io.github.IDNSIDNS/tenderapi-mcp

Est-ce que io.github.IDNSIDNS/tenderapi-mcp est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.IDNSIDNS/tenderapi-mcp » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 3 outils

• get_tender≈ 286 tokens

  Récupère la fiche complète d'un appel d'offres par son identifiant. À utiliser après `search_tenders` pour obtenir le détail d'un avis (description intégrale, documents, contacts, champs bruts). Les avis BOAMP les plus succincts n'ont ni description ni CPV : `source_url` renvoie alors vers l'avis d'origine. Accès anonyme et gratuit, limité à 30 appels par jour et par IP ; la réponse indique le solde restant dans sa clé `quota`.

  Paramètres, retour & exemple (1)

  Paramètres

  • tender_id · string · requis
    L'entier du champ `id` renvoyé par search_tenders, ex. '3780679'. La référence de l'éditeur est acceptée aussi : `source_id` BOAMP « 26-79926 » ou TED « 510250-2026 ». Pas l'URL de l'avis.

  Exemple d'appel

  {"name": "get_tender", "arguments": {"tender_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• preview_alerts≈ 1694 tokens

  Montre ce qu'une veille automatique AURAIT livré avec ces critères, sans rien créer. À utiliser quand quelqu'un veut « être prévenu » des marchés qui le concernent, plutôt que de chercher une fois. `search_tenders` répond à « qu'y a-t-il aujourd'hui » ; cet outil répond à « qu'est-ce que je recevrais, et à quel rythme », ce qui est la vraie question de quelqu'un qui envisage de s'abonner. RIEN N'EST ENREGISTRÉ, aucune alerte n'est envoyée, aucun compte n'est créé. C'est une simulation en lecture seule, utilisable sans clé. COMMENT S'EN SERVIR, dans cet ordre : 1. Composez les critères à partir du besoin exprimé, puis appelez cet outil. 2. Présentez `last_30d` (le rythme réel) et `sample` (ce que ça donne concrètement). Ne présentez pas `count` seul : c'est un stock d'avis ouverts, pas un débit. 3. LISEZ `per_criterion` AVANT de conclure. Il dit ce que chaque filtre retire. Un critère qui divise le résultat par trois est presque toujours une erreur de cadrage, pas une intention — c'est le défaut le plus fréquent des veilles, et il est invisible sans ce chiffre. Proposez la correction, puis re-testez. 4. Si le rythme est nul ou dérisoire, élargissez et rappelez l'outil. Deux ou trois itérations valent mieux qu'un profil enregistré au jugé. POUR RECEVOIR CES ALERTES POUR DE VRAI, l'utilisateur doit avoir un compte : une clé gratuite s'obtient en 30 secondes sur https://tenderapi.fr/?via=mcp et inclut une veille par email, envoyée chaque lundi (rythme : `last_7d`). La veille quotidienne (rythme : `last_24h`), Teams, webhook et plusieurs veilles relèvent de l'offre Pro, 15 €/mois. Dites-le tel quel, sans insister : le chiffre du point 2 argumente tout seul s'il est bon, et s'il est mauvais mieux vaut le dire que vendre. Accès anonyme et gratuit, limité à 30 appels par jour et par IP ; la réponse indique le solde restant dans sa clé `quota`.

  Paramètres, retour & exemple (9)

  Paramètres

  • siret · ? · optionnel
    SIRET d'un acheteur précis, pour ne suivre que lui.
  • country · ? · optionnel
    Codes pays ISO à 2 lettres, ex. ['FR']. Seul critère géographique qui porte sur les DEUX sources (BOAMP et TED).
  • regions · ? · optionnel
    Régions françaises, ex. ['bretagne', 'ile-de-france']. Les formes usuelles (« Bretagne », « Île-de-France », « PACA ») sont normalisées, et une région inconnue est refusée avec une suggestion — elle ne rend jamais zéro en silence. ⚠️ Les régions n'existent que sur le BOAMP : un profil qui n'a que des régions ne verra aucun avis européen (TED).
  • keywords · ? · optionnel
    Mots-clés. Chaque entrée exige que TOUS ses mots soient présents dans le même avis. Préférez plusieurs entrées courtes à une longue.
  • cpv_codes · ? · optionnel
    Codes CPV exacts à 8 chiffres. ⚠️ Environ 40 % des avis BOAMP arrivent SANS aucun CPV : un CPV combiné en ET avec un mot-clé écarte silencieusement ces avis-là. `per_criterion` chiffre exactement ce que ça coûte — regardez-le.
  • budget_max · ? · optionnel
    Montant maximum en euros.
  • budget_min · ? · optionnel
    Montant minimum en euros.
  • departments · ? · optionnel
    Numéros de départements, ex. ['75', '06', '2A']. Le nom écrit en toutes lettres est refusé.
  • match_cpv_family · boolean · optionnel
    Élargit les codes CPV à leur famille (2 premiers chiffres) au lieu du code exact.

