com.textforagents/declared-vs-enforced-agent-access-verification

Est-ce que com.textforagents/declared-vs-enforced-agent-access-verification est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.textforagents/declared-vs-enforced-agent-access-verification » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 3 outils

• access_probe≈ 100 tokens

  Pre-flight declared-vs-enforced probe of one target path (one-time grant; the $0.01 x402 rail is the HTTP /probe endpoint).

  Paramètres, retour & exemple (5)

  Paramètres

  • path · string · optionnel
  • signed · boolean · optionnel
  • fixture · string · optionnel
  • base_url · string · requis
  • agent_token · string · optionnel

  Exemple d'appel

  {"name": "access_probe", "arguments": {"base_url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• drift_run≈ 53 tokens

  Re-probe one enrolled target now and record two-sided drift.

  Paramètres, retour & exemple (1)

  Paramètres

  • target_id · string · requis

  Exemple d'appel

  {"name": "drift_run", "arguments": {"target_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• drift_targets≈ 34 tokens

  List your enrolled drift-watch targets.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "drift_targets", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://textforagents.com/products/declared-vs-enforced-agent-access-verification/mcp