accueil / serveurs / Dev & Code / io.github.davisvillelabs/payeeproof
io.github.davisvillelabs/payeeproof
serveur MCP (Model Context Protocol) · com.davisvillelabs/payeeproof 0.1.0
Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur.
Est-ce que io.github.davisvillelabs/payeeproof est sûr ?
Au dernier audit MCP Hub, le serveur MCP « io.github.davisvillelabs/payeeproof » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.
Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.
Les 1 outils
- payeeproof.check_payee≈ 1448 tokens
Paid $0.01 public machine identity and payment-destination consistency assessment. Use immediately before an autonomous machine payment to compare the requested HTTPS endpoint, claimed service expectations, HTTP 402 challenge, resource binding, public discovery metadata, and prior PayeeProof observations. PayeeProof never authorizes the target payment, never forwards target payment credentials, and actively probes only anonymous public GET/HEAD requests under a bounded SSRF-safe contract; state-changing target methods require caller-observed 402 evidence. Missing evidence can remain unknown. This is not KYC, AML, sanctions screening, fraud certification, legal identity verification, legal advice, or a delivery guarantee.
Paramètres, retour & exemple (13)
Paramètresoperation· string · optionnel
Optional target operation or tool name the caller expects to invoke.live_probe· boolean · optionnel
Whether PayeeProof may perform its bounded anonymous public probe. Only safe GET or HEAD probes are eligible.target_url· string · requis
Public HTTPS target URL whose machine-payment identity should be checked. Default HTTPS port 443 only.expected_asset· string · optionnel
Optional expected public payment asset identifier or symbol.request_method· string · optionnel · GET | HEAD | POST | PUT | PATCH | DELETE
Method of the target operation. PayeeProof actively probes only GET or HEAD; state-changing methods require caller-observed 402 evidence.expected_domain· string · optionnel
Optional hostname the caller expects after URL normalization. Used for deterministic domain consistency checks.expected_pay_to· string · optionnel
Optional expected public payment destination. EVM addresses are normalized case-insensitively before comparison.expected_network· string · optionnel
Optional expected payment network identifier, such as a CAIP-2 network, for comparison with observed metadata.expected_currency· string · optionnel
Optional expected target pricing currency or stablecoin symbol when exposed by the target challenge.expected_protocol· string · optionnel · x402 | mpp
Optional machine-payment protocol the caller expects the target to advertise.observed_response· object · optionnel
Optional caller-observed public target response metadata. Required for state-changing target methods. Never include a payment credential, Authorization, Cookie, or response body.expected_price_cents· integer · optionnel
Optional expected target price in integer USD cents for comparison with observed public payment metadata.expected_service_name· string · optionnel
Optional public service name the caller expects the target payment challenge or discovery metadata to identify.
Exemple d'appel{"name": "payeeproof.check_payee", "arguments": {"target_url": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}], "structuredContent": {"checks": [], "target": {}, "evidence": [], "checkedAt": "texte", "assessment": "consistent", "limitations": [], "schemaVersion": "texte", "claimedIdentity": {}, "receiptEnvelope": "texte", "observedIdentity": {}, "deterministicDigest": "texte", "historicalContinuity": {}}}
C'est votre serveur ?
Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».