io.github.anttka4cz/mcp-server-coldleads

Est-ce que io.github.anttka4cz/mcp-server-coldleads est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.anttka4cz/mcp-server-coldleads » est classé « Vérifié ». Aucun comportement malveillant détecté au test comportemental. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Versions auditées & empreintes

Vérifiez la version que vous utilisez : son empreinte doit correspondre à celle listée ici — sinon vous n'utilisez pas la version auditée.

Vous utilisez ce serveur ? Suivez-le (créez un compte) pour être alerté dès qu'une nouvelle version paraît ou que le verdict change.

Les 4 outils

• search_leads≈ 235 tokens

  Search the leads already in your Cold Leads CRM for a target company domain: contact e-mail, name, company, phone, stage, tags, verification status and a do_not_contact flag. Covers only contacts in your own workspace (Cold Leads has no third-party lead database). Free, uses no credits.

  Paramètres, retour & exemple (3)

  Paramètres

  • role · string · optionnel
    Optional keyword such as sales, ceo or marketing, matched against the contact's name, e-mail local part, tags, notes and type.
  • limit · integer · optionnel
    Maximum number of leads to return (1–50, default 10).
  • domain · string · requis
    Company domain, e.g. example.com. A URL or an e-mail address is reduced to its domain.

  Exemple d'appel

  {"name": "search_leads", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• verify_email≈ 168 tokens

  Verifies an e-mail address: syntax, disposable domain, role account and MX records, plus an SMTP mailbox and catch-all check when Cold Leads can open an SMTP connection to the recipient's mail server (otherwise reasons contains smtp_unreachable and catch_all is null). Returns validity (valid, risky or invalid), a score and reason codes. Usually answers within a few seconds; costs 1 credit.

  Paramètres, retour & exemple (1)

  Paramètres

  • email · string · requis
    The e-mail address to verify, e.g. anna@example.com.

  Exemple d'appel

  {"name": "verify_email", "arguments": {"email": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• provision_account_and_get_payment_link≈ 314 tokens

  Use only when no working Cold Leads API key is available (other Cold Leads tools return missing_api_key or bad_api_key) and the human wants to use Cold Leads. Creates a pending Cold Leads account for the human owner's e-mail and returns a Stripe payment link for the Business plan with API access (price in plan.price, billed monthly until cancelled). Show checkout_url to the human and let them decide; never open, pay or share the link yourself. Keep claim_token secret, then call check_provisioning_status until status is active to receive the API key once.

  Paramètres, retour & exemple (3)

  Paramètres

  • agent_id · string · optionnel
    Name of your agent or product; shown to the human on the payment page.
  • owner_email · string · requis
    E-mail address of the human who will own and pay for the Cold Leads account.
  • callback_url · string · optionnel
    Optional https URL that receives a signed POST when the owner has paid (no secrets in the payload).

  Exemple d'appel

  {"name": "provision_account_and_get_payment_link", "arguments": {"owner_email": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• check_provisioning_status≈ 206 tokens

  Checks an account created with provision_account_and_get_payment_link. Returns status pending_payment, active, expired or suspended. When active, the first call with the claim_token returns api_key exactly once: store it securely as COLDLEADS_API_KEY and send it as Authorization: Bearer <key>. Poll every 15–30 seconds while pending_payment.

  Paramètres, retour & exemple (2)

  Paramètres

  • session_id · string · requis
    session_id returned by provision_account_and_get_payment_link.
  • claim_token · string · requis
    claim_token returned by provision_account_and_get_payment_link.

  Exemple d'appel

  {"name": "check_provisioning_status", "arguments": {"session_id": "texte", "claim_token": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

Badge pour votre README

Ce serveur a passé le pentest comportemental. Le badge porte son nom et renvoie à cette fiche — la preuve, c'est la fiche (verdict live qu'on contrôle), pas l'image.

[![Vérifié par MCP Hub](https://dokore.fr/badge/io.github.anttka4cz--mcp-server-coldleads.svg)](https://dokore.fr/serveur/io.github.anttka4cz--mcp-server-coldleads)

<a href="https://dokore.fr/serveur/io.github.anttka4cz--mcp-server-coldleads"><img src="https://dokore.fr/badge/io.github.anttka4cz--mcp-server-coldleads.svg" alt="Vérifié par MCP Hub" height="20"></a>

Réévalué en continu : si le comportement change, le verdict tombe et le badge disparaît. Un badge qui ne pointe pas vers une fiche dokore.fr ne prouve rien. Comment ça marche

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

@coldleads/mcp-server@1.0.2