io.github.AlexanderLawson17/revettr-mcp

Est-ce que io.github.AlexanderLawson17/revettr-mcp est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.AlexanderLawson17/revettr-mcp » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 3 outils

• export_audit_bundle≈ 278 tokens

  Export a JWS-signed audit-trail bundle of scoring decisions for a wallet. MCP equivalent of GET /v1/audit/export. Compliance artifact for EU AI Act Article 12 logging / NYDFS certification / debanking-defense. Because audit data covers arbitrary wallets, this tool is operator-gated: pass the operator's ``admin_token`` (checked against ``REVETTR_ADMIN_TOKEN``). Disabled when that env var is unset. Note: ``admin_token`` travels in the MCP request payload, so operators should treat MCP transcripts/logs as sensitive. Verify the returned ``bundle_jws`` against /.well-known/jwks.json; the schema is in docs/audit-trail-export.md.

  Paramètres, retour & exemple (4)

  Paramètres

  • end · ? · optionnel
  • start · ? · optionnel
  • admin_token · string · requis
  • wallet_address · string · requis

  Exemple d'appel

  {"name": "export_audit_bundle", "arguments": {"admin_token": "texte", "wallet_address": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• score_counterparty≈ 202 tokens

  Score a counterparty before sending money. Returns risk score 0-100. Accepts EVM wallets (0x...), Stellar wallets (G...), domains, IPs, and company names.

  Paramètres, retour & exemple (6)

  Paramètres

  • ip · ? · optionnel
  • chain · string · optionnel
  • domain · ? · optionnel
  • company_name · ? · optionnel
  • stellar_wallet · ? · optionnel
  • wallet_address · ? · optionnel

  Exemple d'appel

  {"name": "score_counterparty", "arguments": {"ip": "texte", "chain": "texte", "domain": "texte", "company_name": "texte", "stellar_wallet": "texte", "wallet_address": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• verify_issuer≈ 175 tokens

  Get an advisory risk verdict for a validated MCP issuer (iss). Attach this at your MCP `iss` validation step: identity is your job, this adds risk. Returns the same signed RiskCheckResult as POST /v1/iss-verdict. Advisory and non-blocking — you decide based on the tier.

  Paramètres, retour & exemple (4)

  Paramètres

  • iss · string · requis
  • chain · string · optionnel
  • iss_kind · string · optionnel
  • wallet_address · ? · optionnel

  Exemple d'appel

  {"name": "verify_issuer", "arguments": {"iss": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://revettr.com/mcp