flights.onward/onward-flights

Est-ce que flights.onward/onward-flights est sûr ?

Au dernier audit MCP Hub, le serveur MCP « flights.onward/onward-flights » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 3 outils

• buy_ticket≈ 335 tokens

  Buy the ticket for a flight from search_flights, paid in USDC. Call it first without payment to get the price, wallet address and MPP challenges. After sending the USDC, call it again with tx_hash and chain (or an MPP credential in _meta "org.paymentauth/credential"). x402 clients can instead sign one of the offers in error.data.x402 and retry with the PaymentPayload in _meta "x402/payment", with no gas needed. Returns the ticket link and PDF.

  Paramètres, retour & exemple (6)

  Paramètres

  • chain · string · optionnel · base | ethereum | optimism | polygon
    Chain the USDC was sent on, defaults to base
  • email · string · optionnel
    Optional, also emails the ticket here
  • tx_hash · string · optionnel
    Hash of the USDC transfer that paid for it
  • last_name · string · requis
    Passenger's last name, as on their passport
  • ticket_id · string · requis
    The flight id from search_flights
  • first_name · string · requis
    Passenger's first name, as on their passport

  Exemple d'appel

  {"name": "buy_ticket", "arguments": {"last_name": "texte", "ticket_id": "texte", "first_name": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• find_airports≈ 93 tokens

  Look up 3 letter IATA airport codes by city, airport or country name.

  Paramètres, retour & exemple (1)

  Paramètres

  • query · string · requis
    City, airport, country or code, e.g. "Bangkok"

  Exemple d'appel

  {"name": "find_airports", "arguments": {"query": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• search_flights≈ 178 tokens

  Find one-way flights to use as an onward ticket. Returns up to 10 flights, each with an id to buy and its price in USD.

  Paramètres, retour & exemple (3)

  Paramètres

  • date · string · optionnel
    Departure date, YYYY-MM-DD, within 9 months. Defaults to 14 days from now.
  • origin · string · requis
    IATA code of the airport leaving the country the traveller is entering, e.g. "BKK"
  • destination · string · requis
    IATA code of where the onward flight goes, e.g. "SIN"

  Exemple d'appel

  {"name": "search_flights", "arguments": {"origin": "texte", "destination": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://onward.flights/mcp