io.github.iamalanlui/apipay

Est-ce que io.github.iamalanlui/apipay est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.iamalanlui/apipay » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 8 outils

• call_api≈ 181 tokens

  Call an API from the apifare catalog by slug (find slugs with search_apis). The cost in prepaid credits is deducted automatically and returned with the result.

  Paramètres, retour & exemple (2)

  Paramètres

  • slug · string · requis
    API slug from search_apis, e.g. "web-search"
  • params · object · optionnel
    Params object per the API's manifest

  Exemple d'appel

  {"name": "call_api", "arguments": {"slug": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• check_balance≈ 92 tokens

  Check the remaining apifare prepaid credit balance (1 credit = $0.01) and get the top-up link.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "check_balance", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_vault_link≈ 183 tokens

  Get a secure one-time link where the user can save their OWN API key for a provider (BYOK). Never ask the user to paste an API key into the chat — always use this link instead. BYOK calls cost a flat 0.1 credits; the user's own provider account pays the provider.

  Paramètres, retour & exemple (1)

  Paramètres

  • provider · string · requis
    API slug from search_apis, e.g. "fal"

  Exemple d'appel

  {"name": "get_vault_link", "arguments": {"provider": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• search_apis≈ 156 tokens

  Search the apifare catalog of ready-to-call APIs (web search, scraping, weather, and more). Returns each API's slug, params, and per-call price in prepaid credits. Every miss is logged so missing APIs get added.

  Paramètres, retour & exemple (1)

  Paramètres

  • query · string · requis
    What kind of API you need, in plain words

  Exemple d'appel

  {"name": "search_apis", "arguments": {"query": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• secret_generate≈ 190 tokens

  Generate a random secret and place it directly at a vendor resource SERVER-SIDE — the value never enters this conversation.

  Paramètres, retour & exemple (2)

  Paramètres

  • to · object · requis
  • bytes · integer · optionnel

  Exemple d'appel

  {"name": "secret_generate", "arguments": {"to": {}}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• secret_transfer≈ 242 tokens

  Move a secret from one vendor to another SERVER-SIDE — the value never enters this conversation. Example: fetch a Supabase service_role key and place it as a Vercel env var.

  Paramètres, retour & exemple (2)

  Paramètres

  • to · object · requis
  • from · object · requis

  Exemple d'appel

  {"name": "secret_transfer", "arguments": {"to": {}, "from": {}}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• topup≈ 190 tokens

  Top up the apifare balance from the owner's standing auto-refill mandate (if the owner enabled one). Charges within the owner's configured limits and returns the new balance. Without a mandate, returns payment instructions to relay to the user.

  Paramètres, retour & exemple (1)

  Paramètres

  • amount_usd · integer · optionnel
    Optional whole-dollar amount; defaults to the mandate's refill amount and is clamped to it

  Exemple d'appel

  {"name": "topup", "arguments": {"amount_usd": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• vendor_call≈ 248 tokens

  Call a vendor MANAGEMENT API (supabase, vercel, fly, resend, github, npm, cloudflare, lemonsqueezy) with the owner's vaulted root credential injected server-side. Native request/response; destructive, billing, and member/admin routes are blocked. The root token is never visible.

  Paramètres, retour & exemple (4)

  Paramètres

  • body · object · optionnel
    JSON body for write methods
  • path · string · requis
    The vendor's own API path, e.g. "v9/projects"
  • method · string · optionnel
    HTTP method (default GET)
  • vendor · string · requis
    Vendor name, e.g. "vercel"

  Exemple d'appel

  {"name": "vendor_call", "arguments": {"path": "texte", "vendor": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://apifare.com/mcp