co.listdrop/listdrop

Est-ce que co.listdrop/listdrop est sûr ?

Au dernier audit MCP Hub, le serveur MCP « co.listdrop/listdrop » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 4 outils

• create_list≈ 574 tokens

  Saves list-shaped content as a ListDrop list the user can keep, check off, and share: an itinerary, a reading or watch list, a packing list, gift ideas, an apartment or job-search shortlist, a step-by-step plan, a checklist. Applies when the user wants a list to outlive the conversation. Not meant for throwaway answers, secrets or sensitive data (a list is unowned until claimed), or content that isn't list-shaped. Without a connected account the list is created private and unowned, and the result contains a secret claim URL: opening it is the only way to view and keep the list, and unclaimed lists are deleted after 30 days. With a connected ListDrop account (OAuth, lists:write) the list is created directly in that account, private, and the result contains its URL instead. A URL inside an item becomes a titled, linked item. Optional fields: allowed_emails shares the private list view-only with specific people, who open the returned share URL and verify their address with a one-time email link (no account needed); expires_in_days makes the list archive itself on a date, for trips and events.

  Paramètres, retour & exemple (7)

  Paramètres

  • tags · array · optionnel
  • emoji · string · optionnel
  • items · array · requis
  • title · string · requis
  • description · string · optionnel
  • allowed_emails · array · optionnel
    Email addresses allowed to VIEW this private list (view-only guest list).
  • expires_in_days · integer · optionnel
    Self-archive after this many days (list becomes owner-only).

  Exemple d'appel

  {"name": "create_list", "arguments": {"items": [], "title": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_list≈ 144 tokens

  Returns a PUBLIC ListDrop list as markdown (title, items, notes, links), given its URL (https://www.listdrop.co/l/<id>/…) or bare id. Private lists are never readable.

  Paramètres, retour & exemple (1)

  Paramètres

  • list · string · requis
    List URL or id

  Exemple d'appel

  {"name": "get_list", "arguments": {"list": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• my_lists≈ 126 tokens

  Returns the connected user's own lists (titles, visibility, item counts, URLs), private ones included. Requires a connected ListDrop account (OAuth, lists:read scope); without one the server answers 401.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "my_lists", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• send_feedback≈ 292 tokens

  Sends a message to the ListDrop team when the user asks to report a problem, request a feature, or give feedback about ListDrop. A person reads every message. No account needed. The message should contain only what the user wants sent: no claim URLs, tokens, or personal data. The email field is for a user who asked for a reply and gave their address.

  Paramètres, retour & exemple (3)

  Paramètres

  • kind · string · optionnel · problem | idea | praise | other
    problem | idea | praise | other
  • email · string · optionnel
    Only if your user wants a reply and gave you their address.
  • message · string · requis
    What happened, in plain words. Concrete beats polite: the call you tried, what you expected.

  Exemple d'appel

  {"name": "send_feedback", "arguments": {"message": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://www.listdrop.co/mcp