accueil / serveurs / Médias / app.pixever/mcp
app.pixever/mcp
serveur MCP (Model Context Protocol) · pixever-mcp 0.1.0
Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur.
Est-ce que app.pixever/mcp est sûr ?
Au dernier audit MCP Hub, le serveur MCP « app.pixever/mcp » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.
Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.
Les 7 outils
- pixever_info≈ 153 tokens
Identidad y estado público de un Pixever: nombre (si está disclosed), privacidad, estado de ciclo de vida, y la vida free — `state` ('open'|'closed'), `open_until` (hasta cuándo sigue abierto a contenido nuevo) y `risk_counter_active` (true solo en los 7 días previos a un corte de extensión, fin de mes 3/4/5). Si está cerrado, lo dice junto con desde cuándo (`closed_since`) — sin ofrecer subida. Solo lectura.
Paramètres, retour & exemple (1)
Paramètresslug· string · requis
Slug del Pixever, p.ej. 'boda-maria'.
Exemple d'appel{"name": "pixever_info", "arguments": {"slug": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - pixever_interactions≈ 167 tokens
Agregado de interacciones de un media: `star` (count, recent_actors, starred_by_me), `reactions` (chips con conteos, recent_actors) y `views` (count). `token` es opcional en espacios públicos; en closed/semi_private se requiere identidad (x-guest-token) o un x-view-secret válido ya resuelto por el host. Solo lectura, devuelve el agregado tal cual.
Paramètres, retour & exemple (3)
Paramètresslug· string · requistoken· string · optionnel
Token de invitado (x-guest-token) opcional — nunca se guarda ni se loguea.media_id· string · requis
Exemple d'appel{"name": "pixever_interactions", "arguments": {"slug": "texte", "media_id": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - pixever_media_list≈ 192 tokens
Lista paginada (cursor-based) de media visible del feed de un Pixever. Pixevers públicos no requieren `token`; cerrados/semi-privados sí (el x-guest-token de un invitado ya registrado). Usa `pageInfo.endCursor` de la respuesta como `after` para pedir la siguiente página. Solo lectura.
Paramètres, retour & exemple (4)
Paramètresslug· string · requisafter· string · optionnel
Cursor opaco de `pageInfo.endCursor` de una llamada previa.limit· integer · optionnel
Default 20, máximo 50.token· string · optionnel
Token de invitado (x-guest-token) ya emitido — nunca se guarda ni se loguea.
Exemple d'appel{"name": "pixever_media_list", "arguments": {"slug": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - pixever_react≈ 248 tokens
Reacciona a un media con un emoji del catálogo, o quita la reacción propia (`remove:true`). Requiere `token` (x-guest-token) — sin identidad de invitado no hay reacción. `emoji` es requerido salvo con `remove:true` (uno de ❤️ 😂 😮 😢 🔥 👏). Con `remove:true` se ignora `emoji` y se usa DELETE. Errores reales de la API (429 `REACTION_RATE_LIMITED`, etc.) se devuelven como `ok:false` con su `code`, nunca como éxito inventado.
Paramètres, retour & exemple (5)
Paramètresslug· string · requisemoji· string · optionnel
Requerido si remove no es true. Uno de: ❤️ 😂 😮 😢 🔥 👏token· string · requis
Token de invitado (x-guest-token) ya emitido — requerido. Nunca se guarda ni se loguea.remove· boolean · optionnel
true quita la reacción propia (DELETE) en vez de crearla/actualizarla; ignora emoji.media_id· string · requis
Exemple d'appel{"name": "pixever_react", "arguments": {"slug": "texte", "token": "texte", "media_id": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - pixever_star≈ 184 tokens
Pone o quita la estrella de un media — funciona como un 'like': el toggle la pone si no estaba, o la quita si ya estaba. Requiere `token` (x-guest-token) — sin identidad de invitado no hay estrella. Devuelve `starred` (estado después del toggle) y `count` (total de estrellas del media). Errores reales de la API se devuelven como `ok:false` con su `code` cuando la API lo tipa, nunca como éxito inventado.
Paramètres, retour & exemple (3)
Paramètresslug· string · requistoken· string · requis
Token de invitado (x-guest-token) ya emitido — requerido. Nunca se guarda ni se loguea.media_id· string · requis
Exemple d'appel{"name": "pixever_star", "arguments": {"slug": "texte", "token": "texte", "media_id": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - pixever_upload_link≈ 191 tokens
Construye la URL pública de la puerta de subida (/p/:slug) de un Pixever, agregando el acceso del invitado como ?access= si se provee `token`. Si el espacio está cerrado (vida free agotada), no ofrece el enlace: devuelve `ok:false` con `code: FREE_LIFE_CLOSED` y un mensaje en positivo (sigue visible para siempre, ya no entra contenido nuevo, Obtén Pro). No emite ni valida el token — solo lo adjunta cuando el espacio está abierto; la validación ocurre al abrir el enlace. Solo lectura.
Paramètres, retour & exemple (2)
Paramètresslug· string · requistoken· string · optionnel
Acceso (puerta×alcance) ya emitido por el host — nunca se guarda ni se loguea.
Exemple d'appel{"name": "pixever_upload_link", "arguments": {"slug": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - pixever_upload_media≈ 270 tokens
ÚNICA tool de escritura: descarga una imagen pública desde `source_url` y la sube a `POST /api/v1/pixevers/:slug/media` a nombre del invitado dueño de `token` (x-guest-token, requerido — sin token no hay escritura). Solo imágenes (jpeg/png/webp/heic/heif, máx 20 MB); no video, no creación de Pixevers, no moderación. `source_url` debe ser https pública y no resolver a una red interna — se rechaza si no cumple, sin tocar la red. Si el espacio ya cerró su vida free, rechaza con `ok:false` y `code: FREE_LIFE_CLOSED` (mensaje en positivo: sigue visible para siempre, ya no entra contenido nuevo, Obtén Pro) — nunca por un reloj de 48h (retirado, ya no existe).
Paramètres, retour & exemple (3)
Paramètresslug· string · requistoken· string · requis
Token de invitado (x-guest-token) ya emitido — requerido. Nunca se guarda ni se loguea.source_url· string · requis
URL https pública de la imagen a guardar. Nunca se loguea.
Exemple d'appel{"name": "pixever_upload_media", "arguments": {"slug": "texte", "token": "texte", "source_url": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]}
C'est votre serveur ?
Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».