com.dropwatchhq/agent-receipts

Est-ce que com.dropwatchhq/agent-receipts est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.dropwatchhq/agent-receipts » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 3 outils

• issue_receipt≈ 352 tokens

  Mint a verifiable provenance receipt for an autonomous-agent action. Returns a signed (ed25519), content-hashed (SHA-256), server-timestamped receipt that is hash-chained to this agent's prior receipts (tamper-evident audit trail). Pass the raw inputs/outputs (we hash them — raw data is never stored) OR pre-computed sha256 hashes. Use for compliance, audit trails, and dispute resolution of agentic actions. PAID: $0.01 USDC/call via x402.

  Paramètres, retour & exemple (7)

  Paramètres

  • action · string · requis
    What the agent did, e.g. 'sent_payment' or 'approved_refund' or 'tool_call:search'.
  • inputs · ? · optionnel
    Raw inputs to the action (any JSON). Hashed to a commitment; raw data not stored.
  • outputs · ? · optionnel
    Raw outputs/result of the action (any JSON). Hashed to a commitment; raw data not stored.
  • agent_id · string · optionnel
    Stable identifier for the acting agent (chains group by this).
  • metadata · object · optionnel
    Optional small key/value context (model, version, request id, etc.).
  • inputs_hash · string · optionnel
    Alternatively, a pre-computed sha256 hex (or 'sha256:<hex>') of inputs.
  • outputs_hash · string · optionnel
    Alternatively, a pre-computed sha256 hex (or 'sha256:<hex>') of outputs.

  Exemple d'appel

  {"name": "issue_receipt", "arguments": {"action": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• list_receipts≈ 114 tokens

  List the receipt hash-chain for an agent_id, newest first (id, action, timestamp, sequence, hashes, verifyUrl). Use to audit everything a given agent has attested. FREE.

  Paramètres, retour & exemple (2)

  Paramètres

  • limit · number · optionnel
    Max receipts (default 25, max 100).
  • agent_id · string · requis
    The agent whose receipts to list.

  Exemple d'appel

  {"name": "list_receipts", "arguments": {"agent_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• verify_receipt≈ 144 tokens

  Verify a receipt by id (or by passing the full receipt object). Recomputes the content hash, confirms the id commits to the body, and checks the ed25519 signature. Returns the verification checks plus the provenance record (action, agent, input/output hashes, timestamp, chain position). FREE.

  Paramètres, retour & exemple (2)

  Paramètres

  • id · string · optionnel
    Receipt id, e.g. 'rcpt_...'.
  • receipt · object · optionnel
    Alternatively, the full receipt object to verify offline-style.

  Exemple d'appel

  {"name": "verify_receipt", "arguments": {"id": "texte", "receipt": {}}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://agent-receipts.dropwatchhq.com/mcp