com.klarefi/mcp

Est-ce que com.klarefi/mcp est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.klarefi/mcp » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 21 outils

• answer_fields≈ 249 tokens

  Answer structured requested facts by fact_id. Values must be strings; yes_no fields take "yes" or "no", and date fields use YYYY-MM-DD.

  Paramètres, retour & exemple (6)

  Paramètres

  • url · string · optionnel
    Signed hosted intake URL. Include it in every call to the hosted MCP endpoint.
  • fields · object · requis
    String values keyed by fact_id.
  • task_id · string · optionnel
  • session_id · string · optionnel
  • access_token · string · optionnel
    Applicant access token. Use it with session_id instead of url.
  • api_base_url · string · optionnel
    Optional Klarefi deployment URL for local stdio use. The hosted MCP endpoint does not accept this override.

  Exemple d'appel

  {"name": "answer_fields", "arguments": {"fields": {}}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• answer_question≈ 212 tokens

  Answer the active applicant question with free text, optionally targeting a task_id.

  Paramètres, retour & exemple (6)

  Paramètres

  • url · string · optionnel
    Signed hosted intake URL. Include it in every call to the hosted MCP endpoint.
  • text · string · requis
  • task_id · string · optionnel
  • session_id · string · optionnel
  • access_token · string · optionnel
    Applicant access token. Use it with session_id instead of url.
  • api_base_url · string · optionnel
    Optional Klarefi deployment URL for local stdio use. The hosted MCP endpoint does not accept this override.

  Exemple d'appel

  {"name": "answer_question", "arguments": {"text": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• create_connector≈ 124 tokens

  Create or update a Klarefi verification connector manifest. The result reports whether the configuration is active or staged for operator approval.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "create_connector", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• create_connector_from_openapi≈ 160 tokens

  Import a public OpenAPI JSON URL as a Klarefi verification connector. JSON specs only (convert YAML first). The result reports whether the configuration is active or staged for operator approval.

  Paramètres, retour & exemple (4)

  Paramètres

  • label · string · optionnel
  • base_url · string · optionnel
  • openapi_url · string · requis
  • connector_key · string · requis

  Exemple d'appel

  {"name": "create_connector_from_openapi", "arguments": {"openapi_url": "texte", "connector_key": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• create_intake_session≈ 186 tokens

  Create a hosted Klarefi intake session.

  Paramètres, retour & exemple (8)

  Paramètres

  • locale · string · optionnel
  • prefill · object · optionnel
    Prefill payload passed through to the session; schema owned by the prefill feature
  • ttl_hours · number · optionnel
  • return_url · string · optionnel
  • case_type_id · string · requis
  • external_case_id · string · optionnel
  • external_customer_id · string · optionnel
  • external_applicant_id · string · optionnel

  Exemple d'appel

  {"name": "create_intake_session", "arguments": {"case_type_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• delete_connector≈ 100 tokens

  Delete a configured Klarefi connector by key or stage its deletion for operator approval.

  Paramètres, retour & exemple (1)

  Paramètres

  • connector_key · string · requis

  Exemple d'appel

  {"name": "delete_connector", "arguments": {"connector_key": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_case≈ 81 tokens

  Retrieve a Klarefi case and resolved facts.

  Paramètres, retour & exemple (1)

  Paramètres

  • case_id · string · requis

  Exemple d'appel

  {"name": "get_case", "arguments": {"case_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_case_package≈ 120 tokens

  Get the cited case_package.v1 artifact and a signed read-only case-file URL. The package carries the facts, the calculated facts, and the offer or decline on the case with its files.

  Paramètres, retour & exemple (1)

  Paramètres

  • case_id · string · requis

  Exemple d'appel

  {"name": "get_case_package", "arguments": {"case_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_case_workspace≈ 104 tokens

  Inspect a case workspace with facts, cited evidence, blockers, ownership, and timeline. This does not mutate the case.

  Paramètres, retour & exemple (1)

  Paramètres

  • case_id · string · requis

  Exemple d'appel

  {"name": "get_case_workspace", "arguments": {"case_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_intake_state≈ 197 tokens

  Get the current applicant intake state. Pass url, or session_id with access_token, on the hosted MCP endpoint.

  Paramètres, retour & exemple (4)

  Paramètres

  • url · string · optionnel
    Signed hosted intake URL. Include it in every call to the hosted MCP endpoint.
  • session_id · string · optionnel
  • access_token · string · optionnel
    Applicant access token. Use it with session_id instead of url.
  • api_base_url · string · optionnel
    Optional Klarefi deployment URL for local stdio use. The hosted MCP endpoint does not accept this override.

  Exemple d'appel

  {"name": "get_intake_state", "arguments": {"url": "texte", "session_id": "texte", "access_token": "texte", "api_base_url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_review_command≈ 101 tokens

  Poll the status and result of an intake-review command.

  Paramètres, retour & exemple (2)

  Paramètres

  • case_id · string · requis
  • command_id · string · requis

  Exemple d'appel

  {"name": "get_review_command", "arguments": {"case_id": "texte", "command_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• give_intake_consent≈ 224 tokens

  Record the applicant's consent to processing. Call it when the intake state's next_action is consent, and only after the applicant has agreed to the notice in next_action.notice. Returns the fresh intake state.

  Paramètres, retour & exemple (4)

  Paramètres

  • url · string · optionnel
    Signed hosted intake URL. Include it in every call to the hosted MCP endpoint.
  • session_id · string · optionnel
  • access_token · string · optionnel
    Applicant access token. Use it with session_id instead of url.
  • api_base_url · string · optionnel
    Optional Klarefi deployment URL for local stdio use. The hosted MCP endpoint does not accept this override.

