com.scriptmasterlabs/provider-trust

Est-ce que com.scriptmasterlabs/provider-trust est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.scriptmasterlabs/provider-trust » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 6 outils

• check_history≈ 297 tokens

  Read privacy-filtered provider trust history over the requested hours window (1–2160; default 720). Returns the authoritative source/status/body envelope. Use for historical evidence; past observations are not current guarantees. Read-only.

  Paramètres, retour & exemple (1)

  Paramètres

  • hours · integer · optionnel
    Historical lookback in hours; 1–2160, default 720.

  Exemple d'appel

  {"name": "check_history", "arguments": {"hours": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"ok": true, "body": "texte", "source": "texte", "status_code": 1, "payment_required": true}}

• check_identity≈ 254 tokens

  Read the live SML ERC-8004 identity document and its source/status envelope. Use to inspect declared provider identity; a successful fetch is not external certification or settlement verification. Read-only.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "check_identity", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"ok": true, "body": "texte", "source": "texte", "status_code": 1, "payment_required": true}}

• check_payment≈ 585 tokens

  Read the canonical payment contract, readiness and settlement-evidence endpoints as separate upstream envelopes. Use to inspect payment evidence before spending. A 402 challenge, signature, readiness flag or HTTP 200 alone does not prove settled accepted delivery. Never signs or spends.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "check_payment", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"contract": {}, "evidence": {}, "readiness": {}, "truth_rule": "texte"}}

• check_status≈ 254 tokens

  Read the authoritative SqueezeOS backend status as a source/status/body envelope. Use to diagnose current availability; process status does not independently establish tool delivery or payment settlement. Read-only.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "check_status", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"ok": true, "body": "texte", "source": "texte", "status_code": 1, "payment_required": true}}

• compare_providers≈ 334 tokens

  Compare two to five HTTPS providers using separate live evidence envelopes. Returns each target and its observed evidence, with composite_score=false. Use for side-by-side selection; there is no fabricated winner, universal score or payment.

  Paramètres, retour & exemple (1)

  Paramètres

  • targets · array · requis
    Two to five HTTPS provider URLs to compare using separate live evidence envelopes.

  Exemple d'appel

  {"name": "compare_providers", "arguments": {"targets": []}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"results": [], "composite_score": "texte", "comparison_policy": "texte"}}

• verify_provider≈ 384 tokens

  Inspect live provider evidence before selecting an HTTPS service. Returns the source path, upstream HTTP status and untouched evidence body; unknown evidence stays unknown. Use for provider selection, not as cryptographic certification or proof that a payment settled. This tool does not sign or spend.

  Paramètres, retour & exemple (1)

  Paramètres

  • target · string · requis
    HTTPS provider URL whose live identity, availability and payment evidence should be inspected.

  Exemple d'appel

  {"name": "verify_provider", "arguments": {"target": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://squeezeos-api.onrender.com/mcp/provider-trust