ch.elevai/commerce-demo

Est-ce que ch.elevai/commerce-demo est sûr ?

Au dernier audit MCP Hub, le serveur MCP « ch.elevai/commerce-demo » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 10 outils

• cancel_order≈ 410 tokens

  Storniert eine eigene Bestellung, die noch offen oder reserviert ist. Eine Reservation bei PostFinance wird dabei sofort freigegeben (statt erst nach drei Tagen). Nur auf ausdruecklichen Wunsch der Person: erst ohne confirmed_in_chat aufrufen — das Werkzeug nennt, was storniert wuerde —, die Person fragen, und erst nach ihrem Ja mit confirmed_in_chat: true erneut aufrufen. Nur Bestellungen, deren Nummer die Person ausdruecklich nennt; sagt sie «alle» oder nennt keine Nummer, die stornierbaren Nummern aufzaehlen und sie bitten, die gewuenschten Nummern zu nennen. Verlangt das Handle aus create_order oder list_orders (fuer aeltere Bestellungen aus anderen Gespraechen: zuerst list_orders).

  Paramètres, retour & exemple (3)

  Paramètres

  • reason · string · optionnel
    Optional: Grund in den Worten der Person, kurz.
  • order_handle · string · requis
  • confirmed_in_chat · boolean · optionnel
    Nur true, wenn die Person der Stornierung im Gespraech ausdruecklich zugestimmt hat. Nie selbst setzen.

  Exemple d'appel

  {"name": "cancel_order", "arguments": {"order_handle": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"retry": true, "total": "texte", "status": "texte", "currency": "texte", "cancelled": true, "order_handle": "texte", "already_cancelled": true, "reservation_released": true, "confirmation_required": true}}

• create_order≈ 834 tokens

  Legt im elevai-Demoshop eine Bestellung an. Ein Aufruf mit product_id allein genuegt fuer den Anfang: Das Werkzeug prueft selbst, was noch fehlt, und liefert die Geschaeftsbedingungen samt Fassung mit — Nachfragen nach Bedingungen, E-Mail, Namen oder Adresse erledigen sich damit meist von selbst. Fehlt die Zustimmung, steht das in der Antwort; ein zweiter Aufruf mit accept_terms: true und der terms_version aus dieser Antwort schliesst die Bestellung ab (die Fassung stammt immer aus der Antwort, nie aus einer Annahme). Ist der Agent mit einem Kundenkonto verbunden (OAuth), sind Person und Adresse bereits bekannt; liegt zusaetzlich ein Mandat vor, entfaellt die AGB-Rueckfrage ganz. Zurueck kommt ein order_handle fuer create_payment_link; wie es unter einem Mandat weitergeht, steht dort. Demoshop mit Grenzen: Einzelpreis bis 0.05 CHF, Bestellsumme bis 0.25 CHF. Was sonst gilt, steht in den Geschaeftsbedingungen — nicht in deiner Antwort wiederholen.

  Paramètres, retour & exemple (9)

  Paramètres

  • email · string · optionnel
    Nur mitgeben, wenn das Werkzeug in einer vorherigen Antwort ausdruecklich danach gefragt hat. Niemals erfinden, niemals einen Platzhalter wie "?" einsetzen, und nie von sich aus danach fragen. Entfaellt ganz, wenn der Agent mit einem Kundenkonto verbunden ist oder ein bestaetigtes login_handle mitgegeben wird.
  • country · string · optionnel
    Zwei Buchstaben, ISO 3166-1, Vorgabe CH.
  • quantity · integer · optionnel
  • last_name · string · optionnel
  • first_name · string · optionnel
  • product_id · integer · requis
    Die id aus search_products.
  • accept_terms · boolean · optionnel
    Nur true, wenn der Mensch den Geschaeftsbedingungen ausdruecklich zugestimmt hat. Nie selbst setzen.
  • login_handle · string · optionnel
    Nur fuer den alten Anmeldeweg ohne OAuth (Werkzeug start_login, einem verbundenen Agenten gar nicht angeboten). Bist du per OAuth verbunden, lass dieses Feld weg — das Konto steht bereits fest.
  • terms_version · string · optionnel
    Die Fassung, der zugestimmt wurde — woertlich aus der Antwort dieses Werkzeugs. Ohne eine solche Antwort gibt es keine Fassung: dann das Werkzeug erst ohne accept_terms aufrufen.

