com.dropwatchhq/compliance-evidence

Est-ce que com.dropwatchhq/compliance-evidence est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.dropwatchhq/compliance-evidence » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 4 outils

• build_evidence_pack≈ 256 tokens

  Build a dated, source-linked, SIGNED compliance-evidence pack for a regulated-AI deployer to file with their auditor. Grounds each ticker's claims against CURRENT public gov facts (contradiction-engine: SEC 10-K vs USAspending), screens each named entity against federal exclusion/sanctions (exclude-feed: OFAC/LEIE/SAM), and runs N trap-fact refusals (planted false facts refuted by live public data). Output is an EVIDENCE ARTIFACT with a hash-chain receipt — NOT a 'you are compliant' claim.

  Paramètres, retour & exemple (3)

  Paramètres

  • traps · array · optionnel
    Optional custom trap-fact battery; omit to use the default battery.
  • tickers · array · optionnel
    Public-company tickers whose disclosure claims to ground (max 10).
  • entities · array · optionnel
    Named entities to screen: [{name, npi?, uei?, state?}] (max 20).

  Exemple d'appel

  {"name": "build_evidence_pack", "arguments": {"traps": [], "tickers": [], "entities": []}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• ground_claim≈ 109 tokens

  Ground one public-company claim against CURRENT gov facts via the live contradiction-engine. Returns the dual-cited record if a verifiable 10-K-vs-USAspending contradiction exists, else an HONEST null ('checked, no contradiction at medium/high confidence as of T') — itself audit evidence.

  Paramètres, retour & exemple (1)

  Paramètres

  • ticker · string · requis

  Exemple d'appel

  {"name": "ground_claim", "arguments": {"ticker": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• screen_entity≈ 108 tokens

  Screen a named entity across federal exclusion/sanctions lists (OFAC SDN, OFAC Consolidated, OIG LEIE; SAM where enabled) via the live exclude-feed. FCRA-safe KYB/sanctions screen, not a consumer report.

  Paramètres, retour & exemple (4)

  Paramètres

  • npi · string · optionnel
  • uei · string · optionnel
  • name · string · requis
  • state · string · optionnel

  Exemple d'appel

  {"name": "screen_entity", "arguments": {"name": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• verify_pack≈ 66 tokens

  Verify a previously-issued pack's hash-chain receipt (proves the artifact is unaltered since generatedAt). Pass the pack id.

  Paramètres, retour & exemple (1)

  Paramètres

  • id · string · requis

  Exemple d'appel

  {"name": "verify_pack", "arguments": {"id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://evidence.dropwatchhq.com/mcp