com.allthepossibles/preflight

Est-ce que com.allthepossibles/preflight est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.allthepossibles/preflight » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 4 outils

• check_output≈ 244 tokens

  Check a structured output you're about to return or act on for degenerate-answer patterns a schema check can't see: invalid JSON, a placeholder value ('TBD', 'N/A', 'unknown') where a real answer should be, an array of byte-identical items (a common symptom of a loop that never advanced), or an expected field that's missing or empty. Schema validity and answer quality are different guarantees, call this before trusting your own output, not just after validating it parses.

  Paramètres, retour & exemple (2)

  Paramètres

  • output · ? · requis
    The output to check, a JSON string, or an already-parsed value
  • expectedFields · array · optionnel
    Optional: top-level field names expected to be present and non-empty

  Exemple d'appel

  {"name": "check_output", "arguments": {"output": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scan_content≈ 176 tokens

  Check a document or web page for hidden instructions before an agent reads, summarizes, or acts on it: invisible Unicode, obfuscated payloads, and (on Pro) a semantic pass for prompt-injection phrasing aimed at the model instead of the human reader. Pass either a URL to fetch, or raw text you already have.

  Paramètres, retour & exemple (2)

  Paramètres

  • url · string · optionnel
    A page to fetch and scan
  • content · string · optionnel
    Raw text to scan directly, if not fetching a URL

  Exemple d'appel

  {"name": "scan_content", "arguments": {"url": "texte", "content": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scan_extension≈ 331 tokens

  Check a VS Code extension or a Claude Skill before installing or trusting it. For a VS Code extension (which runs with full Node.js access and no permission model to scope): publisher domain-verification status weighed against install count, and known-bad-signature checks on its description. For a Claude Skill: hidden-instruction and obfuscated-payload detection on the SKILL.md body (the same engine scan_content uses), unscoped or credential-referencing tool grants in its allowed-tools/disallowed-tools frontmatter, inline shell execution baked into the file itself, and pattern matching on any bundled script files for credential-exfiltration signatures. Semantic prompt-injection detection on a skill's body runs too on Pro.

  Paramètres, retour & exemple (3)

  Paramètres

  • skillContent · string · optionnel
    A Claude Skill's SKILL.md content, pasted directly
  • marketplaceId · string · optionnel
    VS Code Marketplace id, e.g. "nrwl.angular-console"
  • scriptContents · object · optionnel
    Optional: bundled script file contents to check alongside a skill, filename -> content

  Exemple d'appel

  {"name": "scan_extension", "arguments": {"skillContent": "texte", "marketplaceId": "texte", "scriptContents": {}}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scan_mcp_server≈ 262 tokens

  Check an MCP server for real risk signals before trusting it: unauthenticated transport, capability overreach (filesystem/shell/credential access with no scoping), and known-bad signatures. Pass a live server URL, or a manifest of tool definitions if the server isn't reachable over HTTP. Semantic prompt-injection detection runs too if a Pro API key is sent as an Authorization: Bearer header, see /docs.

  Paramètres, retour & exemple (3)

  Paramètres

  • url · string · optionnel
    Live MCP server endpoint (Streamable HTTP transport)
  • tools · array · optionnel
    Tool definitions to scan directly, if not probing a live URL
  • serverName · string · optionnel

  Exemple d'appel

  {"name": "scan_mcp_server", "arguments": {"url": "texte", "tools": [], "serverName": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://preflight.allthepossibles.com/mcp