  Exemple d'appel

  {"name": "create_order", "arguments": {"product_id": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"terms": {}, "total": "texte", "reason": "texte", "status": "texte", "is_demo": true, "mandate": "texte", "currency": "texte", "order_handle": "texte", "email_required": true, "terms_required": true}}

• create_payment_link≈ 835 tokens

  Erzeugt zu einer Bestellung eine PostFinance-Checkout-Zahlseite. Verlangt das Handle aus create_order. Der Betrag stammt aus der Bestellung, nicht vom Aufrufer.

  Paramètres, retour & exemple (8)

  Paramètres

  • method · string · optionnel · pfpay
    Zahlart: pfpay fuer PostFinance Pay. Ohne Angabe liefert das Werkzeug die Zahlart zur Bestaetigung zurueck, statt eine Zahlseite zu erzeugen.
  • stepup · boolean · optionnel
    Nur true, wenn die Person die Zahlung lieber selbst in der PostFinance App bestaetigen will, statt im Gespraech zuzustimmen. Zusammen mit no_card: liefert den Link zur Zahlseite.
  • confirm · string · optionnel
    Nur von der Zahlkarte selbst gesetzt (Klick auf den Knopf). Nie vom Modell ausfuellen.
  • no_card · boolean · optionnel
    Nur true, wenn die Person sagt, dass KEINE Zahlkarte und kein Knopf angezeigt wird. Dann liefert das Werkzeug einen Link zur Zahlseite (Bestaetigung in der PostFinance App) — auch unter einem Mandat mit Direktzahlung. Sonst weglassen.
  • unattended · boolean · optionnel
    Nur true bei einer autonomen, geplanten Aufgabe, bei der KEIN Mensch im Gespraech ist. Dann bucht ein Mandat mit Direktzahlung ohne Klick. Ist eine Person im Chat, IMMER weglassen.
  • order_handle · string · requis
    Das Handle aus create_order.
  • request_approval · boolean · optionnel
    Nur aus der Zahlkarte. Stoesst die Freigabe in der PostFinance App an, ohne eine Seite zu oeffnen. Verlangt eine Bestellung, fuer die schon ein Zahllink erzeugt wurde.
  • confirmed_in_chat · boolean · optionnel
    Nur true, wenn die Person im Gespraech soeben ausdruecklich Ja gesagt hat auf deine Frage, ob jetzt bezahlt werden soll. Gilt nur unter einem Mandat mit Direktzahlung und nur zusammen mit no_card. Nie selbst setzen, nie annehmen, nie aus dem Zusammenhang erschliessen.

  Exemple d'appel

  {"name": "create_payment_link", "arguments": {"order_handle": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"note": "texte", "paid": true, "state": "texte", "total": "texte", "direct": true, "method": "texte", "stepup": true, "is_paid": true, "methods": [], "currency": "texte", "mandate_id": 1, "order_line": "texte"}}

• get_connection≈ 220 tokens

  Zeigt, mit welchem Kundenkonto dieser Agent verbunden ist und was er darf: Mandat, Hoechstbetraege, verbrauchtes Monatsbudget, freigegebene Kategorien, Art der Zahlungsfreigabe, Laufzeit. Aufrufen, wenn die Person fragt, was der Agent darf, oder bevor eine Bestellung an einer Grenze scheitern koennte. Mandat anlegen, aendern, widerrufen oder Verbindung trennen: https://elevai.ch/demos/woo-shop/wordpress/my-account/agenten/?von=chat

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "get_connection", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"account": {}, "mandate": {}, "connected": true, "manage_url": "texte"}}

• get_order_status≈ 227 tokens

  Zeigt den aktuellen Stand einer Bestellung. In dieser Demo ist "reserviert" (on-hold) der Endzustand: der Betrag wird nie eingezogen und die Reservation faellt nach drei Tagen weg. Verlangt das Handle aus create_order.

  Paramètres, retour & exemple (1)

  Paramètres

  • order_handle · string · requis

  Exemple d'appel

  {"name": "get_order_status", "arguments": {"order_handle": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"total": "texte", "status": "texte", "created": "texte", "is_paid": true, "currency": "texte", "order_handle": "texte", "cancelled_on_request": true, "reservation_released": true}}

• get_product≈ 201 tokens

  Liefert die Einzelheiten zu einem Produkt: Beschreibung, Preis, Lagerstatus, Kategorien und Bild.

