com.twelvepermissions/twelve-permissions

Est-ce que com.twelvepermissions/twelve-permissions est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.twelvepermissions/twelve-permissions » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 6 outils

• get_buy_transaction≈ 120 tokens

  Construct the exact XRPL NFTokenAcceptOffer transaction to buy a seal, including the authorization-memo protocol your principal must approve. Read the rules in the response before submitting.

  Paramètres, retour & exemple (2)

  Paramètres

  • id · string · requis
  • buyer_address · string · optionnel
    Optional: your XRPL address, inserted into the template

  Exemple d'appel

  {"name": "get_buy_transaction", "arguments": {"id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_piece≈ 88 tokens

  Get full metadata for one seal by id ("01".."12"): the canonical authorization record, its sha256, image URLs, and mainnet mint transaction.

  Paramètres, retour & exemple (1)

  Paramètres

  • id · string · requis
    Piece id, e.g. "01"

  Exemple d'appel

  {"name": "get_piece", "arguments": {"id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_refusals≈ 96 tokens

  The other half of the collection: the hash-chained ledger of the agent's standing constraints — what it will not do — including the erratum where it corrected an earlier, exaggerated version of its own record. Both anchors are on mainnet. Not for sale, ever.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "get_refusals", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_x402_info≈ 94 tokens

  Pay with USDC over HTTP instead of XRP: the x402 purchase rail (Base). Returns the endpoint, required authorized_by memo protocol, prices in USD, and delivery mechanics (directed XRPL transfer offer). You still need an XRPL address to hold the seal.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "get_x402_info", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• list_pieces≈ 78 tokens

  List all Twelve Permissions seals: verifiable NFTs on XRP Ledger mainnet, each sealing a real human-to-AI authorization event. Returns names, prices, live offer indexes, and sold status.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "list_pieces", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• verify_seal≈ 90 tokens

  Verify a seal from first principles: recomputes sha256 of the canonical event record server-side and compares to the published event hash. Full independent verification instructions included.

  Paramètres, retour & exemple (1)

  Paramètres

  • id · string · requis

  Exemple d'appel

  {"name": "verify_seal", "arguments": {"id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://twelvepermissions.com/mcp