io.github.dnsreicht/mcp-operation-risk

Est-ce que io.github.dnsreicht/mcp-operation-risk est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.dnsreicht/mcp-operation-risk » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 2 outils

• describe_operation_risk_service≈ 262 tokens

  Check whether the actual operation inside an MCP tool call is safe before execution. Use this when one MCP tool exposes multiple operations with different side effects, so whole-tool permissions are too coarse. Provide the native MCP server identity, the tool's tools/list metadata and the intended arguments. For supported consolidated tools, distinguish read, create/add, update/mutate and delete/destructive operations. Return ALLOW, DENY, or REQUIRE_APPROVAL. Unknown, unsupported, ambiguous, or schema-changed calls fail closed with REQUIRE_APPROVAL. The evaluator never executes the source operation.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "describe_operation_risk_service", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• evaluate_operation_risk≈ 1032 tokens

  Check whether the actual operation inside an MCP tool call is safe before execution. Use this when one MCP tool exposes multiple operations with different side effects, so whole-tool permissions are too coarse. Provide the native MCP server identity, the tool's tools/list metadata and the intended arguments. For supported consolidated tools, distinguish read, create/add, update/mutate and delete/destructive operations. Return ALLOW, DENY, or REQUIRE_APPROVAL. Unknown, unsupported, ambiguous, or schema-changed calls fail closed with REQUIRE_APPROVAL. The evaluator never executes the source operation.

  Paramètres, retour & exemple (3)

  Paramètres

  • tool · object · requis
    The complete relevant Tool record returned by the source server's tools/list.
  • source · object · requis
    MCP server and negotiated protocol identity for the source tool.
  • arguments · object · requis
    Arguments intended for the source MCP tools/call request being evaluated. The evaluator does not execute that call.

  Exemple d'appel

  {"name": "evaluate_operation_risk", "arguments": {"tool": {}, "source": {}, "arguments": {}}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://87-106-119-237.sslip.io/mcp-operation-risk/mcp