io.github.foxxx009/x402-tools-mcp

Est-ce que io.github.foxxx009/x402-tools-mcp est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.foxxx009/x402-tools-mcp » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 13 outils

• domain_intel≈ 112 tokens

  $0.005 per call — Domain due-diligence bundle: RDAP registrar + creation/expiry dates + status, DNS records (A/MX/NS/TXT), and Certificate Transparency history via crt.sh. Use to vet a domain before trusting or linking to it.

  Paramètres, retour & exemple (1)

  Paramètres

  • domain · string · requis
    Domain to vet, e.g. example.com

  Exemple d'appel

  {"name": "domain_intel", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• exchange_rates≈ 136 tokens

  $0.002 per call — Live fiat exchange rates (open.er-api.com, no key, ~200 currencies). Params: base = ISO code (default USD); to = comma list or single code (default EUR,GBP,JPY,CNY). Returns rates and the last-update timestamp.

  Paramètres, retour & exemple (2)

  Paramètres

  • to · string · optionnel
    Comma-separated target currencies (default EUR,GBP,JPY,CNY)
  • base · string · optionnel
    Base currency (default USD)

  Exemple d'appel

  {"name": "exchange_rates", "arguments": {"to": "texte", "base": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• fda_recalls≈ 158 tokens

  $0.02 per call — FDA recall enforcement reports from open.fda.gov (no key, rate-limited). Params: type = food|drug|device (default food); reason = free-text filter; limit = max records (default 10). Returns recall reason, status, date and product description for each match.

  Paramètres, retour & exemple (3)

  Paramètres

  • type · string · optionnel
    food | drug | device (default food)
  • limit · number · optionnel
    Max reports (default 10)
  • reason · string · optionnel
    Optional reason keyword

  Exemple d'appel

  {"name": "fda_recalls", "arguments": {"type": "texte", "limit": 1, "reason": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• free_url_check≈ 102 tokens

  FREE — FREE: check whether a public URL is reachable and what it is. Returns HTTP status, final URL after redirects, content type and page title. Use web_fetch (paid) for full text and links.

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    Target URL; protocol optional

  Exemple d'appel

  {"name": "free_url_check", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• github_repo≈ 108 tokens

  $0.005 per call — GitHub repo snapshot: stars, forks, open-issue count, watchers, primary language, SPDX license, created/pushed dates and latest release tag. Use to triage a repo before contributing or depending on it.

  Paramètres, retour & exemple (1)

  Paramètres

  • repo · string · requis
    owner/name, URL also accepted

  Exemple d'appel

  {"name": "github_repo", "arguments": {"repo": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• open_meteo_weather≈ 123 tokens

  $0.002 per call — Current weather from Open-Meteo (no API key, no signup). Given lat/lon returns temperature (C), apparent temperature, humidity, wind speed, precipitation and a WMO weather code. Params: lat, lon (required).

  Paramètres, retour & exemple (2)

  Paramètres

  • lat · number · requis
    Latitude
  • lon · number · requis
    Longitude

  Exemple d'appel

  {"name": "open_meteo_weather", "arguments": {"lat": 1, "lon": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• repo_diligence≈ 128 tokens

  $0.03 per call — Deep GitHub repo due-diligence: base snapshot + last 5 commits (author/date/message), contributor count, archived flag, security-policy presence, latest release cadence and open/closed issue ratio. Use to decide whether to depend on or contribute to a repo before trusting it.

  Paramètres, retour & exemple (1)

  Paramètres

  • repo · string · requis
    owner/name, URL also accepted

  Exemple d'appel

  {"name": "repo_diligence", "arguments": {"repo": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• sec_edgar_search≈ 158 tokens

  $0.02 per call — SEC EDGAR full-text search (efts.sec.gov, no key). Find filings by term. Params: q = search term (required); forms = comma list e.g. 10-K,8-K; limit = max hits (default 10). Returns filing date, company, CIK and accession number for each hit.

  Paramètres, retour & exemple (3)

  Paramètres

  • q · string · requis
    Full-text search term (required)
  • forms · string · optionnel
    Optional form filter, e.g. 10-K,8-K
  • limit · number · optionnel
    Max hits (default 10)

  Exemple d'appel

  {"name": "sec_edgar_search", "arguments": {"q": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• stock_quote≈ 152 tokens

  $0.01 per call — Real-time stock quotes: price, change, change percent, open, high, low, volume, turnover, currency and exchange timestamp. Covers A-shares (sh600000, sz000001), Hong Kong (hk00700) and US (usAAPL or plain AAPL). Accepts several symbols at once separated by commas. No API key needed, sourced from Tencent qt.gtimg.cn with a Nasdaq fallback for US tickers.

  Paramètres, retour & exemple (1)

  Paramètres

  • symbols · string · optionnel
    Comma-separated symbols, e.g. AAPL,600519.SS,00700.HK

  Exemple d'appel

  {"name": "stock_quote", "arguments": {"symbols": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• token_intel≈ 102 tokens

  $0.005 per call — Base ERC-20 due-diligence: on-chain name, symbol, decimals and total supply via eth_call. Use to sanity-check a Base token address before interacting with it.

  Paramètres, retour & exemple (1)

  Paramètres

  • address · string · requis
    ERC-20 contract address on Base (0x...)

  Exemple d'appel

  {"name": "token_intel", "arguments": {"address": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• usgs_earthquakes≈ 164 tokens

  $0.002 per call — Recent earthquakes from the USGS GeoJSON feed (no API key). Returns magnitude, place, time, depth and coordinates for each event. Params: period = hour|day|week (default day); minmag = minimum magnitude (default 0); limit = max events (default 20).

  Paramètres, retour & exemple (3)

  Paramètres

  • limit · number · optionnel
    Max events returned (default 20)
  • minmag · number · optionnel
    Minimum magnitude (default 0)
  • period · string · optionnel
    hour | day | week | month (default day)

  Exemple d'appel

  {"name": "usgs_earthquakes", "arguments": {"limit": 1, "minmag": 1, "period": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• web_brief≈ 148 tokens

  $0.02 per call — Multi-source research brief from 1–3 URLs. For each source extract title, meta description, key sentences (numbered/quoted/date-or-figure-bearing) and outbound links. Returns a structured, citable brief other agents can consume without their own web access.

  Paramètres, retour & exemple (2)

  Paramètres

  • urls · string · requis
    1-3 URLs, comma separated; protocol optional
  • maxSentences · number · optionnel
    Key sentences per source (default 8)

  Exemple d'appel

  {"name": "web_brief", "arguments": {"urls": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• web_fetch≈ 136 tokens

  $0.005 per call — Fetch a public URL and return status, final URL, title, cleaned text (scripts/styles stripped, truncated) and the top 20 absolute links. Useful when an agent itself cannot reach the open web.

  Paramètres, retour & exemple (2)

  Paramètres

  • url · string · requis
    Target URL; protocol optional (https:// added if missing)
  • maxChars · number · optionnel
    Max characters of cleaned text (default 4000)

  Exemple d'appel

  {"name": "web_fetch", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://fitze-x402-seller.app.workbuddy.host/mcp