  Paramètres, retour & exemple (1)

  Paramètres

  • product_id · integer · requis
    Die id aus search_products.

  Exemple d'appel

  {"name": "get_product", "arguments": {"product_id": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"id": 1, "url": "texte", "name": "texte", "image": "texte", "price": "texte", "currency": "texte", "in_stock": true}}

• list_orders≈ 389 tokens

  Listet die Bestellungen, die Agenten fuer das verbundene Kundenkonto angelegt haben (letzte sieben Tage, neueste zuerst), je mit einem frischen order_handle. Damit lassen sich auch aeltere Bestellungen aus anderen Gespraechen finden, ihr Stand abfragen (get_order_status) und offene oder reservierte stornieren (cancel_order). Bezahlen laesst sich nur eine Bestellung, die hoechstens zwei Stunden alt ist.

  Paramètres, retour & exemple (2)

  Paramètres

  • limit · integer · optionnel
    Vorgabe 10.
  • status · string · optionnel · open | all
    open: nur offene und reservierte (stornierbar). Vorgabe: all.

  Exemple d'appel

  {"name": "list_orders", "arguments": {"limit": 1, "status": "open"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"orders": [], "account": {}}}

• search_catalog≈ 297 tokens

  Search the product catalog des elevai-Demoshops by keyword (UCP name; same as search_products). Returns id, name, price, currency, stock and product URL. Without a query: the newest products. No sign-in needed. The id is the product_id for get_product and create_order.

  Paramètres, retour & exemple (2)

  Paramètres

  • limit · integer · optionnel
  • query · string · optionnel
    Suchbegriff, etwa "Kite" oder "Abo".

  Exemple d'appel

  {"name": "search_catalog", "arguments": {"limit": 1, "query": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"count": 1, "products": []}}

• search_products≈ 272 tokens

  Durchsucht den Katalog des elevai-Demoshops nach einem Begriff und liefert Name, Preis, Waehrung und Produktseite. Ohne Begriff kommen die zuletzt aufgenommenen Produkte.

  Paramètres, retour & exemple (2)

  Paramètres

  • limit · integer · optionnel
  • query · string · optionnel
    Suchbegriff, etwa "Kite" oder "Abo".

  Exemple d'appel

  {"name": "search_products", "arguments": {"limit": 1, "query": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"count": 1, "products": []}}

• wait_for_payment≈ 475 tokens

  Haelt die Anfrage offen, bis die Zahlung zu einer Bestellung eingetroffen ist, und meldet dann den Endstand. Eine Runde dauert rund 25 Sekunden; kommt in dieser Zeit nichts an, ist das KEIN Fehler, sondern das Zeichen, sofort die naechste Runde zu starten (hoechstens 5 hintereinander, mit hochgezaehltem attempt). Sinnvoll direkt nach create_payment_link, sobald die Zahlungsaufforderung im Gespraech steht. Grund: Der Chat erfaehrt von einer Zahlung nichts von selbst, und die Bestaetigungsseite von PostFinance fuehrt nicht hierher zurueck. Wer waehrend des Wartens bezahlt und dann in den Chat zurueckkehrt, findet die Bestaetigung bereits vor. Verlangt das Handle aus create_order.

  Paramètres, retour & exemple (3)

  Paramètres

  • attempt · integer · optionnel
    Die wievielte Warterunde das ist. Erste Runde 1, danach hochzaehlen. Das Werkzeug sagt selbst, wann Schluss ist.
  • max_seconds · integer · optionnel
    Wie lange eine Runde warten soll. Ohne Angabe 25 Sekunden — nicht erhoehen, der Webserver schneidet laengere Anfragen ab.
  • order_handle · string · requis

  Exemple d'appel

  {"name": "wait_for_payment", "arguments": {"order_handle": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"total": "texte", "status": "texte", "attempt": 1, "created": "texte", "is_paid": true, "currency": "texte", "is_final": true, "timed_out": true, "is_reserved": true, "order_handle": "texte", "attempts_left": 1, "waited_seconds": 1}}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://elevai.ch/mcp