dev.pages.proofrun/proofrun

Est-ce que dev.pages.proofrun/proofrun est sûr ?

Au dernier audit MCP Hub, le serveur MCP « dev.pages.proofrun/proofrun » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 5 outils

• enroll_target≈ 199 tokens

  Start authorization and origin-control proof for up to five exact read-only HTTPS GET paths. Serve the returned proof JSON at proof_url before verifying. Private read_token must be generated and saved by the caller.

  Paramètres, retour & exemple (5)

  Paramètres

  • paths · array · requis
  • origin · string · requis
  • read_token · string · requis
  • read_only_paths · boolean · requis
  • owner_authorized · boolean · requis

  Exemple d'appel

  {"name": "enroll_target", "arguments": {"paths": [], "origin": "texte", "read_token": "texte", "read_only_paths": true, "owner_authorized": true}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• preflight_pack≈ 316 tokens

  Free configuration and enrollment preflight before paying. Validates exact authorized paths, pack and idempotency format; refuses an existing caller payment attempt. Makes no target request, signature, settlement or ledger write. Not a deployment test, wallet/balance check or capacity reservation.

  Paramètres, retour & exemple (4)

  Paramètres

  • checks · array · requis
  • read_token · string · requis
  • enrollment_id · string · requis
  • idempotency_key · string · requis

  Exemple d'appel

  {"name": "preflight_pack", "arguments": {"checks": [], "read_token": "texte", "enrollment_id": "texte", "idempotency_key": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• read_report≈ 158 tokens

  Read or reconcile the original private report for a purchase. Use the ORIGINAL idempotency_key, not the report_id UUID. Free; never signs or charges. If state is uncertain do not pay again. Requires the original private read token; reports expire after seven days.

  Paramètres, retour & exemple (2)

  Paramètres

  • read_token · string · requis
  • idempotency_key · string · requis

  Exemple d'appel

  {"name": "read_report", "arguments": {"read_token": "texte", "idempotency_key": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• verify_deployment≈ 384 tokens

  Return a $0.01 native Base USDC x402 challenge without paying. For execution supply a verified enrollment, private read token, idempotency key and caller-created payment_signature or headers.PAYMENT-SIGNATURE. Only that payment header is accepted; enrollment/read token/idempotency remain explicit. Never creates a wallet signature. Returns bounded independent HTTP assertions, not security or full-application certification.

  Paramètres, retour & exemple (6)

  Paramètres

  • checks · array · requis
  • headers · object · optionnel
  • read_token · string · optionnel
  • enrollment_id · string · optionnel
  • idempotency_key · string · optionnel
  • payment_signature · string · optionnel

  Exemple d'appel

  {"name": "verify_deployment", "arguments": {"checks": []}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• verify_target≈ 118 tokens

  Verify the exact proof file for a previously started enrollment. Successful enrollment expires after 24 hours.

  Paramètres, retour & exemple (2)

  Paramètres

  • read_token · string · requis
  • enrollment_id · string · requis

  Exemple d'appel

  {"name": "verify_target", "arguments": {"read_token": "texte", "enrollment_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://proofrun.pages.dev/mcp