ge.meni/guest

Est-ce que ge.meni/guest est sûr ?

Au dernier audit MCP Hub, le serveur MCP « ge.meni/guest » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 16 outils

• cancel_reservation≈ 68 tokens

  Cancel a reservation previously created with create_reservation.

  Paramètres, retour & exemple (2)

  Paramètres

  • domain · string · requis
  • reservationId · string · requis

  Exemple d'appel

  {"name": "cancel_reservation", "arguments": {"domain": "texte", "reservationId": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• check_table_availability≈ 117 tokens

  Which tables of the location are free or busy in a given time window (uses the floor plan published by the restaurant). Pass the chosen table id to create_reservation as tableId.

  Paramètres, retour & exemple (3)

  Paramètres

  • start · string · requis
    ISO 8601 datetime
  • domain · string · requis
  • durationMinutes · integer · optionnel

  Exemple d'appel

  {"name": "check_table_availability", "arguments": {"start": "texte", "domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• create_order≈ 437 tokens

  Validate and place an order at a meni.ge location. Returns orderId (keep it — it is the access token for status checks) and the computed total. customer.name/phone are required for pickup and delivery; delivery.address is required for delivery. Pass either items (inline) or cartId (the cart built with update_cart) — not both. Always pass idempotencyKey when you might retry: the same key within 48h returns the original order instead of placing a second one.

  Paramètres, retour & exemple (12)

  Paramètres

  • items · array · optionnel
  • notes · string · optionnel
  • cartId · string · optionnel
    Order this cart; mutually exclusive with items
  • domain · string · requis
  • pickup · object · optionnel
  • qrCode · string · optionnel
  • customer · object · optionnel
  • delivery · object · optionnel
  • language · string · optionnel
  • orderType · string · optionnel · dine-in | delivery | pickup
  • paymentMethod · string · optionnel · cash | card-on-delivery | online
  • idempotencyKey · string · optionnel
    Retry guard, e.g. a UUID you keep for this order attempt

  Exemple d'appel

  {"name": "create_order", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• create_reservation≈ 259 tokens

  Request a table reservation. Starts as "pending" until the restaurant confirms — check with get_reservation_status. Returns reservationId (keep it: it is the token for status and cancellation). Optionally bind a specific table via tableId (from check_table_availability).

  Paramètres, retour & exemple (10)

  Paramètres

  • name · string · requis
    Guest name
  • phone · string · optionnel
  • start · string · requis
    ISO 8601 datetime
  • codeId · string · optionnel
  • domain · string · requis
  • comment · string · optionnel
  • tableId · string · optionnel
  • partySize · integer · optionnel
  • idempotencyKey · string · optionnel
    Retry guard: repeating the same key returns the original reservation instead of booking twice.
  • durationMinutes · integer · optionnel

  Exemple d'appel

  {"name": "create_reservation", "arguments": {"name": "texte", "start": "texte", "domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_cart≈ 117 tokens

  Read a cart created with update_cart: lines with live unit prices, subtotal, item count, the checkoutUrl for a human hand-off and the expiry date (carts live 7 days). Lines whose item left the menu are flagged unavailable and excluded from the subtotal.

  Paramètres, retour & exemple (3)

  Paramètres

  • cartId · string · requis
  • domain · string · requis
  • language · string · optionnel

  Exemple d'appel

  {"name": "get_cart", "arguments": {"cartId": "texte", "domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_hotel_availability≈ 418 tokens

  Hotels only. Есть ли свободные номера на ВСЕ ночи [checkIn, checkOut): по типам номеров — сколько свободно и помещается ли компания. Данные — из опубликованного календаря отеля. Дат нет — не вызывай, а спроси их. ok:false с reason unknown/stale/unavailable — данных нет: не утверждай ни «свободно», ни «занято», веди к форме бронирования или к человеку. ok:false с reason bad_request — ошибка в датах вызова, а не «данных нет»: dates-required — спроси у гостя даты заезда и выезда; checkin-in-the-past, checkout-not-after-checkin, checkin-too-far-ahead — уточни даты.

