com.aibitious.silent/repository-safety-preflight

Est-ce que com.aibitious.silent/repository-safety-preflight est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.aibitious.silent/repository-safety-preflight » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 3 outils

• diagnose_a2a_request≈ 388 tokens

  Diagnose common A2A JSON-RPC SendMessage version and message-shape mistakes. Use when debugging an A2A integration. Send a sanitized request example and selected protocol version, never secrets or headers. Returns fixed field corrections and an authored template. Does not contact an endpoint or certify full conformance.

  Paramètres, retour & exemple (2)

  Paramètres

  • request · object · requis
    Sanitized A2A JSON-RPC body to inspect, not a URL, string or HTTP wrapper. Malformed message fields are allowed for diagnosis. Never include secrets, headers or private content. Entire arguments JSON: at most 16384 ASCII-escaped UTF-8 bytes.
  • protocolVersion · enum · requis · 0.3 | 1.0
    Target A2A version from the server's Agent Card, NOT the MCP transport date.

  Exemple d'appel

  {"name": "diagnose_a2a_request", "arguments": {"request": {}, "protocolVersion": "0.3"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• prepare_repository_handoff≈ 467 tokens

  When preparing a user-authorized repository file handoff to another agent or reviewer, call with arguments such as {"entries":[{"path":"src/app.py","kind":"file"}]}. Send permitted relative filenames and kinds only; never file contents, secrets or URLs. Returns exact zero-based include/exclude/skip indexes and reasons for the original entries. This is filename-only planning, not a content security scan or permission to upload.

  Paramètres, retour & exemple (1)

  Paramètres

  • entries · array · requis

  Exemple d'appel

  {"name": "prepare_repository_handoff", "arguments": {"entries": []}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"schema": "texte", "skipIndexes": [], "entryDecisions": [], "excludeIndexes": [], "includeIndexes": [], "manifestDigest": "texte", "entriesReceived": 1, "contentSecurityVerified": "texte"}}

• repository_safety_preflight≈ 136 tokens

  Zero-effect repository path-metadata preflight. Never send contents, archives, URLs, callbacks, or secrets.

  Paramètres, retour & exemple (1)

  Paramètres

  • entries · array · requis

  Exemple d'appel

  {"name": "repository_safety_preflight", "arguments": {"entries": []}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://silent.aibitious.com/mcp