io.github.chico10117/x402-preflight

Est-ce que io.github.chico10117/x402-preflight est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.chico10117/x402-preflight » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 3 outils

• audit_x402_endpoint≈ 1984 tokens

  Technical audit for API developers launching or debugging x402. Returns deeper read-only evidence of payment configuration, schemas, redirects, CORS, cache behavior, OpenAPI, llms.txt, agent metadata, and x402 discovery consistency. Requires an explicitly authorized x402 purchase; does not test settlement, paid delivery, or actual marketplace indexing.

  Paramètres, retour & exemple (4)

  Paramètres

  • method · string · optionnel · GET | HEAD | POST
  • resource_url · string · requis
    Public HTTPS x402 resource to inspect without payment credentials.
  • max_price_usd · number · optionnel
  • expected_network · string · optionnel

  Exemple d'appel

  {"name": "audit_x402_endpoint", "arguments": {"resource_url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"cors": {}, "score": 1, "checks": [], "issues": [], "payment": {}, "profile": "inspect", "decision": "ALLOW", "evidence": [], "resource": {}, "discovery": {}, "expiresAt": "texte", "requestId": "texte"}}

• inspect_x402_endpoint≈ 1983 tokens

  Free endpoint check for API developers launching or debugging x402. Inspect your live payment challenge and caller-selected comparison policy without sending payment credentials. ALLOW and BLOCK are policy decisions, not launch certification; a price-limit BLOCK does not establish a broken integration. Buyer-side inspection remains available.

  Paramètres, retour & exemple (4)

  Paramètres

  • method · string · optionnel · GET | HEAD | POST
  • resource_url · string · requis
    Public HTTPS x402 resource to inspect without payment credentials.
  • max_price_usd · number · optionnel
  • expected_network · string · optionnel

  Exemple d'appel

  {"name": "inspect_x402_endpoint", "arguments": {"resource_url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"cors": {}, "score": 1, "checks": [], "issues": [], "payment": {}, "profile": "inspect", "decision": "ALLOW", "evidence": [], "resource": {}, "discovery": {}, "expiresAt": "texte", "requestId": "texte"}}

• order_x402_remediation≈ 891 tokens

  Diagnostic report for API developers launching or debugging x402. An explicitly authorized x402 purchase creates a durable order for asynchronous findings, evidence, and prioritized fix recommendations in JSON/Markdown. The receipt is not the completed report. No implementation, human consultation, target payment, deployment, or guaranteed marketplace indexing.

  Paramètres, retour & exemple (7)

  Paramètres

  • goal · string · requis
  • contact · string · optionnel
  • language · string · optionnel
  • constraints · string · optionnel
  • callback_url · string · optionnel
  • resource_url · string · requis
  • response_format · string · optionnel · json | markdown | both

  Exemple d'appel

  {"name": "order_x402_remediation", "arguments": {"goal": "texte", "resource_url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"review": {}, "status": "texte", "orderId": "texte", "payment": {}, "request": {}, "service": "texte", "acceptedAt": "texte", "capability": "texte", "persistence": {}, "claimBoundary": {}}}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://x402.chikocorp.com/mcp