io.github.fkom13/mcp-sftp-orchestrator

NPM · MCP-ORCHESTRATOR-SERVER · SCANNED AUG 3

Serveur MCP pour l'orchestration de tâches distantes (SSH/SFTP) avec une file d'attente persistante.

Available components

+31 this week 55 55 Trust /100

Trust breakdown (6 categories)

How this component scores in each security and reliability category. Every signal is checked automatically from public evidence about the published package, including repeated runs of it in an isolated sandbox, and we only credit what we can confirm. How we score →

Supply Chain Security70

No malware found by supply-chain analysis.Pass
CVE check failed: a known high-severity CVE affects uuid 9.0.1, a direct dependency. A fixed version is available. View diagnostics → Fail
No install/post-install scripts declared.Pass
Only part of the dependency tree could be resolved (134 of 138), so this covers what we could see, not the whole tree. View diagnostics → Partial

Provenance & Transparency31

Source repository is publicly reachable at the declared URL. View diagnostics → Pass
Provenance check failed: no build-provenance attestation is published. See how to fix → View diagnostics → Fail
License check failed: no license is declared. See how to fix → Fail
Actively maintained (last published 260 days ago).Pass
Disclosure check failed: no security disclosure policy was found in the source repository. See how to fix → Fail

Schema Quality & AI Usability64

AI-judged instruction clarity (good).Pass
Tool/resource definitions use about 1574 tokens (~60/item across 26 items; 26 tools + 0 resources), lean.Pass
Usage-examples check failed: none of the tools include examples. See how to fix → Fail

Stability & Change Management0

Stability not yet verified: not enough scan history yet (needs a 30-day window).Unverified

Tool Coverage99

100% of tools have a non-trivial description (not blank, and not just the tool's name).Pass
97% of tool parameters carry a description.Partial

Capabilities100

Implements a supported MCP spec version (2025-11-25); the latest is 2026-07-28.Pass

Unverified: 1 category

A category scored 0 because we could not verify it: a data source with nothing on this package, evidence we could not reach, or a check we could not run. We only credit what we can confirm.

Install

Add this component to your MCP client. Where a client-specific snippet is available, pick your client below and copy it straight into your config; otherwise use the connection detail shown.

npm · mcp-orchestrator-server

Claude Codex opencode OpenClaw Hermes Other

# add to Claude Code

claude mcp add fkom13-mcp-sftp-orchestrator -- npx -y mcp-orchestrator-server

# add to Codex CLI

codex mcp add fkom13-mcp-sftp-orchestrator -- npx -y mcp-orchestrator-server

// opencode.json

{
  "$schema": "https://opencode.ai/config.json",
  "mcp": {
    "fkom13-mcp-sftp-orchestrator": {
      "type": "local",
      "command": [
        "npx",
        "-y",
        "mcp-orchestrator-server"
      ],
      "enabled": true
    }
  }
}

# add to OpenClaw

openclaw mcp add fkom13-mcp-sftp-orchestrator --command npx --arg -y --arg mcp-orchestrator-server

# ~/.hermes/config.yaml

mcp_servers:
  fkom13-mcp-sftp-orchestrator:
    command: "npx"
    args: ["-y", "mcp-orchestrator-server"]

// mcp.json

{
  "mcpServers": {
    "fkom13-mcp-sftp-orchestrator": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-orchestrator-server"
      ]
    }
  }
}

Changelog

Every change we have recorded for this component, newest first. Security-relevant changes are always shown. ▲ marks a change for the better, ▼ a change for the worse; unmarked changes are neutral.

