dev.workers.fhi-llc-1118.polished-truth-c514/fhi-x402-security-tools

Est-ce que dev.workers.fhi-llc-1118.polished-truth-c514/fhi-x402-security-tools est sûr ?

Au dernier audit MCP Hub, le serveur MCP « dev.workers.fhi-llc-1118.polished-truth-c514/fhi-x402-security-tools » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 7 outils

• domain_change_evidence≈ 125 tokens

  Stateful DNS, CAA, and certificate-transparency monitoring for a public domain. The first call establishes a baseline; later calls return evidence changes and certificate-expiry signals. ($0.01 USDC on Base)

  Paramètres, retour & exemple (1)

  Paramètres

  • domain · string · requis

  Exemple d'appel

  {"name": "domain_change_evidence", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• mcp_change_evidence≈ 174 tokens

  Stateful live remote-MCP monitor for tool-rug-pull and tool-poisoning risk. Establishes an endpoint baseline, then detects added or removed tools, altered tool descriptions, risk-score changes, and newly observed high-risk capability signals before an agent reconnects or pays. Unlike a manifest diff, it fetches the live endpoint and retains the prior observation. ($0.003 USDC on Base)

  Paramètres, retour & exemple (1)

  Paramètres

  • serverUrl · string · requis

  Exemple d'appel

  {"name": "mcp_change_evidence", "arguments": {"serverUrl": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• mcp_payment_preflight≈ 166 tokens

  MCP server security audit before an agent connects or pays: probes initialize and tools/list, then returns an ALLOW, CAUTION, or BLOCK risk score for command, filesystem, or wallet capabilities; prompt-injection or data-exfiltration signals; permissive JSON-schema inputs; missing HSTS; and a large tool surface. Does not execute tools. ($0.01 USDC on Base)

  Paramètres, retour & exemple (1)

  Paramètres

  • serverUrl · string · requis

  Exemple d'appel

  {"name": "mcp_payment_preflight", "arguments": {"serverUrl": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• mcp_vendor_due_diligence≈ 172 tokens

  One decision-ready due-diligence dossier before an agent adopts or pays an MCP vendor: live MCP metadata and tool-risk preflight, DNS/CAA/certificate evidence, plus optional SEC material-filing evidence for a public company. Does not execute vendor tools or certify safety. ($0.10 USDC on Base)

  Paramètres, retour & exemple (4)

  Paramètres

  • cik · string · optionnel
  • since · string · optionnel
  • mcpUrl · string · requis
  • ticker · string · optionnel

  Exemple d'appel

  {"name": "mcp_vendor_due_diligence", "arguments": {"mcpUrl": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• package_install_preflight≈ 150 tokens

  npm or PyPI install preflight: blocks missing packages, detects near-name typosquats when an expected name is supplied, and checks OSV advisories. ($0.003 USDC on Base)

  Paramètres, retour & exemple (4)

  Paramètres

  • name · string · requis
  • version · string · optionnel
  • ecosystem · string · requis · npm | PyPI
  • expectedName · string · optionnel

  Exemple d'appel

  {"name": "package_install_preflight", "arguments": {"name": "texte", "ecosystem": "npm"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• payment_info≈ 53 tokens

  Free guide to the FHI MCP tools, Base-USDC x402 payment flow, and per-tool prices.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "payment_info", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• sec_material_event_delta≈ 114 tokens

  New SEC 8-K, 6-K, and late-filing evidence since a cursor date; accepts a ticker or CIK. ($0.01 USDC on Base)

  Paramètres, retour & exemple (3)

  Paramètres

  • cik · string · optionnel
  • since · string · requis
  • ticker · string · optionnel

  Exemple d'appel

  {"name": "sec_material_event_delta", "arguments": {"since": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://polished-truth-c514.fhi-llc-1118.workers.dev/mcp