com.shorttext/shorttext

Est-ce que com.shorttext/shorttext est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.shorttext/shorttext » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 2 outils

• create_shorttext≈ 238 tokens

  Create a new shortText and get a shareable shorttext.com URL back. Markdown is supported. Requires an API key in the request Authorization header (`Bearer st_live_…`, request one from api@shorttext.com) — without it, creation is rejected (reading stays open to everyone).

  Paramètres, retour & exemple (5)

  Paramètres

  • body · string · requis
    The text content (Markdown supported, max 30,000 chars).
  • expiry · string · optionnel · never | 1h | 1d | 30d
    Defaults to "never".
  • password · string · optionnel
    Required when visibility is "private".
  • visibility · string · optionnel · public | unlisted | private
    Defaults to "public". "private" requires a password.
  • burnAfterRead · boolean · optionnel
    Delete after the first view. Defaults to false.

  Exemple d'appel

  {"name": "create_shorttext", "arguments": {"body": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• read_shorttext≈ 132 tokens

  Fetch a shortText by its slug (the id in a shorttext.com/{slug} URL). Returns the text body and metadata. Public and unlisted shortTexts are open; private ones need a password. Reading a burn-after-read shortText consumes it.

  Paramètres, retour & exemple (2)

  Paramètres

  • slug · string · requis
    The shortText slug, e.g. "abc12345".
  • password · string · optionnel
    Password — required only for private shortTexts.

  Exemple d'appel

  {"name": "read_shorttext", "arguments": {"slug": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://shorttext.com/mcp