  Exemple d'appel

  {"name": "give_intake_consent", "arguments": {"url": "texte", "session_id": "texte", "access_token": "texte", "api_base_url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• list_operator_queue≈ 100 tokens

  List the bounded Klarefi operator queue for this API key's environment. Requires cases:review.

  Paramètres, retour & exemple (1)

  Paramètres

  • limit · number · optionnel

  Exemple d'appel

  {"name": "list_operator_queue", "arguments": {"limit": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• list_workflows≈ 74 tokens

  List versioned Form · Fact · Verify workflow declarations.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "list_workflows", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• open_intake≈ 218 tokens

  Read an applicant intake from a signed URL or from session_id plus access_token. No Klarefi API key is required. On the hosted MCP endpoint, include the same intake credential in each later intake tool call.

  Paramètres, retour & exemple (4)

  Paramètres

  • url · string · optionnel
    Signed hosted intake URL. Include it in every call to the hosted MCP endpoint.
  • session_id · string · optionnel
  • access_token · string · optionnel
    Applicant access token. Use it with session_id instead of url.
  • api_base_url · string · optionnel
    Optional Klarefi deployment URL for local stdio use. The hosted MCP endpoint does not accept this override.

  Exemple d'appel

  {"name": "open_intake", "arguments": {"url": "texte", "session_id": "texte", "access_token": "texte", "api_base_url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• save_intake_draft≈ 228 tokens

  Save applicant form draft fields without submitting. Field values must be strings or null.

  Paramètres, retour & exemple (5)

  Paramètres

  • url · string · optionnel
    Signed hosted intake URL. Include it in every call to the hosted MCP endpoint.
  • fields · object · requis
    Draft field values keyed by field_id.
  • session_id · string · optionnel
  • access_token · string · optionnel
    Applicant access token. Use it with session_id instead of url.
  • api_base_url · string · optionnel
    Optional Klarefi deployment URL for local stdio use. The hosted MCP endpoint does not accept this override.

  Exemple d'appel

  {"name": "save_intake_draft", "arguments": {"fields": {}}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• save_workflow_draft≈ 110 tokens

  Validate and save a workflow declaration as a draft. This tool cannot publish or activate the workflow.

  Paramètres, retour & exemple (1)

  Paramètres

  • workflow · object · requis

  Exemple d'appel

  {"name": "save_workflow_draft", "arguments": {"workflow": {}}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• submit_case_review≈ 199 tokens

  Submit an auditable intake-review command. Allowed commands review or correct facts, update evidence, or escalate. This tool cannot complete or reopen a case.

  Paramètres, retour & exemple (6)

  Paramètres

  • case_id · string · requis
  • payload · object · requis
  • trace_id · string · optionnel
  • rationale · string · optionnel
  • command_type · string · requis · approve_fact | correct_fact | add_custom_evidence | update_fact_evidence | escalate
  • idempotency_key · string · optionnel

  Exemple d'appel

  {"name": "submit_case_review", "arguments": {"case_id": "texte", "payload": {}, "command_type": "approve_fact"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• submit_intake≈ 226 tokens

  Submit the applicant intake. Returns submitted, blockers, and the fresh intake state.

  Paramètres, retour & exemple (5)

  Paramètres

  • url · string · optionnel
    Signed hosted intake URL. Include it in every call to the hosted MCP endpoint.
  • session_id · string · optionnel
  • access_token · string · optionnel
    Applicant access token. Use it with session_id instead of url.
  • api_base_url · string · optionnel
    Optional Klarefi deployment URL for local stdio use. The hosted MCP endpoint does not accept this override.
  • field_values · object · optionnel
    Optional final field values; each value must be string or null.

  Exemple d'appel

  {"name": "submit_intake", "arguments": {"url": "texte", "session_id": "texte", "access_token": "texte", "api_base_url": "texte", "field_values": {}}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• upload_document≈ 284 tokens

  Upload a requested applicant document. Use content_base64 on the hosted MCP endpoint. Local stdio clients can use file_path. Inline content is limited to 5MB decoded; local files can be up to 25MB.

  Paramètres, retour & exemple (9)

  Paramètres

  • url · string · optionnel
    Signed hosted intake URL. Include it in every call to the hosted MCP endpoint.
  • task_id · string · optionnel
  • filename · string · optionnel
    Required with content_base64. Defaults to the basename of file_path.
  • file_path · string · optionnel
  • mime_type · string · optionnel
  • session_id · string · optionnel
  • access_token · string · optionnel
    Applicant access token. Use it with session_id instead of url.
  • api_base_url · string · optionnel
    Optional Klarefi deployment URL for local stdio use. The hosted MCP endpoint does not accept this override.
  • content_base64 · string · optionnel

  Exemple d'appel

  {"name": "upload_document", "arguments": {"url": "texte", "task_id": "texte", "filename": "texte", "file_path": "texte", "mime_type": "texte", "session_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• wait_for_next_action≈ 220 tokens

  Poll until the intake leaves processing or the timeout expires. If timed_out is true, call wait_for_next_action again.

  Paramètres, retour & exemple (5)

  Paramètres

  • url · string · optionnel
    Signed hosted intake URL. Include it in every call to the hosted MCP endpoint.
  • session_id · string · optionnel
  • access_token · string · optionnel
    Applicant access token. Use it with session_id instead of url.
  • api_base_url · string · optionnel
    Optional Klarefi deployment URL for local stdio use. The hosted MCP endpoint does not accept this override.
  • timeout_seconds · number · optionnel

  Exemple d'appel

  {"name": "wait_for_next_action", "arguments": {"url": "texte", "session_id": "texte", "access_token": "texte", "api_base_url": "texte", "timeout_seconds": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://www.klarefi.com/mcp