pe.xi/xipe

Est-ce que pe.xi/xipe est sûr ?

Au dernier audit MCP Hub, le serveur MCP « pe.xi/xipe » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 3 outils

• create_paste≈ 586 tokens

  Store UTF-8 text at xi.pe and get back a short URL anyone can read. Use it when text has to leave the conversation: someone asks for a shareable link to text you already have -- 'share this', 'give me a URL for it'; something a human needs to read would flood the chat inline -- a long diff, a stack trace, a generated config, a report; or something has to reach another agent, session or machine that does not share your filesystem. Maximum 2 MiB (2,097,152 bytes); larger is rejected, not truncated. Returns url, code, delete_token, size and expires. The delete_token is shown once and is the only way to delete the paste -- pass it to the user verbatim if a human is in the loop. If you are outputting markdown for human reading, highly consider adding ?md to the link you hand back to make it more readable.

  Paramètres, retour & exemple (3)

  Paramètres

  • ttl · string · optionnel
    how long the paste should live: a number followed by m, h or d (for example 30m, 6h, 3d). Defaults to the 7 day maximum. Cannot be longer than 7d.
  • long · boolean · optionnel
    use a 23-character code instead of the default 6. Worth it when a lucky guess would actually matter -- credentials, private logs, anything with real consequences if a stranger landed on it.
  • content · string · requis
    the UTF-8 text to store. Maximum 2 MiB (2,097,152 bytes), counted as UTF-8 bytes rather than characters. Oversize is rejected with no truncation. No line-length or line-count limit.

  Exemple d'appel

  {"name": "create_paste", "arguments": {"content": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"url": "texte", "code": "texte", "size": 1, "expires": "texte", "delete_token": "texte"}}

• delete_paste≈ 169 tokens

  Delete a xi.pe paste before it expires. Requires the delete_token returned when it was created; there is no other way to prove ownership.

  Paramètres, retour & exemple (2)

  Paramètres

  • code · string · requis
    the paste's code (6 characters, or 23 if created with long), or its full xi.pe URL
  • delete_token · string · requis
    the delete_token returned when the paste was created

  Exemple d'appel

  {"name": "delete_paste", "arguments": {"code": "texte", "delete_token": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• read_paste≈ 163 tokens

  Fetch the text of an existing xi.pe paste -- including one a user or another agent just handed you. Accepts either the code or the full URL. If you pass the URL on to a human and the text is Markdown, append ?md: it renders headings, tables and ```mermaid diagrams.

  Paramètres, retour & exemple (1)

  Paramètres

  • code · string · requis
    the paste's code (6 characters, or 23 if created with long), or its full xi.pe URL

  Exemple d'appel

  {"name": "read_paste", "arguments": {"code": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://xi.pe/mcp