accueil / serveurs / Finance & Paiement / io.github.baianomarceloeduardo-jpg/automaton-token-safety-mcp
io.github.baianomarceloeduardo-jpg/automaton-token-safety-mcp
serveur MCP (Model Context Protocol) · automaton-x402 2.2.2
Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur.
Est-ce que io.github.baianomarceloeduardo-jpg/automaton-token-safety-mcp est sûr ?
Au dernier audit MCP Hub, le serveur MCP « io.github.baianomarceloeduardo-jpg/automaton-token-safety-mcp » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.
Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.
Les 20 outils
- approval_risk≈ 186 tokens
PAID 0.01 USDC/call, or free trial (3/day/IP). Read-only audit of the ERC-20 approvals an owner granted for a token: spender, allowance, contract vs EOA, verified flag, drainable amount and a drain-risk verdict. On 402, pay the accepts[] terms then retry with the payment tx hash.
Paramètres, retour & exemple (4)
Paramètresowner· string · requis
Address whose approvals are audited (0x...)token· string · requis
ERC-20 token contract (0x...)payment· string · optionnelspenders· array · optionnel
Extra spenders to check beyond the log window
Exemple d'appel{"name": "approval_risk", "arguments": {"owner": "texte", "token": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - attest≈ 127 tokens
Create a SIGNED, hash-chained, append-only attestation (verifiable proof-of-existence) for a payload. PAID: 0.05 USDC/call, or free trial (3/day/IP). On 402, pay the accepts[] terms then retry with the payment tx hash.
Paramètres, retour & exemple (2)
Paramètresdata· string · requis
Payload to attest (any string).payment· string · optionnel
Optional X-PAYMENT base tx hash of the USDC payment.
Exemple d'appel{"name": "attest", "arguments": {"data": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - attestation_pubkey≈ 46 tokens
FREE. Get the ECDSA P-256 public key (PEM) and keyId used to sign ledger entries.
Paramètres, retour & exemple (0)
Exemple d'appel{"name": "attestation_pubkey", "arguments": {}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - hash_sha256≈ 56 tokens
PAID 0.001 USDC/call. SHA-256 hex of a string.
Paramètres, retour & exemple (2)
Paramètresinput· string · requispayment· string · optionnel
Exemple d'appel{"name": "hash_sha256", "arguments": {"input": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - health≈ 31 tokens
FREE. Service liveness and version.
Paramètres, retour & exemple (0)
Exemple d'appel{"name": "health", "arguments": {}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - liquidity_risk≈ 156 tokens
PAID 0.01 USDC/call, or free trial (3/day/IP). One-block liquidity audit of a Base token: Uniswap V3 / Aerodrome pools, the USD needed to move the price 1/2/5/10%, holder concentration, LP burn evidence and explicit coverage gaps. On 402, pay the accepts[] terms then retry with the payment tx hash.
Paramètres, retour & exemple (3)
Paramètrespair· string · optionnel
Analyze only this pool instead of all pools (0x...)token· string · requis
Token contract to audit (0x...)payment· string · optionnel
Exemple d'appel{"name": "liquidity_risk", "arguments": {"token": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - merkle_prove≈ 104 tokens
PAID 0.001 USDC/call. Generate a cryptographic Merkle inclusion proof for a list of items and target element.
Paramètres, retour & exemple (3)
Paramètresitems· array · requis
Array of itemstarget· string · optionnel
Target item or indexpayment· string · optionnel
Exemple d'appel{"name": "merkle_prove", "arguments": {"items": []}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - merkle_verify≈ 78 tokens
FREE. Verify a cryptographic Merkle inclusion proof against a root.
Paramètres, retour & exemple (3)
Paramètresitem· string · requisroot· string · requisproof· array · requis
Exemple d'appel{"name": "merkle_verify", "arguments": {"item": "texte", "root": "texte", "proof": []}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - oracle_base≈ 92 tokens
PAID 0.001 USDC/call. Get real-time Base L2 gas estimates and asset prices (ETH, USDC, cbBTC, AERO, VIRTUAL) with an ECDSA P-256 digital signature from the sovereign agent.
Paramètres, retour & exemple (1)
Paramètrespayment· string · optionnel
Optional X-PAYMENT base tx hash of the USDC payment.
Exemple d'appel{"name": "oracle_base", "arguments": {"payment": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - pricing≈ 38 tokens
FREE. Full pricing terms, endpoints, and payment mechanics.
Paramètres, retour & exemple (0)
Exemple d'appel{"name": "pricing", "arguments": {}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - read_ledger≈ 50 tokens
FREE. Read the attestation ledger (paginated).
Paramètres, retour & exemple (2)
Paramètresfrom· integer · optionnellimit· integer · optionnel
Exemple d'appel{"name": "read_ledger", "arguments": {"from": 1, "limit": 1}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - security_scan≈ 178 tokens
LEGACY NAME of token_scan — same route, same arguments, kept so clients written against this server keep working. PAID 0.001 USDC/call, or free trial (3/day/IP). Base token safety analysis: honeypot detection, mint traps, selfdestruct/delegatecall, proxy and tax risks from contract bytecode, with a risk score and signed verdict. On 402, pay the accepts[] terms then retry with the payment tx hash.