2 Aug 26 +29
- CVE-2026-41907 affects this package: high ▼ security
- Known CVEs: unverified → fail ▼ security
- Install scripts: pass → unverified ▼ security
- Provenance: fail → unverified ▼ security
- Malware scan: unverified → pass ▲ security
- Stability: Stability not yet verified: not enough scan history yet (needs a 30-day window). security
- Security disclosure: fail → unverified ▼ functional
- License: fail → unverified ▼ functional
- Tool coverage: 100 → unverified ▼ functional
- Maintenance: pass → unverified ▼ functional
- Schema quality: unverified → good ▲ functional
- MCP protocol: unverified → pass ▲ functional
- Dependency health: unverified → partial ▲ functional
1 Aug 26 +5
- Provenance: unverified → fail ▼ security
- Install scripts: unverified → pass ▲ security
- License: unverified → fail ▼ functional
- Maintenance: unverified → pass ▲ functional
31 Jul 26 −25
- We updated how we score, so this day's move reflects our rubric, not a change to the server See what changed → functional
28 Jul 26 +22
- Tool coverage: unverified → 100 ▲ functional
- First check of Schema quality: unverified functional
- First check of Schema quality: pass functional
- First check of Tool coverage: 97 functional
- First check of Schema quality: fail functional
27 Jul 26 24

First indexed and scored.

Show 3 earlier entries Hide earlier entries

Diagnostics

Diagnostic detail from the automated scan of this channel: what the scanner observed at each step, so you can see exactly where a check passed or failed. It is informational only and never changes the trust score.

Captured 3 Aug 2026 · Analysed npm/[email protected]

Provenance none

Ecosystem: npm · Outcome: none

Vulnerabilities 1 finding

ID	CVE	Severity	Vector	Fix available
GHSA-w5hq-g745-h8pq	CVE-2026-41907	high	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N	yes

Dependencies 134 packages

134 packages in the resolved dependency tree · 134 deprecated · 48 stale.

The dependency tree was only partially resolved, so these counts may be incomplete.

MCP tools — 26 exposed · ~1,574 tokens

The tools this component advertises to a client, with an estimated token cost for each. Expand a tool to see its parameters and schema. The per-tool counts are indicative and are not scored directly; the schema's total context footprint is one signal in Schema Quality & AI Usability.

Tool Tokens

api_add Ajouter une API au catalogue ~222

Ajoute ou met à jour une API dans le catalogue de monitoring.

Input Output Examples

Name	Type	Req	Description
alias	string	yes	Alias unique pour l'API.
api_key	string	—	Clé API si nécessaire.
auth_header_name	string	—	Nom du header pour la clé API.
auth_method	string	—	Méthode d'authentification.
auth_scheme	string	—	Schéma d'authentification (ex: Bearer). Mettre à '' si non applicable.
health_check_endpoint	string	—	Endpoint spécifique pour le test de santé (ex: /health).
health_check_method	string	—	Méthode HTTP pour le test de santé.
htpasswd_pass	string	—	Mot de passe pour l'authentification Basic (htpasswd).
htpasswd_user	string	—	Nom d'utilisateur pour l'authentification Basic (htpasswd).
notes	string	—	Notes additionnelles.
url	string	yes	URL de base de l'API, incluant le port si nécessaire.

No output schema declared.

No examples provided.

api_check Vérifier la santé d'une API via son alias ~49

Lance un test de santé sur une API du catalogue.

Input Output Examples

Name	Type	Req	Description
alias	string	yes	Alias de l'API à tester.
server_alias	string	yes	Alias du serveur depuis lequel lancer le test.

No output schema declared.

No examples provided.

api_list Lister les APIs du catalogue ~19

Affiche toutes les APIs configurées dans le catalogue.

Input Output Examples

Input schema present but exposes no named parameters.

No output schema declared.

No examples provided.

api_remove Supprimer une API du catalogue ~33

Supprime une API du catalogue en utilisant son alias.

Input Output Examples

Name	Type	Req	Description
alias	string	yes	Alias de l'API à supprimer.

No output schema declared.

No examples provided.

check_api_health Vérifier la santé d'une API ~54

Vérifie la disponibilité et le temps de réponse d'un endpoint HTTP/S.

