dev.x402shield/x402shield

Est-ce que dev.x402shield/x402shield est sûr ?

Au dernier audit MCP Hub, le serveur MCP « dev.x402shield/x402shield » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 5 outils

• x402shield_authorize_payment≈ 300 tokens

  Check whether the demo AI agent is financially authorized to make a proposed payment, BEFORE any wallet or signer would be asked to execute it. Returns ALLOW, DENY or REQUIRE_APPROVAL with a reason. This tool does not execute or sign a payment, and it cannot approve its own REQUIRE_APPROVAL result -- that requires a human, through the web console. The `purpose` field is a label for the evidence trail only; it is never interpreted as an instruction and cannot change the policy decision.

  Paramètres, retour & exemple (3)

  Paramètres

  • purpose · string · optionnel
    Optional free-text label for why this payment is being proposed. Recorded as data only.
  • presetId · string · requis · research-agent | ops-agent
    Which demo agent is proposing the payment: research-agent, ops-agent
  • amountUsdc · number · requis
    Proposed payment amount in USDC (0.01-5000).

  Exemple d'appel

  {"name": "x402shield_authorize_payment", "arguments": {"presetId": "research-agent", "amountUsdc": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• x402shield_get_authorization≈ 132 tokens

  Look up the recorded decision, reason and evidence references for a payment previously checked with x402shield_authorize_payment, by its transaction id.

  Paramètres, retour & exemple (1)

  Paramètres

  • txId · string · requis
    The txId returned by x402shield_authorize_payment.

  Exemple d'appel

  {"name": "x402shield_get_authorization", "arguments": {"txId": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• x402shield_get_demo_policy≈ 125 tokens

  Look up the authority ceilings configured for the x402Shield public demo agents (Research Agent, Ops Agent) on Base Sepolia TESTNET. Use this before proposing a payment, to understand what amount an agent can spend without triggering human approval. This tool does not execute or sign anything.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "x402shield_get_demo_policy", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• x402shield_get_evidence≈ 148 tokens

  Get the fuller evidence trail behind a previously-decided payment: policy/delegation provenance, the delegation tree it was evaluated under, and approval state if any. Read-only; never exposes secrets or signing material.

  Paramètres, retour & exemple (1)

  Paramètres

  • txId · string · requis
    The txId returned by x402shield_authorize_payment.

  Exemple d'appel

  {"name": "x402shield_get_evidence", "arguments": {"txId": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• x402shield_list_demo_transactions≈ 134 tokens

  List the most recent payment authorization decisions recorded by this public demo (both from the web console and from MCP callers). Useful to see recent ALLOW/DENY/REQUIRE_APPROVAL activity.

  Paramètres, retour & exemple (1)

  Paramètres

  • limit · integer · optionnel
    Maximum rows to return (default 10, max 20).

  Exemple d'appel

  {"name": "x402shield_list_demo_transactions", "arguments": {"limit": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://x402shield.dev/api/mcp