com.agentghostedme/toolcard

Est-ce que com.agentghostedme/toolcard est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.agentghostedme/toolcard » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 4 outils

• check_server≈ 190 tokens

  Check every tool in a tools/list result or a server card. Returns per-tool findings plus duplicate-name, overlapping-descriptions, and too-many-tools. Those three omit resource. Does not store the tools.

  Paramètres, retour & exemple (2)

  Paramètres

  • tools · array · optionnel
    Tools from a tools/list result or a server card. Each item has name, description, and inputSchema.
  • result · object · optionnel
    JSON-RPC tools/list result. Used only when tools is omitted. The array is result.tools.

  Exemple d'appel

  {"name": "check_server", "arguments": {"tools": [], "result": {}}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• check_tool≈ 189 tokens

  Check one MCP tool name, description, and input schema against Toolcard cited rules. Returns findings. A finding with an answer page includes resource, a toolcard://answers URI to pass to resources/read. Does not store the tool.

  Paramètres, retour & exemple (3)

  Paramètres

  • name · string · requis
    Tool name, for example manage_user
  • description · string · optionnel
    Description shown to the model
  • inputSchema · object · optionnel
    JSON Schema object for the tool arguments

  Exemple d'appel

  {"name": "check_tool", "arguments": {"name": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• outcome_summary≈ 87 tokens

  Return the anonymous tally of called versus ignored reports on this server. Not a representative sample.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "outcome_summary", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• report_outcome≈ 236 tokens

  Record whether an agent called or ignored a tool. Stores the name, a SHA-256 of the description, and the result. Does not store the raw description.

  Paramètres, retour & exemple (5)

  Paramètres

  • name · string · requis
    Tool name that was offered to the agent
  • client · string · optionnel
    Optional short label such as cursor. No account ids.
  • result · string · requis · called | ignored
    Whether an agent called the tool
  • report_id · string · optionnel
    Optional idempotency key, 8 to 80 letters, digits, underscore or hyphen
  • description · string · optionnel
    Hashed with SHA-256 and not stored

  Exemple d'appel

  {"name": "report_outcome", "arguments": {"name": "texte", "result": "called"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://agentghostedme.com/mcp