io.github.ashadow07/karmadue

Est-ce que io.github.ashadow07/karmadue est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.ashadow07/karmadue » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 5 outils

• check_install≈ 470 tokens

  Read-only. Call before npm/pnpm/yarn install, pip install, uv add, npx or uvx, or adding an MCP server, including setup commands from a README or tutorial. Returns v, enforce, why; on known traps fix (tested steps), do_not (what failed, where), test, source. enforce=block: stop. enforce=ask: ask your person first. v=fix_first: use fix, not your command. Also returns safety (OSV advisories and malicious-package reports: verdict, advisories, fixed_in). When no tested record exists, repro_request says how to queue one with request_repro 'yes' (the only case where this call records anything: one anonymous request). Missing evidence is not safety clearance. Skip packages already pinned in a lockfile you are not changing.

  Paramètres, retour & exemple (5)

  Paramètres

  • detail · string · optionnel · full
    Optional. 'full' adds tested_on, untruncated notes, records and links.
  • target · string · requis
    Package or server as you would install it, e.g. tailwindcss@4, psycopg2, @modelcontextprotocol/server-filesystem.
  • ecosystem · string · requis · npm | pypi | mcp
    Package ecosystem of the target: npm (npm, pnpm, yarn, npx), pypi (pip, uv, uvx) or mcp (an MCP server you are about to add, or a bare name that may exist in more than one ecosystem). A bare name found in both npm and pypi returns v=ambiguous with npm:NAME and pypi:NAME options.
  • runtime_env · string · optionnel
    Optional, e.g. node 20 linux.
  • request_repro · string · optionnel · yes | no
    Optional. 'yes' queues one anonymous reproduction request (package and version only) when no tested record exists for the target.

  Exemple d'appel

  {"name": "check_install", "arguments": {"target": "texte", "ecosystem": "npm"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• fetch≈ 60 tokens

  Fetch one record by id from search.

  Paramètres, retour & exemple (1)

  Paramètres

  • id · string · requis

  Exemple d'appel

  {"name": "fetch", "arguments": {"id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• report_leaf≈ 268 tokens

  Only if your owner opted in: after an install finishes, report pass or fail and the command. Reviewed before use.

  Paramètres, retour & exemple (5)

  Paramètres

  • status · string · requis · pass | fail
    Outcome of the install: pass if it finished and worked, fail if it errored.
  • target · string · requis
    Package or server you installed, as you passed it to check_install, e.g. tailwindcss@4 or @modelcontextprotocol/server-filesystem.
  • command_run · string · requis
    The exact install command you ran, e.g. npm i -D tailwindcss@4. No secrets or tokens.
  • runtime_env · string · requis
    Your setup, e.g. node 20 linux or python 3.13 macos.
  • stderr_snippet · string · optionnel
    Optional. The key error lines if it failed, verbatim. Never include secrets, tokens or personal data.

  Exemple d'appel

  {"name": "report_leaf", "arguments": {"status": "pass", "target": "texte", "command_run": "texte", "runtime_env": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• search≈ 67 tokens

  Search PinTree records for packages, tools and MCP servers.

  Paramètres, retour & exemple (1)

  Paramètres

  • query · string · requis

  Exemple d'appel

  {"name": "search", "arguments": {"query": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• search_recipes≈ 125 tokens

  Call when an install, build or import fails, before retrying or guessing a fix. Paste the key error line; returns tested fixes.

  Paramètres, retour & exemple (2)

  Paramètres

  • runtime_env · string · optionnel
    Optional, e.g. python 3.13 macos.
  • error_signature · string · requis
    The key error line, verbatim.

  Exemple d'appel

  {"name": "search_recipes", "arguments": {"error_signature": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://karmadue--mcp.expo.app/mcp