io.github.idmandat/registry

Est-ce que io.github.idmandat/registry est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.idmandat/registry » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 3 outils

• search_registry≈ 204 tokens

  Search registered companies by name, industry, city, offer or agent capability (e.g. "book_appointment"), optionally filtered by country. Returns up to 20 entries, best verified first.

  Paramètres, retour & exemple (3)

  Paramètres

  • query · string · optionnel
    Free text, e.g. "art gallery", "Osnabrück", "book_appointment".
  • country · string · optionnel
    Optional ISO 3166-1 alpha-2 country code, e.g. "DE", "AT", "CH".
  • with_agent · boolean · optionnel
    Optional: only companies that declare at least one AI agent.

  Exemple d'appel

  {"name": "search_registry", "arguments": {"query": "texte", "country": "texte", "with_agent": true}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• verify_agent≈ 189 tokens

  Check whether a company domain is registered at ID MANDAT and return its verification level, its declared AI agents and each agent's mandate (what it may and may not do). Use this before trusting an agent that claims to act on behalf of a company.

  Paramètres, retour & exemple (2)

  Paramètres

  • agent · string · optionnel
    Optional: name of the agent to check, e.g. "Captain".
  • domain · string · requis
    Company domain, e.g. "example.com" (URLs are accepted too).

  Exemple d'appel

  {"name": "verify_agent", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• verify_signature_agent≈ 247 tokens

  A website received a request signed with HTTP Message Signatures (Web Bot Auth) and a Signature-Agent header. Pass the https address from that header (or the whole header value). Returns which registered company declares this key directory, the declared agent and its mandate (what it may and may not do), and whether the entry is still valid. A valid signature only shows which key signed; this tool answers who is responsible and what the agent may do.

  Paramètres, retour & exemple (1)

  Paramètres

  • signature_agent · string · requis
    Address from the Signature-Agent header, e.g. "https://signer.example.com", or the header value such as sig="https://signer.example.com".

  Exemple d'appel

  {"name": "verify_signature_agent", "arguments": {"signature_agent": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://idmandat.com/mcp