executa shell/comandos\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"network\",\"label\":\"Acessa rede externa\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"secrets\",\"label\":\"Lê segredos ou variáveis sensíveis\",\"encontrado\":true,\"evidencia\":\"padrão detectado no snapshot\"},{\"id\":\"write\",\"label\":\"Escreve arquivos ou estado\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"destructive\",\"label\":\"Contém operação potencialmente destrutiva\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"autonomy\",\"label\":\"Sugere execução automática\",\"encontrado\":false,\"evidencia\":null},{\"id\":\"human_gate\",\"label\":\"Declara aprovação humana\",\"encontrado\":false,\"evidencia\":null}],\"permissoes\":[\"Lê segredos ou variáveis sensíveis\"],\"recomendacoes\":[\"Leia o código completo antes de instalar.\",\"Não forneça segredos; prefira variáveis temporárias e rotação.\"],\"limitacoes\":\"Análise heurística de snapshot. Não substitui auditoria, sandbox, revisão humana ou teste de instalação.\",\"metadata\":{\"title\":null,\"websiteUrl\":null,\"repositoryUrl\":\"https://github.com/evan-moon/firma\",\"registryStatus\":\"active\",\"registryPublishedAt\":\"2026-04-25T18:10:04.850686Z\",\"registryUpdatedAt\":\"2026-04-25T18:10:04.850686Z\",\"compatibility\":[\"MCP\"],\"connection\":{\"kind\":\"package\",\"transport\":\"stdio\",\"registryType\":\"npm\",\"identifier\":\"firma-app\",\"version\":\"0.4.2\",\"copyValue\":\"npm:firma-app@0.4.2\",\"copyLabel\":\"Coordenada oficial do pacote. Consulte a documentação da origem para executar.\"},\"packageCount\":1,\"remoteCount\":0}}","capturadoEm":"2026-09-17 12:00:12","sinais":{"alvo":"https://registry.modelcontextprotocol.io/v0.1/servers/io.github.evan-moon%2Ffirma/versions/0.4.2","analisadoSemExecucao":true,"limiteBytes":180000,"truncado":false,"score":82,"risco":"baixo","sinais":[{"id":"shell","label":"Executa shell/comandos","encontrado":false,"evidencia":null},{"id":"network","label":"Acessa rede externa","encontrado":false,"evidencia":null},{"id":"secrets","label":"Lê segredos ou variáveis sensíveis","encontrado":true,"evidencia":"padrão detectado no snapshot"},{"id":"write","label":"Escreve arquivos ou estado","encontrado":false,"evidencia":null},{"id":"destructive","label":"Contém operação potencialmente destrutiva","encontrado":false,"evidencia":null},{"id":"autonomy","label":"Sugere execução automática","encontrado":false,"evidencia":null},{"id":"human_gate","label":"Declara aprovação humana","encontrado":false,"evidencia":null}],"permissoes":["Lê segredos ou variáveis sensíveis"],"recomendacoes":["Leia o código completo antes de instalar.","Não forneça segredos; prefira variáveis temporárias e rotação."],"limitacoes":"Análise heurística de snapshot. Não substitui auditoria, sandbox, revisão humana ou teste de instalação.","metadata":{"title":null,"websiteUrl":null,"repositoryUrl":"https://github.com/evan-moon/firma","registryStatus":"active","registryPublishedAt":"2026-04-25T18:10:04.850686Z","registryUpdatedAt":"2026-04-25T18:10:04.850686Z","compatibility":["MCP"],"connection":{"kind":"package","transport":"stdio","registryType":"npm","identifier":"firma-app","version":"0.4.2","copyValue":"npm:firma-app@0.4.2","copyLabel":"Coordenada oficial do pacote. Consulte a documentação da origem para executar."},"packageCount":1,"remoteCount":0}}}],"diff":{"alteracoes":[],"scoreAntes":null,"scoreDepois":82,"riskDelta":null,"recommendation":"monitor"}}