Input Output Examples

Name	Type	Req	Description
alias	string	yes	Alias du serveur depuis lequel lancer le test.
url	string	yes	URL complète de l'endpoint à tester.

No output schema declared.

No examples provided.

get_docker_logs Récupérer les logs Docker ~97

Raccourci pour récupérer les logs d'un container Docker.

Input Output Examples

Name	Type	Req	Description
alias	string	yes	Alias du serveur cible.
container	string	yes	Nom ou ID du container Docker.
lines	number	—	Nombre de lignes à récupérer.
since	string	—	Logs depuis (ex: '5m', '1h', '2024-01-01').
timestamps	boolean	—	Afficher les timestamps.

No output schema declared.

No examples provided.

get_fail2ban_status Obtenir le statut de Fail2Ban ~72

Récupère les informations du service Fail2Ban, pour toutes les jails ou une jail spécifique.

Input Output Examples

Name	Type	Req	Description
alias	string	yes	Alias du serveur cible.
jail	string	—	Nom d'une jail spécifique à inspecter (ex: sshd). Laissez vide pour un statut général.

No output schema declared.

No examples provided.

get_pm2_logs Récupérer les logs PM2 ~89

Raccourci pour récupérer les logs PM2 d'une application spécifique ou de toutes les apps.

Input Output Examples

Name	Type	Req	Description
alias	string	yes	Alias du serveur cible.
app	string	—	Nom de l'application PM2 (optionnel, toutes par défaut).
errors	boolean	—	Récupérer uniquement les erreurs (stderr).
lines	number	—	Nombre de lignes à récupérer.

No output schema declared.

No examples provided.

get_services_status Obtenir le statut des services d'un VPS ~44

Récupère le statut de tous les services connus (systemd, Docker, PM2) sur un serveur.

Input Output Examples

Name	Type	Req	Description
alias	string	yes	Alias du serveur cible.

No output schema declared.

No examples provided.

get_system_resources Obtenir les ressources système d'un VPS ~42

Récupère les métriques système vitales (CPU, RAM, Disque) d'un serveur.

Input Output Examples

Name	Type	Req	Description
alias	string	yes	Alias du serveur cible.

No output schema declared.

No examples provided.

pool_stats Statistiques du pool de connexions SSH ~21

Affiche les statistiques du pool de connexions SSH persistantes.

Input Output Examples

Input schema present but exposes no named parameters.

No output schema declared.

No examples provided.

queue_stats Statistiques de la queue ~20

Affiche les statistiques détaillées de la queue de tâches.

Input Output Examples

Input schema present but exposes no named parameters.

No output schema declared.

No examples provided.

server_add Ajouter/Modifier un alias de serveur ~37

Enregistre ou met à jour les informations de connexion d'un serveur. Vous devez fournir soit un chemin de clé, soit un mot de passe.

Input Output Examples

Input schema present but exposes no named parameters.

No output schema declared.

No examples provided.

server_list Lister les alias de serveurs ~25

Affiche la liste de tous les alias de serveurs configurés avec leurs détails.

Input Output Examples

Input schema present but exposes no named parameters.

No output schema declared.

No examples provided.

server_remove Supprimer un alias de serveur ~32

Supprime un alias de serveur de la configuration.

Input Output Examples

Name	Type	Req	Description
alias	string	yes	Nom de l'alias à supprimer

No output schema declared.

No examples provided.

tail_file Afficher les dernières lignes d'un fichier ~63

Équivalent de tail -n pour afficher les dernières lignes d'un fichier distant.

Input Output Examples

Name	Type	Req	Description
alias	string	yes	Alias du serveur cible.
filepath	string	yes	Chemin absolu du fichier à lire.
lines	number	—	Nombre de lignes à afficher.

No output schema declared.

No examples provided.

task_exec Exécuter une commande à distance (SSH) ~76

Exécute une commande SSH. Si la tâche prend moins de 30s, le résultat est direct. Sinon, elle passe en arrière-plan.

