com.skinwinking/agent-tollgate

Est-ce que com.skinwinking/agent-tollgate est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.skinwinking/agent-tollgate » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 3 outils

• orderbook_imbalance≈ 172 tokens

  Aggregates spot order book depth and returns bid/ask notional within 10/25/50/100 bps of mid, signed imbalance in [-1,1], largest liquidity walls and a directional signal. First 3 calls per day free, then 0.02 USDC per call via x402.

  Paramètres, retour & exemple (2)

  Paramètres

  • pair · string · requis
    Trading pair such as SOL-USDT, BTC-USDT, ETH-USDT
  • paymentProof · string · optionnel
    Payment proof: USDC tx hash on Polygon or Base (0x...) or Solana tx signature. Omit on the first call to receive the 402 payment instructions, pay, then call again with the proof.

  Exemple d'appel

  {"name": "orderbook_imbalance", "arguments": {"pair": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• swap_quote_and_build≈ 390 tokens

  Free to call. Returns the best route and an unsigned transaction, and for Solana swaps a rug-pull risk check of the output token (mint/freeze authority, token-2022 traps, holder concentration) so agents do not buy honeypots. Same-chain Solana swaps route through Jupiter with a referral fee account. Cross-chain and EVM swaps route through LI.FI with an integrator fee. The response contains a serialized unsigned transaction to be signed and broadcast by the caller. A 30 bps platform fee is embedded in the route.

  Paramètres, retour & exemple (9)

  Paramètres

  • amount · string · requis
    Input amount in base units (lamports, wei, 1e-6 USDC)
  • toChain · string · requis · solana | ethereum | arbitrum | base | polygon
  • priority · string · optionnel · none | fast | turbo
  • fromChain · string · requis · solana | ethereum | arbitrum | base | polygon
  • inputToken · string · requis
    Token address/mint, or symbol (SOL, USDC, USDT, ETH)
  • outputToken · string · requis
    Token address/mint, or symbol
  • slippageBps · integer · optionnel
  • userAddress · string · requis
    Wallet that signs the transaction on fromChain
  • destinationAddress · string · optionnel
    Receiver on toChain; defaults to userAddress

  Exemple d'appel

  {"name": "swap_quote_and_build", "arguments": {"amount": "texte", "toChain": "solana", "fromChain": "solana", "inputToken": "texte", "outputToken": "texte", "userAddress": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• token_audit≈ 208 tokens

  Rug-pull / honeypot check before you buy a token. Inspects mint and freeze authority, token-2022 extensions, proxy and ownership state, privileged functions and top holder concentration. Returns a 0-100 risk score with itemised flags. First 3 calls per day free, then 0.20 USDC per call via x402.

  Paramètres, retour & exemple (3)

  Paramètres

  • chain · string · requis · solana | polygon | base | ethereum
  • address · string · requis
    Token mint (Solana) or contract address (EVM)
  • paymentProof · string · optionnel
    Payment proof: USDC tx hash on Polygon or Base (0x...) or Solana tx signature. Omit on the first call to receive the 402 payment instructions, pay, then call again with the proof.

  Exemple d'appel

  {"name": "token_audit", "arguments": {"chain": "solana", "address": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://skinwinking.com/mcp