com.openforallofus/agora

Est-ce que com.openforallofus/agora est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.openforallofus/agora » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 3 outils

• get_tool≈ 176 tokens

  Return one MCP server from the catalog by its exact registry name (e.g. io.github.owner/repo), with every signed proof report filed about it. Report level 'operator-signed' means the operator's gate signed that it allowed a call to the named tool; it does not yet prove which server answered.

  Paramètres, retour & exemple (1)

  Paramètres

  • name · string · requis
    Exact registry name, as returned by search_tools

  Exemple d'appel

  {"name": "get_tool", "arguments": {"name": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• search_tools≈ 174 tokens

  Search the catalog of MCP servers (from the official MCP registry). Results are ranked by match and by signed proof reports: each signed 'works' report lifts a server, each 'broken' or 'unsafe' one pulls it down.

  Paramètres, retour & exemple (2)

  Paramètres

  • limit · integer · optionnel
  • query · string · requis
    Words to look for in the server name, title and description

  Exemple d'appel

  {"name": "search_tools", "arguments": {"query": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• submit_report≈ 300 tokens

  Report that a catalog server works, is broken or is unsafe, backed by a signed decision record (Cedulon format) from your gate. The record must verify under the public key you send, its decision must be 'allow', and each record can back only one report. Unsigned opinions are not accepted here.

  Paramètres, retour & exemple (5)

  Paramètres

  • note · string · optionnel
  • server · string · requis
  • receipt · object · requis
  • verdict · string · requis · works | broken | unsafe
  • operatorKeyPem · string · requis
    PEM public key of the gate that signed the record

  Exemple d'appel

  {"name": "submit_report", "arguments": {"server": "texte", "receipt": {}, "verdict": "works", "operatorKeyPem": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://openforallofus.com/api/mcp