com.scriptmasterlabs/ghostkey

Est-ce que com.scriptmasterlabs/ghostkey est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.scriptmasterlabs/ghostkey » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 4 outils

• ghostkey_catalog≈ 188 tokens

  List this embedded GhostKey interface's exposed tool names and monetization policy. Returns the canonical paid catalog and quote-authority pointers. Use for discovery; no paid work is executed or billed here.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "ghostkey_catalog", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"product": "texte", "monetization": {}, "exposed_tools": []}}

• ghostkey_policy≈ 230 tokens

  Read the embedded GhostKey discovery/payment policy and upstream-rights rules. Returns charges_here=false, the canonical paid authority and explicit boundaries. Use to understand permitted discovery; it does not grant browser access, credentials or spending authorization.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "ghostkey_policy", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"rules": [], "product": "texte", "positioning": "texte", "charges_here": "texte", "paid_execution_authority": "texte"}}

• ghostkey_quote≈ 277 tokens

  Return pre-spend guidance for a named capability, with charged=false and payment_is_delivery=false. Use to locate the canonical paid execution authority and request its fresh 402 quote. This response is guidance, not an executable price quote or settlement receipt.

  Paramètres, retour & exemple (1)

  Paramètres

  • capability · string · optionnel
    Capability name or identifier for which caller wants canonical paid-route quote guidance.

  Exemple d'appel

  {"name": "ghostkey_quote", "arguments": {"capability": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"charged": "texte", "authority": "texte", "capability": "texte", "quote_status": "texte", "paid_execution": "texte", "payment_is_delivery": "texte"}}

• ghostkey_status≈ 342 tokens

  Read the embedded GhostKey discovery role, hosting and live payment-authority envelope. Use before selecting SML paid execution. This embedded helper is free discovery, not the standalone browser-session action surface; it never signs, spends or claims paid delivery.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "ghostkey_status", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"role": "texte", "product": "texte", "version": "texte", "charges_here": "texte", "payment_authority": {}}}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://squeezeos-api.onrender.com/mcp/ghostkey