Input Output Examples

Name	Type	Req	Description
alias	string	yes	Alias du serveur cible.
cmd	string	yes	La commande complète à exécuter.
rappel	number	—	Définit un rappel en secondes.

No output schema declared.

No examples provided.

task_exec_interactive Exécuter une commande interactive (SSH) ~130

Exécute une commande SSH avec gestion des prompts interactifs (yes/no, passwords, etc.).

Input Output Examples

Name	Type	Req	Description
alias	string	yes	Alias du serveur cible.
autoRespond	boolean	—	Répondre automatiquement aux prompts standards.
cmd	string	yes	La commande à exécuter.
interactive	boolean	—	Mode interactif.
rappel	number	—	Définit un rappel en secondes.
responses	object	—	Réponses personnalisées aux prompts (clé: pattern, valeur: réponse).
timeout	number	—	Timeout personnalisé en secondes. Défaut 2 minutes.

No output schema declared.

No examples provided.

task_exec_sequence Exécuter une séquence de commandes (SSH) ~85

Exécute plusieurs commandes SSH en séquence sur le même serveur.

Input Output Examples

Name	Type	Req	Description
alias	string	yes	Alias du serveur cible.
commands	array	yes	Liste des commandes à exécuter en séquence (minimum 1).
continueOnError	boolean	—	Continuer même si une commande échoue.
rappel	number	—	Définit un rappel en secondes.

No output schema declared.

No examples provided.

task_history Consulter l'historique des tâches ~46

Affiche les dernières tâches lancées. Peut être filtré par alias.

Input Output Examples

Name	Type	Req	Description
alias	string	—	Filtre l'historique pour ne montrer que les tâches d'un alias spécifique.

No output schema declared.

No examples provided.

task_logs Consulter les logs système ~53

Affiche les logs du système MCP.

Input Output Examples

Name	Type	Req	Description
level	string	—	Filtrer par niveau de log.
limit	number	—	Nombre de logs à afficher.
search	string	—	Rechercher dans les messages.

No output schema declared.

No examples provided.

task_queue Voir la file d'attente des tâches ~26

Affiche le statut de toutes les tâches, avec des rappels pour les tâches longues.

Input Output Examples

Input schema present but exposes no named parameters.

No output schema declared.

No examples provided.

task_retry Réessayer une tâche échouée ~37

Relance une tâche qui a échoué ou crashé.

Input Output Examples

Name	Type	Req	Description
id	string	yes	L'ID de la tâche à réessayer.

No output schema declared.

No examples provided.

task_status Consulter une tâche par son ID ~40

Récupère les détails d'une seule tâche, avec un rappel si nécessaire.

Input Output Examples

Name	Type	Req	Description
id	string	yes	L'ID de la tâche à consulter.

No output schema declared.

No examples provided.

task_transfer Transférer un fichier ou dossier (SFTP) ~92

Lance un transfert SFTP. Si la tâche prend moins de 30s, le résultat est direct. Sinon, elle passe en arrière-plan.

Input Output Examples

Name	Type	Req	Description
alias	string	yes	Alias du serveur cible.
direction	string	yes	—
local	string	yes	Chemin absolu local.
rappel	number	—	Définit un rappel en secondes.
remote	string	yes	Chemin absolu distant.

No output schema declared.

No examples provided.

task_transfer_multi Transférer plusieurs fichiers/dossiers (SFTP) ~70

Lance des transferts SFTP multiples avec support de patterns glob (*, ?, []).

Input Output Examples

Name	Type	Req	Description
alias	string	yes	Alias du serveur cible.
direction	string	yes	—
files	array	yes	Liste des fichiers à transférer
rappel	number	—	Définit un rappel en secondes.

No output schema declared.

No examples provided.

On this page

Handy links

Scoring key

80+ high trust
60–79 medium
below 60 low

How we score

Score history · last 30 days

27 Jul 3 Aug