io.github.AnchorRegistry/ar-mcp

Est-ce que io.github.AnchorRegistry/ar-mcp est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.AnchorRegistry/ar-mcp » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 3 outils

• ar_resolve_tree≈ 176 tokens

  Resolve the full provenance tree for an AR-ID. Returns every anchor in the tree (root + all descendants) with their relationships, types, manifest hashes, and timestamps. Use this when you need to understand a multi-artifact provenance chain — for example, a research paper anchored as the root with its training dataset and model weights as children.

  Paramètres, retour & exemple (1)

  Paramètres

  • ar_id · string · requis
    Any AR-ID in the tree. The endpoint walks up to find the root and returns the full tree.

  Exemple d'appel

  {"name": "ar_resolve_tree", "arguments": {"ar_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• ar_verify_arid≈ 162 tokens

  Resolve an AnchorRegistry AR-ID to its full provenance record. Use this when you encounter an SPDX-Anchor or DAPX-Anchor tag (e.g. in a README, paper, model card, or website) and need to confirm what the artifact is, who anchored it, when, what type it is, and whether the tree has been sealed, retracted, voided, or affirmed. Free, public, no auth required.

  Paramètres, retour & exemple (1)

  Paramètres

  • ar_id · string · requis
    AR-ID such as AR-2026-qnPOJ1z

  Exemple d'appel

  {"name": "ar_verify_arid", "arguments": {"ar_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• ar_verify_by_hash≈ 146 tokens

  Resolve an artifact by its SHA-256 manifest hash. Use this when you have the artifact itself but no AR-ID, and want to check whether it has been anchored. Returns the AR-ID and full provenance record if found, or a clear "not anchored" response otherwise.

  Paramètres, retour & exemple (1)

  Paramètres

  • manifest_hash · string · requis
    Hex-encoded SHA-256 manifest hash, no 0x prefix, 64 chars

  Exemple d'appel

  {"name": "ar_verify_by_hash", "arguments": {"manifest_hash": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://mcp.anchorregistry.ai/mcp