Paramètres, retour & exemple (2)
Paramètresaddress· string · requis
Token or contract address on Base (0x...).payment· string · optionnel
Optional X-PAYMENT base tx hash of the USDC payment.
Exemple d'appel{"name": "security_scan", "arguments": {"address": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - sentiment_analysis≈ 84 tokens
PAID 0.001 USDC/call. Web3 token risk, security checks, and sentiment scoring with signed verdict.
Paramètres, retour & exemple (2)
Paramètresasset· string · requis
Asset symbol (e.g. ETH, AERO, VIRTUAL)payment· string · optionnel
Exemple d'appel{"name": "sentiment_analysis", "arguments": {"asset": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - sentinel_latest≈ 246 tokens
PAID 0.001 USDC/call, or free trial (3/day/IP). Newest liquidity pools created on Base (Uniswap v3/v4, Aerodrome) with a bytecode risk score per new token. Filters are optional. On 402, pay the accepts[] terms then retry with the payment tx hash.
Paramètres, retour & exemple (6)
Paramètresdex· string · optionnel · uniswap-v4 | uniswap-v3 | aerodrome | aerodrome-slipstream
Restrict to one venuelimit· integer · optionnel
Max pools to return (default 50)since· string · optionnel
ISO-8601 timestamp; only pools detected after itmaxRisk· number · optionnel
Only pools whose risk score is at most thisminRisk· number · optionnel
Only pools whose risk score is at least thispayment· string · optionnel
Exemple d'appel{"name": "sentinel_latest", "arguments": {"dex": "uniswap-v4", "limit": 1, "since": "texte", "maxRisk": 1, "minRisk": 1, "payment": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - simulate_base_transaction≈ 226 tokens
FREE, runs locally against Base Mainnet RPC. Dry-run a transaction before sending it: eth_call + eth_estimateGas at the latest block. Predicts whether it will revert and decodes the reason (Error(string), Panic(uint256) codes, custom-error selector, or node rejection such as insufficient funds). Returns { ok, willRevert, revertReason, estimatedGas, returnData }.
Paramètres, retour & exemple (4)
Paramètresto· string · requis
Target contract or recipient address on Base (0x...).data· string · optionnel
Calldata as 0x-hex (default 0x for a plain ETH transfer).from· string · optionnel
Optional sender address; needed for balance/allowance-dependent calls.value· string · optionnel
ETH value in wei, decimal or 0x-hex (default 0).
Exemple d'appel{"name": "simulate_base_transaction", "arguments": {"to": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - token_scan≈ 158 tokens
PAID 0.001 USDC/call, or free trial (3/day/IP). Bytecode security scan of a Base token contract: honeypot opcodes, mint/blacklist/pause/tax capabilities, a risk score and a verdict. Read-only — no transaction is sent. On 402, pay the accepts[] terms then retry with the payment tx hash. (Exposed as `security_scan` on older clients.)
Paramètres, retour & exemple (2)
Paramètresaddress· string · requis
Token contract on Base (0x...)payment· string · optionnel
Optional X-PAYMENT base tx hash of the USDC payment.
Exemple d'appel{"name": "token_scan", "arguments": {"address": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - tx_simulate≈ 234 tokens
PAID 0.01 USDC/call, or free trial (3/day/IP). Read-only buy/sell simulation of a Base token through the Uniswap V2 WETH pool: returns reverts, the MEASURED transfer tax and a honeypot verdict. No transaction is sent. On 402, pay the accepts[] terms then retry with the payment tx hash. (Not the same tool as simulate_base_transaction, which dry-runs arbitrary calldata for free.)
Paramètres, retour & exemple (5)
Paramètresside· string · requis · buy | sell
Trade direction being simulatedtoken· string · requis
Token contract to trade (0x...)amount· string · requis
ETH for a buy, token units for a sell (positive decimal string)wallet· string · requis
Address simulated as the trader (0x...)payment· string · optionnel
Exemple d'appel{"name": "tx_simulate", "arguments": {"side": "buy", "token": "texte", "amount": "texte", "wallet": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - uuid≈ 39 tokens
PAID 0.001 USDC/call. Generate a UUIDv4.
Paramètres, retour & exemple (1)
Paramètrespayment· string · optionnel
Exemple d'appel{"name": "uuid", "arguments": {"payment": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - verify_attestation≈ 68 tokens
FREE. Verify a ledger entry by index or by data hash: recomputes hash, checks ECDSA signature and chain link.
Paramètres, retour & exemple (2)
Paramètresindex· integer · optionneldataHash· string · optionnel
Exemple d'appel{"name": "verify_attestation", "arguments": {"index": 1, "dataHash": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - x402_conformance_check≈ 134 tokens
FREE, runs locally. Lint any x402 paid endpoint for protocol conformance: HTTP 402 challenge, x402Version, accepts[] (exact scheme), Base network and addresses, EIP-712 domain, and rejection of malformed, forged, expired, underpaid and wrong-recipient EIP-3009 payments. Returns verdict, grade and per-check results.
Paramètres, retour & exemple (1)
Paramètresurl· string · requis
Full URL of the x402-protected endpoint to check.
Exemple d'appel{"name": "x402_conformance_check", "arguments": {"url": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]}
C'est votre serveur ?
Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».