dev.workers.sebastiaan-ba3.mcpgateway/tools

Est-ce que dev.workers.sebastiaan-ba3.mcpgateway/tools est sûr ?

Au dernier audit MCP Hub, le serveur MCP « dev.workers.sebastiaan-ba3.mcpgateway/tools » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 4 outils

• apecheck_report≈ 200 tokens

  Paid (x402, USDC on Base). Full safety report for a Base ERC-20 token contract: metadata, raw owner address, mint-selector heuristic, approximate recent-activity signal. Call without 'tx' first to receive the exact x402 payment challenge (amount, asset, payTo address, chain); pay that amount in USDC on Base, then call again with the resulting transaction hash in 'tx' to receive the real report.

  Paramètres, retour & exemple (2)

  Paramètres

  • tx · string · optionnel
    Optional: 0x-prefixed 64-hex-character Base transaction hash proving payment. Omit on the first call to see the payment challenge.
  • address · string · requis
    0x-prefixed 40-hex-character Base token contract address.

  Exemple d'appel

  {"name": "apecheck_report", "arguments": {"address": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• crawlercheck_check≈ 109 tokens

  FREE, no payment required. Checks a site's robots.txt against a list of known AI crawlers (GPTBot, ClaudeBot, Google-Extended, etc.) and reports which are allowed or blocked.

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    The site URL to check (e.g. https://example.com). robots.txt is looked up at that domain's root.

  Exemple d'appel

  {"name": "crawlercheck_check", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• llmstxt_check≈ 118 tokens

  FREE, no payment required. Checks whether a site has a valid llms.txt file (the emerging convention for telling AI crawlers/agents what a site is and how to use it): fetches it, reports status and any errors/warnings.

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    The site URL to check (e.g. https://example.com). llms.txt is looked up at that domain's root.

  Exemple d'appel

  {"name": "llmstxt_check", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• secheaders_report≈ 166 tokens

  Paid (x402, USDC on Base). Full HTTP security-headers report for a URL: every header checked, raw values, remediation detail. Call without 'tx' first to receive the exact x402 payment challenge; pay, then call again with the transaction hash in 'tx' to receive the full report.

  Paramètres, retour & exemple (2)

  Paramètres

  • tx · string · optionnel
    Optional: 0x-prefixed 64-hex-character Base transaction hash proving payment. Omit on the first call to see the payment challenge.
  • url · string · requis
    The URL to check (e.g. https://example.com).

  Exemple d'appel

  {"name": "secheaders_report", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://mcpgateway.sebastiaan-ba3.workers.dev/mcp