io.github.attestagents/attest-mcp

Est-ce que io.github.attestagents/attest-mcp est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.attestagents/attest-mcp » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 2 outils

• attest_guard≈ 286 tokens

  Verify a live 402 payment offer at the moment of spend. Pass the EXACT offer you just received (url, payTo, amount, asset, network) and get an allow / warn / block verdict with machine-readable reasons: wallet mismatch vs the verified payout wallet, price swaps vs the last verified quote, danger flags, blocklisted wallets, and typosquats. Call this AFTER receiving a 402 offer and BEFORE authorizing the payment.

  Paramètres, retour & exemple (6)

  Paramètres

  • url · string · requis
    The endpoint URL you are about to pay.
  • asset · string · requis
    Asset contract address or symbol from the offer.
  • payTo · string · requis
    The payout address presented in the live 402 offer.
  • amount · string · requis
    The offered amount in atomic units, as a string.
  • scheme · string · optionnel
    Optional payment scheme (e.g. exact).
  • network · string · requis
    Network / chain identifier from the offer (e.g. base, solana).

  Exemple d'appel

  {"name": "attest_guard", "arguments": {"url": "texte", "asset": "texte", "payTo": "texte", "amount": "texte", "network": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• attest_scan≈ 76 tokens

  Scan an agent payment endpoint (x402 / HTTP 402) and return a letter grade A to F with a safety verdict before paying.

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    The endpoint URL to scan.

  Exemple d'appel

  {"name": "attest_scan", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://attestagent.org/api/mcp