  Paramètres, retour & exemple (4)

  Paramètres

  • party · object · optionnel
    Кто едет: взрослые (≥1), дети и возраст каждого ребёнка (childAges). Передавай, только если гость назвал; не назвал — не передавай и НЕ спрашивай ради цены или наличия: посчитается цена номера (priceBasis room). Названная компания меняет цену так же, как в форме бронирования (доплата за дополнительного взрослого и за детей по возрасту).
  • domain · string · requis
    Hotel location code (uppercase, from the site URL or QR).
  • checkIn · string · requis
    Заезд. Дата YYYY-MM-DD по календарю отеля.
  • checkOut · string · requis
    Выезд (позже заезда). Дата YYYY-MM-DD по календарю отеля.

  Exemple d'appel

  {"name": "get_hotel_availability", "arguments": {"domain": "texte", "checkIn": "texte", "checkOut": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_item≈ 153 tokens

  Get one menu item with its variant groups and addons, or several at once: pass itemIds (up to 10) instead of itemId to look items up in bulk — the bulk answer is {items, notFound}.

  Paramètres, retour & exemple (4)

  Paramètres

  • domain · string · requis
  • itemId · string · optionnel
    One item; mutually exclusive with itemIds
  • itemIds · array · optionnel
    Bulk lookup, up to 10 ids; mutually exclusive with itemId
  • language · string · optionnel

  Exemple d'appel

  {"name": "get_item", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_menu≈ 118 tokens

  Get the full menu of a meni.ge location: categories, items with prices, variant groups and addons, currency and ordering capabilities. domain = uppercase location code from the QR/menu URL.

  Paramètres, retour & exemple (2)

  Paramètres

  • domain · string · requis
    Location domain code, e.g. MYCAFE
  • language · string · optionnel
    ISO 639-1 menu language, default en

  Exemple d'appel

  {"name": "get_menu", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_order_status≈ 65 tokens

  Check the status of an order previously created with create_order.

  Paramètres, retour & exemple (2)

  Paramètres

  • domain · string · requis
  • orderId · string · requis

  Exemple d'appel

  {"name": "get_order_status", "arguments": {"domain": "texte", "orderId": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_reservation_status≈ 74 tokens

  Status of a reservation created with create_reservation (pending/confirmed/seated).

  Paramètres, retour & exemple (2)

  Paramètres

  • domain · string · requis
  • reservationId · string · requis

  Exemple d'appel

  {"name": "get_reservation_status", "arguments": {"domain": "texte", "reservationId": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_store_info≈ 162 tokens

  Facts about the location that are not on the menu: address, contacts, coordinates, working hours with openNow computed in the venue timezone, delivery and pickup terms (fees, minimum order, zones, ETA), accepted payment methods and currency, shipping/return terms and links to the published legal documents. Use this before answering "are you open?", "do you deliver?", "how much is delivery?".

  Paramètres, retour & exemple (2)

  Paramètres

  • domain · string · requis
  • language · string · optionnel
    ISO 639-1; falls back to the location default

  Exemple d'appel

  {"name": "get_store_info", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• hotel_info≈ 215 tokens

  Hotels only. Факты об отеле из его базы знаний для гостей: заезд/выезд, завтрак, парковка, правила, услуги, как добраться. Вызывай для любого вопроса об отеле, кроме свободных номеров и цены проживания, — и для ПРОСЬБЫ об услуге («организуйте трансфер», «закажите такси», «нужна кроватка»): узнай, как она заказывается, и ответь фактами. Возвращает выдержки; ok:false — в базе ответа нет, тогда честно скажи, что не знаешь, и предложи человека.

  Paramètres, retour & exemple (3)

  Paramètres

  • lang · string · optionnel
    Язык гостя (en, ru, ka, tr…), необязательно.
  • query · string · requis
    Вопрос гостя своими словами (на любом языке).
  • domain · string · requis
    Hotel location code (uppercase, from the site URL or QR).

  Exemple d'appel

  {"name": "hotel_info", "arguments": {"query": "texte", "domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• quote_stay≈ 690 tokens

