com.policylayer/registry

Est-ce que com.policylayer/registry est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.policylayer/registry » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 5 outils

• check_mcp_server≈ 178 tokens

  Check an MCP server against the PolicyLayer registry BEFORE installing or allowing it. Accepts a registry slug, an npm package name (scoped or not), a remote server URL (https://…), or a server name. Returns the full published record: identity verification with its evidence, risk grade, auth posture, freshness, and the tool surface listed riskiest-first. A server the registry does not know is queued for scanning by this very call — check back shortly.

  Paramètres, retour & exemple (1)

  Paramètres

  • server · string · requis
    Registry slug, npm package name (e.g. @acme/mcp-server), remote URL, or server name.

  Exemple d'appel

  {"name": "check_mcp_server", "arguments": {"server": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• check_mcp_stack≈ 272 tokens

  Check a whole MCP stack against the PolicyLayer registry in one call — up to 25 servers, each given as candidate identifiers (npm package name, registry slug, or remote URL) tried in order until one resolves. Returns the published record for every hit — plus a deterministic verdict (attention signals and a suggested action) — and the lookup status for every miss; counts, grades and flagged tools come from the published records only. Costs one rate-limit unit per server.

  Paramètres, retour & exemple (1)

  Paramètres

  • servers · array · requis
    One entry per server in the stack.

  Exemple d'appel

  {"name": "check_mcp_stack", "arguments": {"servers": []}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• check_tool≈ 149 tokens

  One tool's full risk classification on a published MCP server: category, severity, risk analysis and evidence, OWASP classes, parameter schema and the recommended policy default. Use when deciding whether to allow a specific tool call, e.g. "should execute_sql on this server be permitted?"

  Paramètres, retour & exemple (2)

  Paramètres

  • tool · string · requis
    Tool name as the server declares it.
  • server · string · requis
    Registry slug or npm package name of the server.

  Exemple d'appel

  {"name": "check_tool", "arguments": {"tool": "texte", "server": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_change_events≈ 188 tokens

  The registry change feed: tool-surface drift, auth-posture flips, impostor flags, version bumps — every event the freshness watchers emit, id-cursored so a consumer resumes exactly where it stopped. Requires a Registry Licence key (Authorization: Bearer plr_...); self-serve at https://policylayer.com/registry/pricing.

  Paramètres, retour & exemple (3)

  Paramètres

  • limit · number · optionnel
    Max events (1-1000, default 200).
  • after_id · number · optionnel
    Return events with id greater than this cursor (default 0).
  • severity · string · optionnel · info | notice | warning | critical
    Minimum severity: that level and above.

  Exemple d'appel

  {"name": "get_change_events", "arguments": {"limit": 1, "after_id": 1, "severity": "info"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• search_registry≈ 165 tokens

  Search the PolicyLayer registry of published MCP servers by name, slug or package substring. Returns candidate matches with risk grade, identity confidence (verified / unverified / mismatch — mismatch means it claims to be an official server with no verifiable link to the brand) and tool count — follow up with check_mcp_server on the match you meant.

  Paramètres, retour & exemple (2)

  Paramètres

  • limit · number · optionnel
    Max matches to return (1-20, default 10).
  • query · string · requis
    Substring to match against slug, name and packages.

  Exemple d'appel

  {"name": "search_registry", "arguments": {"query": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://api.policylayer.com/mcp