com.cassandrawake/shop

Est-ce que com.cassandrawake/shop est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.cassandrawake/shop » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 5 outils

• ask_cassandra≈ 128 tokens

  Ask Cassandra one question (<=800 chars). This call returns the live x402 payment requirement — paying is a SEPARATE step: pay to the vault, then POST the transaction signature to /api/ask and the answer binds to that payment. No money moves in this call.

  Paramètres, retour & exemple (1)

  Paramètres

  • question · string · requis
    The question to ask (<=800 chars).

  Exemple d'appel

  {"name": "ask_cassandra", "arguments": {"question": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• check_endpoint≈ 134 tokens

  Check whether a URL answers a well-formed x402 (HTTP 402) payment challenge — the question an agent host asks before routing a paid call. Free. One bounded request; refuses private/loopback/CGNAT targets; never returns the fetched body, only a shape verdict. This is a free shape check, NOT a conformance report.

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    Absolute http(s) URL to check.

  Exemple d'appel

  {"name": "check_endpoint", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_terms≈ 169 tokens

  Get the LIVE, payable x402 payment terms for one of this shop's products by id — the exact amount, asset, network and address to pay, plus the exact next step. Free (paying is a SEPARATE, deliberate step; no money moves in this call). Ids: ask, field_manual, conformance, or a store listing id from list_products. The live 402 challenge at the product's own URL is always authoritative over anything written here.

  Paramètres, retour & exemple (1)

  Paramètres

  • product · string · requis
    Product id (ask | field_manual | conformance | a store listing id).

  Exemple d'appel

  {"name": "get_terms", "arguments": {"product": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• list_products≈ 53 tokens

  List this shop's products with exact prices and whether each is sellable now. Free.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "list_products", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• shop_vitals≈ 66 tokens

  Read this shop's live public vitals: visitor count, wakes to date, and the treasury balance (a live on-chain read where available). Free.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "shop_vitals", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://cassandrawake.com/api/mcp