com.agent-manifest/amp-mcp

Est-ce que com.agent-manifest/amp-mcp est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.agent-manifest/amp-mcp » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 3 outils

• check_agent_permissions≈ 272 tokens

  Given an intended HTTP action (method + path or full URL) and a manifest, determine whether the action aligns with declared endpoints, authentication, payment onboarding, rate limits, and language in agent_notes.

  Paramètres, retour & exemple (4)

  Paramètres

  • action · string · requis
    Intended operation, e.g. "POST /baking/validate-mix", "GET /health", or "POST https://api.example.com/v1/search".
  • manifest · object · requis
    Parsed AMP manifest object (agentmanifest-0.2 or agentmanifest-0.3).
  • payment_onboarded · boolean · optionnel
    Set true if AMP payment onboarding is already complete for this API.
  • intends_unauthenticated · boolean · optionnel
    Set true if the agent plans to call the API without credentials.

  Exemple d'appel

  {"name": "check_agent_permissions", "arguments": {"action": "texte", "manifest": {}}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• fetch_manifest_by_domain≈ 151 tokens

  Resolve an API origin from a domain (e.g. "bakebase.agent-manifest.com"), try standard AMP discovery URLs, and return parsed manifest JSON plus metadata.

  Paramètres, retour & exemple (1)

  Paramètres

  • domain · string · requis
    API hostname or URL origin without a path, e.g. "example.com", "api.example.com", or "https://bakebase.agent-manifest.com".

  Exemple d'appel

  {"name": "fetch_manifest_by_domain", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• validate_manifest_syntax≈ 186 tokens

  Validate a manifest JSON string or object against the official AMP JSON Schema for its spec_version (agentmanifest-0.2 or agentmanifest-0.3). Returns errors or a success_token.

  Paramètres, retour & exemple (1)

  Paramètres

  • manifest · ? · requis
    Either a JSON string of the manifest, or a parsed manifest object with spec_version, name, endpoints, etc.

  Exemple d'appel

  {"name": "validate_manifest_syntax", "arguments": {"manifest": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://mcp.agent-manifest.com/mcp