SparkForge MCP Server

Der SparkForge MCP Server ist die MCP-Schnittstelle des Anbieters SparkForge. Die dauerhafte Produktquelle ist die offizielle Website unter https://sparkforge.sh/ mit eigener Dokumentation unter https://sparkforge.sh/docs. Die Website verlinkt das Repository https://github.com/henry-ships/sparkforge-mcp-server ausdrücklich als MCP-Quelle; das Repository nennt SparkForge als Produkt, verweist auf sparkforge.sh als Homepage und veröffentlicht den Server unter MIT-Lizenz. Damit ist der Smithery-Eintrag henry-ships/sparkforge nicht die einzige Produktgrundlage, sondern ein verifizierter Registry-Hinweis auf eine eigenständige Website und einen öffentlich einsehbaren Quellcode.

Produkt und Betreiberidentität

Laut Anbieter bündelt SparkForge Utility-APIs für KI-Agenten. Die Betreiberidentität ist in den geprüften Primärquellen als SparkForge und über die GitHub-Organisation henry-ships nachvollziehbar. Die Website, die Dokumentation und das Repository stimmen beim Produktnamen, der Domain und dem MCP-Projektnamen überein. Eine weitergehende juristische Firmierung oder eine persönliche Betreiberangabe wird in den geprüften Quellen nicht behauptet und wird deshalb hier nicht ergänzt. Diese Begrenzung ist wichtig: Die technische Produktidentität ist dauerhaft und eigenständig verifizierbar, während die juristische Identität offen bleibt.

Daten- und Funktionsumfang

Laut offizieller Dokumentation stellt der Server Werkzeuge für kreative Medien, Dokumente, Webrecherche und Entwickleraufgaben bereit. Genannt werden unter anderem Bildgenerierung, Bildgrößenänderung, Meme-Erzeugung, Text-to-Speech, PDF-zu-Markdown, URL-zu-Markdown, Textzusammenfassung, Screenshots, Scraping, URL-Metadaten, Domain- und SSL-Prüfung, Websuche, QR-Codes, JSON-Validierung, Textdifferenzen, Spracherkennung, Code-Reviews und E-Mail-Prüfung. Der Anbieter nennt außerdem Werkzeuge für Krypto-Preise, Signale, Token-Recherche, Wallet-Analyse und Nachrichten-Zusammenfassungen. Die genaue Anzahl der Werkzeuge variiert zwischen älteren README-Angaben und der aktuellen Website-Dokumentation; deshalb wird hier keine starre Zahl als Qualitätsversprechen gespeichert.

Autorisierung, Rollen und Zugriffsbeschränkungen

Die dokumentierte Remote-Verbindung erfolgt über https://sparkforge.sh/api/mcp. Die Website beschreibt den MCP-Zugang als frei nutzbar, während einzelne API-Funktionen über x402-Zahlungsanforderungen abgesichert sein können. Für den lokalen Open-Source-Server beschreibt das Repository eine Wallet-basierte Autorisierung für kostenpflichtige Aufrufe. Dafür wird ein lokales Signaturgeheimnis benötigt, das nicht in diesem Katalog gespeichert wird. Rollen- oder Organisationskonten werden in den geprüften Quellen nicht beschrieben. Zugriffsbeschränkungen ergeben sich aus dem jeweiligen MCP-Client, der Serverkonfiguration, den Eingabegrenzen der Werkzeuge und der x402-Abwicklung. Ein lokaler Start ohne Wallet kann laut README möglich sein, kostenpflichtige Aufrufe bleiben dann jedoch begrenzt.

