app.sanovia/sanovia

Est-ce que app.sanovia/sanovia est sûr ?

Au dernier audit MCP Hub, le serveur MCP « app.sanovia/sanovia » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 5 outils

• get_availability≈ 856 tokens

  Orari di inizio liberi per la prenotazione online di un professionista, giorno per giorno (massimo 14 giorni). Mostra solo gli orari liberi, mai chi ha prenotato. Indica visit_type per avere solo gli orari in cui quella visita ci sta. Non prenota: per l'orario scelto dai al paziente il link di booking_urls di quel giorno (pagina di prenotazione con sede, giorno, orario e tipo di visita già scelti; il paziente inserisce i suoi dati e conferma), altrimenti booking_url. / Free start times for online booking, day by day (max 14 days). Shows free times only, never who booked. Pass visit_type to get only the times that visit fits. Does not book: for the chosen time give the patient that day's booking_urls link (the booking page with location, day, time and visit type preselected; the patient enters their details and confirms), otherwise booking_url.

  Paramètres, retour & exemple (5)

  Paramètres

  • code · string · requis
    Codice pubblico del medico restituito da search_doctors (campo `code`). / The doctor's public code from search_doctors (`code`).
  • days · integer · optionnel
    Numero di giorni (default 7, max 14). / Number of days.
  • from · string · optionnel
    Primo giorno AAAA-MM-GG (default oggi, fuso Europe/Rome). / First day YYYY-MM-DD (default today, Europe/Rome).
  • visit_type · string · optionnel
    Opzionale ma consigliato: il nome esatto di un tipo di visita da get_visit_types (stessa sede). Con il nome, solo gli orari in cui quella visita (con la sua durata) è prenotabile. / Optional but recommended: the exact visit type name from get_visit_types (same location); only start times where a visit of that length fits are returned.
  • location_ref · integer · optionnel
    Opzionale: numero della sede (location_ref) da get_doctor_profile. Senza, la sede principale. / Optional location number (location_ref) from get_doctor_profile; defaults to the primary location.

  Exemple d'appel

  {"name": "get_availability", "arguments": {"code": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"days": 1, "from": "texte", "location": {}, "free_slots": [], "visit_type": {}, "booking_url": "texte", "other_locations": []}}

• get_doctor_profile≈ 710 tokens

  Profilo pubblico di un professionista: specialità, iscrizione all'Albo, sedi, orari, prestazioni con durata e prezzo (null = prezzo non indicato o non mostrato online), valutazione verificata, link al suo sito e alla prenotazione. Non prenota. / Public profile: specialty, professional registration, locations, opening hours, services with duration and price (null = price not stated or not shown online), verified rating, links to their website and booking page. Does not book.

  Paramètres, retour & exemple (1)

  Paramètres

  • code · string · requis
    Codice pubblico del medico restituito da search_doctors (campo `code`). / The doctor's public code from search_doctors (`code`).

  Exemple d'appel

  {"name": "get_doctor_profile", "arguments": {"code": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"code": "texte", "name": "texte", "rating": {}, "services": [], "site_url": "texte", "locations": [], "specialty": "texte", "booking_url": "texte", "registration": {}, "opening_hours": [], "practice_name": "texte", "online_booking": true}}

• get_visit_types≈ 462 tokens

  Tipi di visita prenotabili online da un professionista, con durata, prezzo in euro (null = prezzo non indicato o non mostrato online, NON gratuito) e se il pagamento è online. Non prenota. / Visit types bookable online, with duration, price in EUR (null = price not stated or not shown online, NOT free) and whether payment is online. Does not book.

  Paramètres, retour & exemple (2)

  Paramètres

  • code · string · requis
    Codice pubblico del medico restituito da search_doctors (campo `code`). / The doctor's public code from search_doctors (`code`).
  • location_ref · integer · optionnel
    Opzionale: numero della sede (location_ref) da get_doctor_profile. Senza, la sede principale. / Optional location number (location_ref) from get_doctor_profile; defaults to the primary location.

