com.twelvepermissions/x402-doctor

Est-ce que com.twelvepermissions/x402-doctor est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.twelvepermissions/x402-doctor » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 3 outils

• explain_defect≈ 84 tokens

  Full explanation of one rule by id — what it checks, why it matters, how to fix it, and where the rule came from. Use when you want the reasoning without re-probing.

  Paramètres, retour & exemple (1)

  Paramètres

  • id · string · requis

  Exemple d'appel

  {"name": "explain_defect", "arguments": {"id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• list_checks≈ 56 tokens

  The whole rule table. Knowing what was NOT checked is part of knowing what a clean result means.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "list_checks", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• probe_x402_endpoint≈ 194 tokens

  Probe an x402 seller endpoint and report what it observes about it. Performs the handshake a paying client would: GET with no X-PAYMENT header, then checks the 402 challenge against 16 rules. Every finding says whether the rule comes from the x402 spec or from an observed facilitator rejection. Reports status "healthy" (nothing to report), "advisories" (only warn/info findings — the endpoint works), "defects_found" (at least one error-severity finding), "not_x402" or "unreachable".

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    The endpoint to probe, http(s) only. Private and loopback addresses are refused.

  Exemple d'appel

  {"name": "probe_x402_endpoint", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://x402-doctor.tsharpe.workers.dev/mcp