ai.dataecho/mcp

Est-ce que ai.dataecho/mcp est sûr ?

Au dernier audit MCP Hub, le serveur MCP « ai.dataecho/mcp » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 26 outils

• app_status≈ 97 tokens

  Build/run status of a container app deployed via publish_site with a Dockerfile. Poll until status is `live` or `failed`.

  Paramètres, retour & exemple (2)

  Paramètres

  • logs · boolean · optionnel
    Include build logs
  • slug · string · requis
    Site slug

  Exemple d'appel

  {"name": "app_status", "arguments": {"slug": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• claim_site≈ 110 tokens

  Make a previously-anonymous site permanent under the authenticated account (requires auth + the claimToken from publish_site).

  Paramètres, retour & exemple (2)

  Paramètres

  • slug · string · requis
    Site slug
  • claimToken · string · requis
    Claim token returned by the anonymous publish

  Exemple d'appel

  {"name": "claim_site", "arguments": {"slug": "texte", "claimToken": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• create_drive≈ 58 tokens

  Create a new private drive.

  Paramètres, retour & exemple (1)

  Paramètres

  • name · string · requis
    Drive name

  Exemple d'appel

  {"name": "create_drive", "arguments": {"name": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• delete_site≈ 70 tokens

  Permanently delete an owned site. Irreversible — confirm with the user first.

  Paramètres, retour & exemple (1)

  Paramètres

  • slug · string · requis
    Site slug

  Exemple d'appel

  {"name": "delete_site", "arguments": {"slug": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• delete_variable≈ 59 tokens

  Delete an account variable.

  Paramètres, retour & exemple (1)

  Paramètres

  • name · string · requis
    Variable name

  Exemple d'appel

  {"name": "delete_variable", "arguments": {"name": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• drive_delete_file≈ 79 tokens

  Delete one file from a drive.

  Paramètres, retour & exemple (2)

  Paramètres

  • path · string · requis
    File path
  • drive · string · requis
    Drive name or drv_… id

  Exemple d'appel

  {"name": "drive_delete_file", "arguments": {"path": "texte", "drive": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• drive_history≈ 71 tokens

  Version timeline of a drive (every write is a restorable version).

  Paramètres, retour & exemple (1)

  Paramètres

  • drive · string · requis
    Drive name or drv_… id

  Exemple d'appel

  {"name": "drive_history", "arguments": {"drive": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• drive_list_files≈ 93 tokens

  List files in a drive (by drive name or drv_… id), optionally under a path prefix.

  Paramètres, retour & exemple (2)

  Paramètres

  • drive · string · requis
    Drive name or drv_… id
  • prefix · string · optionnel
    Path prefix filter

  Exemple d'appel

  {"name": "drive_list_files", "arguments": {"drive": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• drive_move_file≈ 95 tokens

  Move/rename a file inside a drive.

  Paramètres, retour & exemple (3)

  Paramètres

  • to · string · requis
    New path
  • from · string · requis
    Current path
  • drive · string · requis
    Drive name or drv_… id

  Exemple d'appel

  {"name": "drive_move_file", "arguments": {"to": "texte", "from": "texte", "drive": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• drive_read_file≈ 110 tokens

  Read a file from a drive. Text comes back as utf-8 `content`; binary as `contentBase64`. Files over 1 MB are refused (use the skill scripts).

  Paramètres, retour & exemple (2)

  Paramètres

  • path · string · requis
    File path in the drive
  • drive · string · requis
    Drive name or drv_… id

  Exemple d'appel

  {"name": "drive_read_file", "arguments": {"path": "texte", "drive": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• drive_restore≈ 96 tokens

  Restore a drive to a prior version (commits a new version; nothing is lost).

  Paramètres, retour & exemple (2)

  Paramètres

  • drive · string · requis
    Drive name or drv_… id
  • versionId · string · requis
    dv_… id from drive_history

  Exemple d'appel

  {"name": "drive_restore", "arguments": {"drive": "texte", "versionId": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• drive_revoke_token≈ 85 tokens

  Revoke a drive share token.

  Paramètres, retour & exemple (2)

  Paramètres

  • drive · string · requis
    Drive name or drv_… id
  • tokenId · string · requis
    dtok_… id from drive_tokens

  Exemple d'appel

  {"name": "drive_revoke_token", "arguments": {"drive": "texte", "tokenId": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• drive_share≈ 169 tokens

  Mint a scoped drive access token for another agent (perms read|write, optional path prefix + TTL like `7d`). The secret is returned ONCE.

  Paramètres, retour & exemple (5)

  Paramètres

  • ttl · string · optionnel
    Lifetime, e.g. 1h, 7d (omit for no expiry)
  • drive · string · requis
    Drive name or drv_… id
  • label · string · optionnel
    Human label for the token
  • perms · string · optionnel
    read (default) or write
  • pathPrefix · string · optionnel
    Restrict the token to this path prefix

  Exemple d'appel

  {"name": "drive_share", "arguments": {"drive": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• drive_tokens≈ 72 tokens

  List active share tokens of a drive (secrets are never shown again).

