com.booklint/stamp

Est-ce que com.booklint/stamp est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.booklint/stamp » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 2 outils

• stamp_hash≈ 202 tokens

  Returns a signed receipt {sha256, stamped_at, key_id, signature, public_key_url}: a booklint-family service saw this hash at stamped_at, signed with key key_id. Send ONLY a SHA-256 hex digest (64 characters). We never see or store the document — only the hash you send. This is not legal proof, notary service, evidence, or a certificate of anything. Not advice.

  Paramètres, retour & exemple (2)

  Paramètres

  • sha256 · string · requis
    64 hex characters you computed yourself.
  • api_key · string · optionnel
    Optional key. Same as the Bearer header.

  Exemple d'appel

  {"name": "stamp_hash", "arguments": {"sha256": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• verify_receipt≈ 235 tokens

  Checks a receipt from stamp_hash against the published public keys (same check as POST /v1/verify; pass the receipt fields as arguments). Returns valid true or false with a reason. valid true means only that this service signed that hash and time with that key. This is not legal proof, notary service, evidence, or a certificate of anything.

  Paramètres, retour & exemple (7)

  Paramètres

  • key_id · string · requis
  • sha256 · string · requis
  • api_key · string · optionnel
    Optional key. Same as the Bearer header.
  • signature · string · requis
  • statement · string · optionnel
  • stamped_at · string · requis
  • public_key_url · string · optionnel

  Exemple d'appel

  {"name": "verify_receipt", "arguments": {"key_id": "texte", "sha256": "texte", "signature": "texte", "stamped_at": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://booklint-stamp.fly.dev/mcp