  Hotels only. ПРЕДВАРИТЕЛЬНАЯ цена проживания на конкретные даты (не бронь и не резерв). roomTypeId — из get_hotel_availability, если гость выбрал тип номера; тип не назван — НЕ спрашивай его, а вызывай без roomTypeId: посчитается каждый тип (roomTypes[] — у каждого quote или reason отказа). Называй гостю ровно total и currency из ответа вместе с датами; окончательная цена — в форме бронирования. ok:false — цены нет, не угадывай; detail — причина (min-stay — минимальный срок проживания и т.п.), её и назови. Цена относится к тарифу ratePlan из ответа: называй его по ratePlan.name (на языке гостя) и с его условиями отмены, а не тарифом, о котором спросил гость. Тариф не назван — подбирается самый дешёвый продаваемый; notOffered — тарифы, которые на эти даты не продаются, и причина (min-stay и т.п.). Без party цена — за номер (priceBasis room); гость назвал компанию — передай party, цена будет на неё (priceBasis party): так и скажи гостю. detail child-ages-required — цена зависит от возраста детей: спроси возраст каждого ребёнка и посчитай снова. ok:false с reason bad_request — ошибка в датах вызова, а не «данных нет»: dates-required — спроси у гостя даты заезда и выезда; checkin-in-the-past, checkout-not-after-checkin, checkin-too-far-ahead — уточни даты.

  Paramètres, retour & exemple (6)

  Paramètres

  • party · object · optionnel
    Кто едет: взрослые (≥1), дети и возраст каждого ребёнка (childAges). Передавай, только если гость назвал; не назвал — не передавай и НЕ спрашивай ради цены или наличия: посчитается цена номера (priceBasis room). Названная компания меняет цену так же, как в форме бронирования (доплата за дополнительного взрослого и за детей по возрасту).
  • domain · string · requis
    Hotel location code (uppercase, from the site URL or QR).
  • checkIn · string · requis
    Заезд. Дата YYYY-MM-DD по календарю отеля.
  • checkOut · string · requis
    Выезд (позже заезда). Дата YYYY-MM-DD по календарю отеля.
  • ratePlanId · string · optionnel
    id тарифа (ratePlan.ratePlanId или id из notOffered прежнего ответа), если гость выбрал конкретный тариф; иначе не передавай. Тариф с ограничением на эти даты вернёт ok:false с причиной.
  • roomTypeId · string · optionnel
    roomTypeId из ответа get_hotel_availability; гость тип не назвал — не передавай (посчитаются все типы).

  Exemple d'appel

  {"name": "quote_stay", "arguments": {"domain": "texte", "checkIn": "texte", "checkOut": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• search_policies_and_faqs≈ 182 tokens

  Search the location's own published policies, FAQ entries and info pages (privacy, terms, returns, delivery, cookies, help articles) plus, when the owner allows it, their internal knowledge base. Returns short snippets with a link to the source. Use it for policy/help questions instead of guessing; use get_store_info when you need structured numbers.

  Paramètres, retour & exemple (4)

  Paramètres

  • limit · integer · optionnel
    How many snippets to return (1–10, default 5)
  • query · string · requis
    The guest question, in any language
  • domain · string · requis
  • language · string · optionnel

  Exemple d'appel

  {"name": "search_policies_and_faqs", "arguments": {"query": "texte", "domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• search_products≈ 202 tokens

  Semantic search over the location's catalog: product/dish names, descriptions, specifications, brand, SKU/barcodes and attached docs. Use for "do you have…" / "recommend…" / "how much is…" questions instead of paging through get_menu. Returns matching items with prices and a relevance score; falls back with a note when the search index is unavailable for the location.

  Paramètres, retour & exemple (4)

  Paramètres

  • limit · integer · optionnel
    How many items to return (1–10, default 6)
  • query · string · requis
    What the guest is looking for, in any language
  • domain · string · requis
  • language · string · optionnel
    ISO 639-1 menu language, default en

  Exemple d'appel

  {"name": "search_products", "arguments": {"query": "texte", "domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• update_cart≈ 353 tokens

  Build the guest order step by step in a server-side cart, the way a human uses the web cart. Without cartId a new cart is created (keep the returned cartId — it is the access token). Each entry of updates: {itemId, quantity, variants?, addons?, comment?} adds a line; {lineId, quantity} changes one; {lineId, quantity: 0} removes it. Prices are recomputed from the live menu on every read, never stored. The answer includes a checkoutUrl the human can open to finish in the normal web checkout, and the cart can be placed as an order with create_order(cartId).

  Paramètres, retour & exemple (4)

  Paramètres

  • cartId · string · optionnel
    Omit to create a new cart
  • domain · string · requis
  • updates · array · requis
  • language · string · optionnel

  Exemple d'appel

  {"name": "update_cart", "arguments": {"domain": "texte", "updates": []}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://api.meni.ge/llm/mcp