Datenschutz, Datenweitergabe und Schreibzugriffe

Werkzeugaufrufe senden Eingaben an den SparkForge-Dienst und können an nachgelagerte Anbieter wie Modell-, Medien-, Such- oder Analyseanbieter weitergeleitet werden. Die geprüften Quellen liefern keine vollständige Datenschutzmatrix für jedes Werkzeug; Nutzerinnen und Nutzer sollten deshalb keine vertraulichen, personenbezogenen oder geheimhaltungsbedürftigen Inhalte übertragen, solange die konkrete Verarbeitung nicht separat geprüft wurde. Ergebnisse werden an den MCP-Client zurückgegeben und können von diesem an ein KI-Modell weitergereicht werden. Neben lesenden und analysierenden Funktionen existieren potenziell wirkende Funktionen, etwa Medienerzeugung, externe API-Aufrufe oder Wallet-Analysen. Der Server sollte daher mit minimalen Eingaben, einer isolierten Wallet und einer Bestätigung vor externen Aktionen betrieben werden. Die Katalogaufnahme behauptet keine vollständige Sicherheitsprüfung des Drittanbieters.

Quellenqualität und FAQ

Die Identität basiert auf der offiziellen Produktwebsite, ihrer Dokumentation und dem dort verlinkten Repository. Smithery bestätigt die Registry-Präsenz und das Remote-Deployment, ist aber nicht die alleinige Quelle. Die Smithery-Angabe verified=false wird als fehlendes Registry-Badge behandelt und nicht als Beweis für eine andere Betreiberidentität. Der Remote-Endpunkt ist durch die offizielle Dokumentation zuordenbar und antwortete bei der Prüfung mit HTTP 405 auf eine nicht passende GET-Anfrage, was eine aktive Route statt eines bloßen 401- oder 403-Platzhalters belegt.

Kann SparkForge lokal betrieben werden? Laut Repository gibt es neben dem Remote-MCP-Zugang einen lokalen Node-Betrieb. Für dieses Verzeichnis wird der verifizierte Remote-Zugang als primärer Einsatzweg dokumentiert.

Welche Daten eignen sich? Geeignet sind nicht vertrauliche Texte, öffentliche Webseiten und bewusst ausgewählte Testdaten. Personenbezogene Daten, private Dokumente, Wallet-Geheimnisse und Zugangsdaten gehören nicht in Werkzeugargumente oder öffentliche Prompts.

Kann der Server schreiben? Ja, externe API-Aufrufe und Medien- oder Analyseaktionen können Wirkungen außerhalb des MCP-Clients auslösen. Vor solchen Aktionen müssen Nutzer und Client die konkrete Werkzeugbeschreibung, Zieladresse und mögliche Zahlungs- oder Weitergabefolge prüfen.

MCP-kompatibler Client für den Remote-Zugang. Lokale kostenpflichtige Aufrufe können eine separat verwaltete Wallet-Autorisierung nach Anbieterangaben benötigen.

Remote-MCP in der Client-Konfiguration mit https://sparkforge.sh/api/mcp eintragen. Für den lokalen Betrieb das öffentliche Repository und die dort dokumentierte Node-Installation verwenden. Keine privaten Schlüssel in Projektdateien oder Katalogfeldern speichern.

npx -y mcp-remote https://sparkforge.sh/api/mcp

Der Remote-Zugang wird laut Anbieter über den MCP-Endpunkt bereitgestellt. Kostenpflichtige lokale Aufrufe können x402-Wallet-Signaturen erfordern; geheime Schlüssel werden nicht gespeichert.

Kein dokumentiertes Rollenmodell. Zugriff hängt von Client-Konfiguration, Werkzeuggrenzen, Ziel-API und gegebenenfalls x402-Zahlungsautorisierung ab.

Eingaben werden an SparkForge und je nach Werkzeug an nachgelagerte Medien-, Modell-, Such- oder Analyseanbieter übertragen. Ergebnisse gehen an den MCP-Client und können an dessen Modellanbieter weitergereicht werden.

Datenweitergabe an externe Dienste, unvollständige öffentliche Datenschutzdetails, mögliche kostenpflichtige x402-Aufrufe und externe Wirkungen durch API-, Medien- oder Wallet-Funktionen. Sensible Daten und Schlüssel vermeiden.