io.github.tponscr-debug/oracle-h

Est-ce que io.github.tponscr-debug/oracle-h est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.tponscr-debug/oracle-h » est classé « Vérifié ». Aucun comportement malveillant détecté au test comportemental. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Versions auditées & empreintes

Vérifiez la version que vous utilisez : son empreinte doit correspondre à celle listée ici — sinon vous n'utilisez pas la version auditée.

Vous utilisez ce serveur ? Suivez-le (créez un compte) pour être alerté dès qu'une nouvelle version paraît ou que le verdict change.

Les 2 outils

• oracle_validate≈ 578 tokens

  MANDATORY HUMAN APPROVAL GATE: Call this tool BEFORE executing any action that is irreversible, destructive, or financially significant. This includes: deleting files, dropping databases, sending emails to real users, making financial transactions, deploying to production, modifying permissions, or calling third-party APIs with side effects. USE THIS TOOL WHEN: - Action cannot be undone (file deletion, DB drop, git force-push, data wipe) - Action has financial implications (payments, purchases, billing changes) - Action affects real users or external systems (emails, API write calls) - Action modifies infrastructure (server config, DNS, deployments, permissions) - Action scope exceeds what was explicitly authorized in the current session DO NOT USE FOR: Read-only operations, local sandb

  Paramètres, retour & exemple (5)

  Paramètres

  • action · string · requis
    Precise technical description of the exact action about to be executed. Include the target (file path, database name, API endpoint), the operation type, and scope. Example: 'DROP TABLE users in production PostgreSQL database prod-db-01'
  • rationale · string · requis
    Why this action is necessary to accomplish the goal, and why this specific approach was chosen over safer alternatives. Be honest about uncertainty.
  • financial_amount · number · optionnel
    Total financial amount at stake in USD. Set to 0 if no financial impact. Include transaction amount or potential cost of mistakes.
  • projected_impact · string · requis
    Concrete description of what goes wrong if this action fails or is incorrect. Include: data loss risk, affected users/systems, recovery difficulty. Example: 'Permanent deletion of 50,000 user records. No backup available. Unrecoverable.'
  • expires_in_seconds · number · optionnel
    Seconds to wait for human response. Use 60-120 for urgent real-time workflows. Use 300-600 for async tasks. If expired without decision, treat as rejected and abort.

  Exemple d'appel

  {"name": "oracle_validate", "arguments": {"action": "texte", "rationale": "texte", "projected_impact": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• oracle_poll_status≈ 250 tokens

  POLLING PROTOCOL (mandatory): Check the human decision for a request submitted via oracle_validate. 1. Call this with the request_id from oracle_validate 2. If status is "pending": wait 10-15 seconds, then call again 3. Repeat until status is "approved" OR "rejected" OR "expired" 4. NEVER proceed with the action while status is "pending" DECISION RULES (non-negotiable): - "approved" → Human confirmed. You may now execute the action. - "rejected" → Human denied. DO NOT execute. Inform the user and stop. - "expired" → No response in time. Treat as rejected. DO NOT execute. - "pending" → Still waiting. Poll again in 10-15 seconds.

  Paramètres, retour & exemple (1)

  Paramètres

  • request_id · string · requis
    The unique request_id string returned by oracle_validate. Copy it exactly from the oracle_validate response.

  Exemple d'appel

  {"name": "oracle_poll_status", "arguments": {"request_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

Badge pour votre README

Ce serveur a passé le pentest comportemental. Le badge porte son nom et renvoie à cette fiche — la preuve, c'est la fiche (verdict live qu'on contrôle), pas l'image.

[![Vérifié par MCP Hub](https://dokore.fr/badge/io.github.tponscr-debug--oracle-h.svg)](https://dokore.fr/serveur/io.github.tponscr-debug--oracle-h)

<a href="https://dokore.fr/serveur/io.github.tponscr-debug--oracle-h"><img src="https://dokore.fr/badge/io.github.tponscr-debug--oracle-h.svg" alt="Vérifié par MCP Hub" height="20"></a>

Réévalué en continu : si le comportement change, le verdict tombe et le badge disparaît. Un badge qui ne pointe pas vers une fiche dokore.fr ne prouve rien. Comment ça marche

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

oracle-h-mcp@1.0.0