  Exemple d'appel

  {"name": "get_visit_types", "arguments": {"code": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"location": {}, "booking_url": "texte", "visit_types": []}}

• request_booking≈ 948 tokens

  Invia una richiesta di prenotazione per un orario libero. Non prenota subito: Sanovia manda al paziente un'email con un link valido 30 minuti; la visita esiste solo quando il paziente la conferma dalla pagina Sanovia (accetta Termini e Privacy e, se previsto, paga online). L'orario non è bloccato fino alla conferma. Chiedi al paziente SOLO nome, cognome ed email: non inviare mai dati sanitari, sintomi, telefono o codice fiscale. Usa un time di free_slots da get_availability per la stessa sede e lo stesso visit_type. / Sends a booking request for a free time. It does not book: Sanovia emails the patient a link valid for 30 minutes; the visit exists only once the patient confirms on the Sanovia page (accepting Terms and Privacy and, when required, paying online). The time is not held until then. Ask the patient ONLY for first name, last name and email: never send health data, symptoms, phone number or tax code. Use a time from get_availability's free_slots for the same location and visit_type.

  Paramètres, retour & exemple (9)

  Paramètres

  • code · string · requis
    Codice pubblico del medico restituito da search_doctors (campo `code`). / The doctor's public code from search_doctors (`code`).
  • date · string · requis
    Giorno AAAA-MM-GG (fuso Europe/Rome), come in free_slots. / Day YYYY-MM-DD (Europe/Rome), as in free_slots.
  • time · string · requis
    Orario di inizio HH:MM, uno di free_slots per quel giorno. / Start time HH:MM, one of that day's free_slots.
  • email · string · requis
    Email del paziente: riceverà il link di conferma. / Patient's email: the confirmation link goes there.
  • language · string · optionnel · it | en
    Lingua dell'email (default it). / Email language (default it).
  • last_name · string · requis
    Cognome del paziente (solo lettere). / Patient's last name (letters only).
  • first_name · string · requis
    Nome del paziente (solo lettere). / Patient's first name (letters only).
  • visit_type · string · optionnel
    Il nome esatto di un tipo di visita da get_visit_types (stessa sede). Obbligatorio se il medico ne pubblica. / The exact visit type name from get_visit_types (same location). Required when the doctor publishes any.
  • location_ref · integer · optionnel
    Opzionale: numero della sede (location_ref) da get_doctor_profile. Senza, la sede principale. / Optional location number (location_ref) from get_doctor_profile; defaults to the primary location.

  Exemple d'appel

  {"name": "request_booking", "arguments": {"code": "texte", "date": "texte", "time": "texte", "email": "texte", "last_name": "texte", "first_name": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"date": "texte", "time": "texte", "status": "texte", "location": {}, "price_eur": 1, "slot_held": true, "visit_type": "texte", "expires_in_min": 1, "requires_approval": true, "requires_online_payment": true}}

• search_doctors≈ 585 tokens

  Cerca medici e professionisti sanitari italiani iscritti a Sanovia per specialità e/o città. Elenca solo chi ha la pagina di prenotazione online e un sito pubblicato: il proprio, oppure quello della struttura (poliambulatorio, centro) in cui riceve — in quel caso site_url è il sito della struttura. Non prenota: restituisce il link di prenotazione. / Search Italian doctors and health practitioners on Sanovia by specialty and/or city. Lists only practitioners with an online booking page and a published website: their own, or that of the structure (clinic) they practise in — then site_url is the structure's site. Does not book; returns the booking link.

  Paramètres, retour & exemple (3)

  Paramètres

  • city · string · optionnel
    Città della sede, es. «Bologna». / City of the practice.
  • limit · integer · optionnel
    Massimo risultati (default 10, max 20). / Max results.
  • specialty · string · optionnel
    Specialità o professione, in italiano: la disciplina («Cardiologia», «Odontoiatria», «Medicina Generale», «Fisioterapia», «Osteopatia») oppure il professionista («cardiologo», «dentista», «medico di base», «fisioterapista», «osteopata»). / Specialty or profession, in Italian: the discipline (e.g. «Cardiologia») or the practitioner noun (e.g. «cardiologo»).

  Exemple d'appel

  {"name": "search_doctors", "arguments": {"city": "texte", "limit": 1, "specialty": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"doctors": [], "truncated": true}}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://sanovia.app/api/v1/mcp