io.github.NellInc/saferagenticai-mcp

Est-ce que io.github.NellInc/saferagenticai-mcp est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.NellInc/saferagenticai-mcp » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 10 outils

• find_patterns_for_task≈ 214 tokens

  Given a natural-language task description (e.g., 'I'm building a tool-using agent that runs shell commands'), return the most relevant patterns grouped by suite. Use this as a starting point for any cross-cutting design question; then follow up with get_requirement on specific pattern_ids. Defaults to verbosity='compact' (cheap triage); pass 'full' to inline snippets and confidence flags.

  Paramètres, retour & exemple (3)

  Paramètres

  • task · string · requis
  • limit · integer · optionnel
  • verbosity · string · optionnel · compact | full

  Exemple d'appel

  {"name": "find_patterns_for_task", "arguments": {"task": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_cross_references≈ 175 tokens

  Return outgoing adjacencies for a pattern. `explicit_cross_references` are author-asserted (each pattern's `cross_references` YAML field). `inferred_adjacent` (when include_inferred=true) currently returns *same-suite siblings only* — it does not do semantic similarity. Treat inferred entries as 'neighbours worth scanning,' not as endorsed dependencies.

  Paramètres, retour & exemple (2)

  Paramètres

  • id · string · requis
  • include_inferred · boolean · optionnel

  Exemple d'appel

  {"name": "get_cross_references", "arguments": {"id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_operational_heuristic≈ 131 tokens

  Retrieve a single operational heuristic by id (e.g., 'OH::geoffrey-pattern'). Returns the full entry: principle, framework mapping, evidence sources from production deployment, design patterns, anti-patterns, and discovery narrative.

  Paramètres, retour & exemple (1)

  Paramètres

  • id · string · requis

  Exemple d'appel

  {"name": "get_operational_heuristic", "arguments": {"id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_requirement≈ 143 tokens

  Retrieve one subgoal (framework normative content + Pattern layer guidance) by pattern_id (e.g., 'D3::idx2::sandboxing') or display_id (e.g., 'D3.2'). display_id may resolve to multiple subgoals — underlined variants share display_ids.

  Paramètres, retour & exemple (2)

  Paramètres

  • id · string · requis
  • include_pattern · boolean · optionnel

  Exemple d'appel

  {"name": "get_requirement", "arguments": {"id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_reverse_references≈ 120 tokens

  Return patterns that reference the given pattern_id in their cross_references. Complement to get_cross_references (outgoing); this shows incoming. Use to find all consumers of a given pattern.

  Paramètres, retour & exemple (1)

  Paramètres

  • id · string · requis

  Exemple d'appel

  {"name": "get_reverse_references", "arguments": {"id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• list_operational_heuristics≈ 220 tokens

  List operational heuristics distilled from production agentic AI deployment (Claude Code, Rewind). These are cross-cutting safety principles discovered through building and operating AI agents, mapped to framework suites. Optional filters: suite_id (heuristics relevant to a specific suite), query (keyword search across titles and principles). Separate from the normative pattern layer — different category of knowledge.

  Paramètres, retour & exemple (2)

  Paramètres

  • query · string · optionnel
    Keyword search across titles, principles, narratives
  • suite_id · string · optionnel
    Filter by framework suite (e.g., 'D3', 'I2')

  Exemple d'appel

  {"name": "list_operational_heuristics", "arguments": {"query": "texte", "suite_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• list_requirements≈ 211 tokens

  List subgoals matching filters (suite_id, suite_type, content_type, min_confidence, missing_pattern_only). Results capped by limit (default 50, max 100).

  Paramètres, retour & exemple (7)

  Paramètres

  • limit · integer · optionnel
  • suite_id · string · optionnel
  • suite_type · string · optionnel · driver | inhibitor
  • content_type · string · optionnel · code-applicable | governance | process | ecosystem
  • min_confidence · string · optionnel · low | medium | high
  • include_pattern · boolean · optionnel
  • missing_pattern_only · boolean · optionnel

  Exemple d'appel

  {"name": "list_requirements", "arguments": {"limit": 1, "suite_id": "texte", "suite_type": "driver", "content_type": "code-applicable", "min_confidence": "low", "include_pattern": true}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• list_suites≈ 88 tokens

  List all 16 suites in the SaferAgenticAI framework (9 drivers + 7 inhibitors) with subgoal counts and titles. Call this first to orient.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "list_suites", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• resolve_id≈ 156 tokens

  Resolve a loose reference (partial id, display_id, slug fragment, or title keyword) to canonical pattern_id(s). Call this when you have a rough reference and need the exact id before calling get_requirement. Always returns candidates — never 'not found'.

  Paramètres, retour & exemple (2)

  Paramètres

  • limit · integer · optionnel
  • query · string · requis

  Exemple d'appel

  {"name": "resolve_id", "arguments": {"query": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• search_patterns≈ 244 tokens

  Field-weighted keyword search across the framework. Terms match at word starts on lowercased text and are IDF-weighted, so rare terms outrank ubiquitous ones; field weights: title 10x, summary 4x, SFR text 3x (all of a subgoal's SFRs scored as one field), description 2x, pattern body 1x. `matched_in` reports the highest-weighted field that matched. No semantic / embedding search — known limitation, see /mcp.html. Use verbosity='compact' to drop snippets and confidence flags (~70% smaller payload) when triaging.

  Paramètres, retour & exemple (3)

  Paramètres

  • limit · integer · optionnel
  • query · string · requis
  • verbosity · string · optionnel · compact | full

  Exemple d'appel

  {"name": "search_patterns", "arguments": {"query": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://mcp.saferagenticai.org/mcp