io.github.entradox/agent-watch

Est-ce que io.github.entradox/agent-watch est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.entradox/agent-watch » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 8 outils

• aw_alerts≈ 114 tokens

  Show dead endpoints across the monitored registry (alive=false). Returns up to 500 dead endpoints with names. Use after aw_census or aw_list_monitored to get the actionable dead list. Read-only.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "aw_alerts", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• aw_census≈ 166 tokens

  Full-census summary of the official MCP registry: 7,454 endpoints probed with real MCP handshakes. Returns alive/dead/unknown counts and percentages. States: alive = MCP initialize succeeded; dead = no answer; unknown = answered but auth-gated (401/403/402) or redirecting — liveness unprovable without credentials. Use to quantify how much of the MCP ecosystem is actually reachable.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "aw_census", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• aw_check_endpoint≈ 248 tokens

  Probe an MCP or HTTP-402 endpoint now and get its trust verdict. Performs a real MCP initialize handshake (not a ping), measures p50/p95 latency, counts tools, hashes the tool schema (for drift detection), and checks RFC 9728 auth metadata. Returns: alive (bool), name, tool_count, latency_p50_ms, tool_schema_hash, auth_metadata_present, and error detail when dead. Use before wiring any new MCP server into your client. Args: url: the MCP or HTTP-402 endpoint URL to probe (e.g. https://host/mcp/) timeout: probe timeout in seconds (default 30)

  Paramètres, retour & exemple (2)

  Paramètres

  • url · string · requis
  • timeout · integer · optionnel

  Exemple d'appel

  {"name": "aw_check_endpoint", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• aw_health≈ 97 tokens

  Liveness check for the Agent Watch API. Returns ok, service name, and version. Call this first to verify connectivity before using other tools.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "aw_health", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• aw_list_monitored≈ 118 tokens

  List all endpoints in the Agent Watch census with their registry names. Returns count and the full endpoint list (URLs). Combine with aw_alerts to find which of these are dead. Read-only.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "aw_list_monitored", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• aw_watch≈ 252 tokens

  Add endpoints to your personal watchlist (probed immediately, then every 6h). Plan-limited by the email used at checkout: free 5, Builder ($19/mo) 50, Team ($99/mo) 500 endpoints. Alerts fire on alive→dead transitions and tool-schema drift. Already-watched URLs are returned without re-probing. Args: email: the email your subscription is under (free tier works too) urls: endpoint URLs to add to your watchlist watch_token: issued at registration, delivered in your onboarding email — required

  Paramètres, retour & exemple (3)

  Paramètres

  • urls · array · requis
  • email · string · requis
  • watch_token · string · optionnel

  Exemple d'appel

  {"name": "aw_watch", "arguments": {"urls": [], "email": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• read_skill≈ 100 tokens

  Read a product skill file by its skill:// URI. Args: uri: e.g. skill://<product>/<skill-name>/SKILL.md Get valid URIs from `skills_list_tool`.

  Paramètres, retour & exemple (1)

  Paramètres

  • uri · string · requis

  Exemple d'appel

  {"name": "read_skill", "arguments": {"uri": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• skills_list_tool≈ 85 tokens

  List this product's skills. Each entry carries the SKILL.md URI, its name and description, verbatim frontmatter, and a per-file sha256 manifest. Read a body with `read_skill`.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "skills_list_tool", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://agent-watch-api-production.up.railway.app/mcp/