io.github.Har50/gateway

Est-ce que io.github.Har50/gateway est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.Har50/gateway » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 4 outils

• dry_run_simulation≈ 157 tokens

  Simulates a transaction on Tenderly without broadcasting. Returns predicted gas and balance changes. Works without an API key (rate-limited per client) unless the operator disables public simulation.

  Paramètres, retour & exemple (5)

  Paramètres

  • calldata · string · requis
  • valueWei · string · optionnel
  • fromAddress · string · requis
  • targetAddress · string · requis
  • maxAllowedDrainUSD · number · optionnel

  Exemple d'appel

  {"name": "dry_run_simulation", "arguments": {"calldata": "texte", "fromAddress": "texte", "targetAddress": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• execute_onchain_intent≈ 307 tokens

  Simulates and executes a gasless, sponsored Web3 transaction on Base L2 (e.g. token swaps, transfers). Runs Tenderly dry-run safety checks automatically before broadcasting. Requires an API key.

  Paramètres, retour & exemple (7)

  Paramètres

  • agentId · string · optionnel
    Agent identifier for session scoping.
  • calldata · string · requis
    Hex-encoded transaction calldata.
  • valueWei · string · optionnel
    Native token value in Wei (defaults to '0').
  • fromAddress · string · requis
    The Safe Smart Account address performing the action.
  • sessionKeyId · string · optionnel
    Optional ERC-7579 session key id to enforce spend/target caps.
  • targetAddress · string · requis
    Target contract or token recipient address.
  • maxAllowedDrainUSD · number · optionnel
    Maximum allowable wallet drain in USD during simulation guardrail check.

  Exemple d'appel

  {"name": "execute_onchain_intent", "arguments": {"calldata": "texte", "fromAddress": "texte", "targetAddress": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_smart_account_info≈ 80 tokens

  Retrieves the Agent Owner EOA address and counterfactual Safe Smart Wallet address on Base. Works without an API key.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "get_smart_account_info", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• issue_session_key≈ 127 tokens

  Issue an ERC-7579 / ZeroDev-scoped session key (time limit, USDC spend cap, target whitelist). Requires an API key.

  Paramètres, retour & exemple (4)

  Paramètres

  • target · string · optionnel
  • agentId · string · requis
  • maxUsdc · number · optionnel
  • ttlHours · number · optionnel

  Exemple d'appel

  {"name": "issue_session_key", "arguments": {"agentId": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://api.agentexec.dev/mcp