com.botrecipe/relay

Est-ce que com.botrecipe/relay est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.botrecipe/relay » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 5 outils

• cancel_request≈ 73 tokens

  Cancel a pending request (for example your agent got past the step another way). The link stops working and any unread code is wiped.

  Paramètres, retour & exemple (1)

  Paramètres

  • request_id · string · requis

  Exemple d'appel

  {"name": "cancel_request", "arguments": {"request_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• check_request≈ 93 tokens

  Poll a request: pending, done, approved, denied, code_ready, expired or cancelled. For 2fa_code, the code is returned exactly once (single read) and only within 10 minutes of the person sending it; then it is wiped.

  Paramètres, retour & exemple (1)

  Paramètres

  • request_id · string · requis

  Exemple d'appel

  {"name": "check_request", "arguments": {"request_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• request_human≈ 424 tokens

  Hand one blocked step to your human: a CAPTCHA, a 2FA/OTP code, an approval, or a sign-in your agent should not do alone. Pro acts: sends your person a one-tap link (to notify_webhook, Slack/Discord-compatible, and/or notify_email), returns request_id, and later an HMAC-signed POST to callback_url when they answer. Free watch-only logs a would_request for the weekly stuck report and sends nothing. We never solve CAPTCHAs and never ask for passwords.

  Paramètres, retour & exemple (8)

  Paramètres

  • url · string · optionnel
    The page the person should open, if any (https).
  • kind · string · requis · captcha | 2fa_code | approve | login
    captcha (person solves it in their browser), 2fa_code (person pastes the code; you read it once), approve (yes/no), login (person signs in, then taps done).
  • step · string · requis
    One plain sentence for the person, e.g. "Paste the 6-digit code GitHub just texted you".
  • agent · string · optionnel
    Your agent's name, shown to the person.
  • callback_url · string · optionnel
    Pro: public https URL we POST the answer to, signed with X-Relay-Signature = hex HMAC-SHA256(callback_secret, timestamp + "." + body).
  • notify_email · string · optionnel
    Pro: email address to send the one-tap link to.
  • notify_webhook · string · optionnel
    Pro: public https URL we POST {text, human_url} to (Slack/Discord incoming webhooks work).
  • timeout_minutes · integer · optionnel
    How long the person has, 1-1440. Default 30.

  Exemple d'appel

  {"name": "request_human", "arguments": {"kind": "captcha", "step": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• usage_and_upgrade≈ 52 tokens

  Show today's usage for your key or IP and the $9/month upgrade link. Free tier: 500 calls/day. Not metered.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "usage_and_upgrade", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• weekly_report≈ 80 tokens

  Plain-English summary of the last 7 days: where your agent got stuck (by kind and by site), requests sent or that would have been, how many your person answered and how fast. Read-only; sends nothing. Needs a free API key.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "weekly_report", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://relay.cloudforbots.com/mcp