  Paramètres, retour & exemple (1)

  Paramètres

  • drive · string · requis
    Drive name or drv_… id

  Exemple d'appel

  {"name": "drive_tokens", "arguments": {"drive": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• drive_write_file≈ 189 tokens

  Write/overwrite one file in a drive (ETag-safe: pass ifMatch to assert the version you read, otherwise the current version is used automatically).

  Paramètres, retour & exemple (6)

  Paramètres

  • path · string · requis
    Destination path in the drive
  • drive · string · requis
    Drive name or drv_… id
  • content · string · optionnel
    UTF-8 text content
  • ifMatch · string · optionnel
    Optional ETag precondition
  • contentType · string · optionnel
    Optional MIME type
  • contentBase64 · string · optionnel
    Base64 content for binary files

  Exemple d'appel

  {"name": "drive_write_file", "arguments": {"path": "texte", "drive": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_site≈ 63 tokens

  Full details + current file manifest of an owned site.

  Paramètres, retour & exemple (1)

  Paramètres

  • slug · string · requis
    Site slug

  Exemple d'appel

  {"name": "get_site", "arguments": {"slug": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• list_drives≈ 49 tokens

  List the authenticated account's private cloud drives.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "list_drives", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• list_sites≈ 48 tokens

  List all sites owned by the authenticated account.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "list_sites", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• list_variables≈ 68 tokens

  List account variable NAMES (values are write-only — they are injected into proxy calls and container apps, never read back).

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "list_variables", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• platform_info≈ 65 tokens

  DataEcho platform overview: what it can host, auth state of this connection, docs links. Call this first if unsure.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "platform_info", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• publish_site≈ 472 tokens

  Deploy files to a live URL. No slug → create a NEW site (works without auth; anonymous sites expire in 24h — always show the user the claimUrl). With slug → UPDATE that site (complete snapshot: send ALL files). A Dockerfile in the files makes it a server-side app (auth required; listen on process.env.PORT; persist under /data; poll app_status). Total payload ≤ 8 MB — for bigger sites use the dataecho skill scripts.

  Paramètres, retour & exemple (7)

  Paramètres

  • spa · boolean · optionnel
    Enable SPA fallback routing (serve index.html for unknown paths)
  • slug · string · optionnel
    Existing site slug to update (omit to create a new site)
  • files · array · requis
    Files to publish. Each file: { path, content (utf-8 text) OR contentBase64 (binary), contentType? }. The publish is a COMPLETE snapshot — omitted files are removed on update.
  • title · string · optionnel
    Viewer page title (used when there's no index.html)
  • claimToken · string · optionnel
    Claim token — required to update an anonymous site without auth
  • ttlSeconds · number · optionnel
    Expiry for authenticated sites, in seconds
  • description · string · optionnel
    Viewer page description

  Exemple d'appel

  {"name": "publish_site", "arguments": {"files": []}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• request_login_code≈ 76 tokens

  Start sign-in: email a one-time code to the user. Follow with verify_login_code.

  Paramètres, retour & exemple (1)

  Paramètres

  • email · string · requis
    The user's email address

  Exemple d'appel

  {"name": "request_login_code", "arguments": {"email": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• search_sites≈ 93 tokens

  Full-text search across the authenticated account's sites (names, metadata, and text content).

  Paramètres, retour & exemple (2)

  Paramètres

  • limit · number · optionnel
    Max results (optional)
  • query · string · requis
    Search query

  Exemple d'appel

  {"name": "search_sites", "arguments": {"query": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• set_variable≈ 156 tokens

  Create/update a write-only account secret (uppercase name). Injected as env vars into container apps and as ${VAR} into proxy calls. Optionally pin which upstream hosts may receive it.

  Paramètres, retour & exemple (3)

  Paramètres

  • name · string · requis
    UPPER_SNAKE_CASE variable name
  • value · string · requis
    Secret value (never readable back)
  • allowedUpstreams · array · optionnel
    Optional allow-list of upstream hosts

  Exemple d'appel

  {"name": "set_variable", "arguments": {"name": "texte", "value": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• update_site_metadata≈ 190 tokens

  Patch site settings without redeploying: viewer title/description, SPA mode, TTL, password (string sets, null removes).

  Paramètres, retour & exemple (6)

  Paramètres

  • slug · string · requis
    Site slug
  • title · string · optionnel
    Viewer title
  • spaMode · boolean · optionnel
    SPA fallback routing
  • password · string · optionnel
    Password-gate the site; pass an empty string to REMOVE the password
  • ttlSeconds · number · optionnel
    Expiry in seconds (null-like 0 not allowed; omit to keep)
  • description · string · optionnel
    Viewer description

  Exemple d'appel

  {"name": "update_site_metadata", "arguments": {"slug": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• verify_login_code≈ 138 tokens

  Complete sign-in with the emailed code. Returns the apiKey ONCE — configure it as the `Authorization: Bearer <key>` header of this MCP connection (and/or save to ~/.artifact/credentials for the CLI scripts). Never echo it into chat.

  Paramètres, retour & exemple (2)

  Paramètres

  • code · string · requis
    The one-time code from the email
  • email · string · requis
    Same email as request_login_code

  Exemple d'appel

  {"name": "verify_login_code", "arguments": {"code": "texte", "email": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://dataecho.ai/mcp