eu.qeaas/qeaas-mcp

Est-ce que eu.qeaas/qeaas-mcp est sûr ?

Au dernier audit MCP Hub, le serveur MCP « eu.qeaas/qeaas-mcp » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 6 outils

• dice≈ 103 tokens

  Rejection-sampled dice rolls (no modulo bias), anonymous and rate-limited. Echoes the DRBG bytes drawn for transparency.

  Paramètres, retour & exemple (2)

  Paramètres

  • count · integer · optionnel
  • sides · integer · optionnel

  Exemple d'appel

  {"name": "dice", "arguments": {"count": 1, "sides": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• kem_encapsulate≈ 112 tokens

  Encapsulate against a supplied ML-KEM-768 public key to produce a ciphertext (and, for the demo, the shared secret). Requires X-API-Key.

  Paramètres, retour & exemple (2)

  Paramètres

  • public_key · string · requis
  • include_shared_secret · boolean · optionnel

  Exemple d'appel

  {"name": "kem_encapsulate", "arguments": {"public_key": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• kem_keypair≈ 102 tokens

  Generate an ML-KEM-768 (Kyber, post-quantum) keypair seeded from the QRNG->DRBG chain. Public key always returned; secret key only for the demo flow (loud demo-only note). Requires X-API-Key.

  Paramètres, retour & exemple (1)

  Paramètres

  • include_secret_key · boolean · optionnel

  Exemple d'appel

  {"name": "kem_keypair", "arguments": {"include_secret_key": true}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• random≈ 71 tokens

  DRBG-derived random bytes (base64), anonymous and rate-limited. Capped at 64 bytes/request; powers the public dice player.

  Paramètres, retour & exemple (1)

  Paramètres

  • bytes · integer · optionnel

  Exemple d'appel

  {"name": "random", "arguments": {"bytes": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• random_bytes≈ 105 tokens

  Canonical developer endpoint: DRBG-derived bytes in hex or base64 with a signed provenance receipt. Requires X-API-Key; 32..4096 bytes; per-key rate limit + daily quota.

  Paramètres, retour & exemple (2)

  Paramètres

  • size · integer · requis
  • format · string · optionnel · hex | base64

  Exemple d'appel

  {"name": "random_bytes", "arguments": {"size": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• verify≈ 118 tokens

  Verify the provenance of an issued value from its request_id and/or receipt. Provenance only -- never a value-confirmation oracle. Anonymous, rate-limited.

  Paramètres, retour & exemple (2)

  Paramètres

  • receipt · ? · optionnel
  • request_id · ? · optionnel

  Exemple d'appel

  {"name": "verify", "arguments": {"receipt": "texte", "request_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://api.qeaas.eu/mcp