com.tarotap/tarot

Est-ce que com.tarotap/tarot est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.tarotap/tarot » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 2 outils

• draw_cards≈ 561 tokens

  Shuffle a full 78-card Rider-Waite-Smith deck with server-side randomness and show it face-down in an interactive widget, where the user picks their cards by hand. Where the widget renders, the tool result does not contain the drawn cards: the widget sends the cards the user picked to the conversation once the last one is revealed. In a text-only host the cards are drawn server-side and returned in the result. Takes a spread_id from list_spreads to draw into that spread's positions, or a card_count (1-10) for a free-form draw such as a single card of the day. Card names, position names and the widget text follow locale.

  Paramètres, retour & exemple (3)

  Paramètres

  • locale · string · optionnel · en | zh-TW | zh-CN | ja | ko | es | de | pt
    Language for spread names, position names, card names and widget text: the language the user is writing in, as a BCP-47 code (zh-CN = Simplified Chinese, zh-TW = Traditional Chinese). Defaults to en.
  • spread_id · string · optionnel
    Spread id from list_spreads. Takes precedence over card_count.
  • card_count · integer · optionnel
    Number of cards for a free-form draw without a spread. Defaults to 3.

  Exemple d'appel

  {"name": "draw_cards", "arguments": {"locale": "en", "spread_id": "texte", "card_count": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"cards": [], "spread": {}, "status": "texte", "card_count": 1}}

• list_spreads≈ 366 tokens

  List the tarot spreads available for a reading, with each spread's id, name, tagline, number of cards, and position names, in the requested language. The ids are the values draw_cards accepts as spread_id and are the same in every language.

  Paramètres, retour & exemple (1)

  Paramètres

  • locale · string · optionnel · en | zh-TW | zh-CN | ja | ko | es | de | pt
    Language for spread names, position names, card names and widget text: the language the user is writing in, as a BCP-47 code (zh-CN = Simplified Chinese, zh-TW = Traditional Chinese). Defaults to en.

  Exemple d'appel

  {"name": "list_spreads", "arguments": {"locale": "en"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"spreads": []}}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://tarotap.com/mcp