io.github.davisvillelabs/scopeproof

Est-ce que io.github.davisvillelabs/scopeproof est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.davisvillelabs/scopeproof » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 3 outils

• scopeproof.check_action≈ 193 tokens

  Paid $0.01 deterministic comparison of one proposed action against one supplied authority envelope. Returns within_scope, outside_scope, or review_required plus an Ed25519-signed receipt. ScopeProof does not authenticate the authority issuer, grant platform permission, replace Muse or another host approval check, or execute or fetch the target.

  Paramètres, retour & exemple (3)

  Paramètres

  • action · object · requis
  • approval · object · optionnel
  • authority · object · requis

  Exemple d'appel

  {"name": "scopeproof.check_action", "arguments": {"action": {}, "authority": {}}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scopeproof.preflight≈ 126 tokens

  Free structural and secret-safety validation. Does not return an authorization verdict.

  Paramètres, retour & exemple (3)

  Paramètres

  • action · object · requis
  • approval · object · optionnel
  • authority · object · requis

  Exemple d'appel

  {"name": "scopeproof.preflight", "arguments": {"action": {}, "authority": {}}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scopeproof.verify_receipt≈ 104 tokens

  Free cryptographic verification of a ScopeProof authorization receipt.

  Paramètres, retour & exemple (1)

  Paramètres

  • receipt · string · requis

  Exemple d'appel

  {"name": "scopeproof.verify_receipt", "arguments": {"receipt": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://scopeproof.davisvillelabs.com/mcp