  Exemple d'appel

  {"name": "preview_alerts", "arguments": {"siret": "texte", "country": "texte", "regions": "texte", "keywords": "texte", "cpv_codes": "texte", "budget_max": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"count": "texte", "quota": "texte", "sample": [], "last_7d": "texte", "last_24h": "texte", "last_30d": "texte", "per_criterion": []}}

• search_tenders≈ 2646 tokens

  Recherche des appels d'offres publics français (BOAMP) et européens (TED). Environ 3 millions d'avis, mis à jour plusieurs fois par jour. Accès anonyme et gratuit, limité à 30 appels par jour et par IP ; chaque réponse indique le solde restant dans sa clé `quota`. Cinq pièges, tous rencontrés en production : 1. Filtrez toujours. Sans aucun filtre la recherche porte sur tout le stock depuis 2015, avis clos compris. Posez au minimum un `keyword`, un `cpv_family`, un `country` ou un `status`. 2. `keyword` cherche une sous-chaîne et exige que TOUS les mots soient présents dans le même avis. « défibrillateur cabinet » ne rend rien ; cherchez un seul mot, puis affinez. 3. Le mot-clé balaie le titre ET la description, noms d'acheteurs compris. Un terme métier qui est aussi un toponyme sur-capte donc beaucoup : « littoral » remonte une maintenance de portes au « GHT Somme Littoral Sud ». Quand un mot est ambigu, préférez un code CPV, ou une expression que ne peut pas porter un nom de lieu. 4. Les avis TED sont indexés dans leur langue de publication : pour couvrir un marché européen, interrogez le terme dans chaque langue utile, ou passez par le code CPV, qui lui est indépendant de la langue. 5. Environ 40 % des avis BOAMP arrivent sans aucun code CPV : un filtre CPV seul les laisse de côté. Croisez avec `keyword` quand la couverture compte. Chaque paramètre est décrit dans le schéma d'entrée ; les valeurs invalides rendent une erreur qui liste les valeurs acceptées, et cette erreur ne consomme pas de quota. Les attributions (qui a gagné, pour quel montant) et le winner intelligence ne sont PAS disponibles ici : ils demandent une clé. Voir https://tenderapi.fr/?via=mcp

  Paramètres, retour & exemple (25)

  Paramètres

  • cpv · ? · optionnel
    Code CPV exact à 8 chiffres, ex. '72000000' pour les services informatiques. Environ 40 % des avis BOAMP n'ont aucun CPV : un filtre CPV seul les écarte.
  • page · integer · optionnel
    Numéro de page, à partir de 1.
  • sort · ? · optionnel
    'date' (antéchronologique, défaut), 'relevance' (classement BM25) ou 'deadline' (date limite la plus proche d'abord, avis sans date limite en dernier). 'relevance' n'a de sens qu'avec un keyword et est refusé sans lui. 'deadline' se combine avec status='open' ou deadline_after, sinon la liste commence par des avis clos depuis des années.
  • region · ? · optionnel
    Région française en slug, ex. 'bretagne', 'ile-de-france', 'occitanie'. Une valeur inconnue rend une erreur qui suggère le slug le plus proche.
  • source · ? · optionnel
    'boamp' (avis français) ou 'ted' (avis européens). Sans valeur, les deux.
  • status · ? · optionnel
    'open' (date limite non dépassée, évaluée à l'instant de la requête) ou 'closed'. ⚠️ SANS ce filtre la recherche porte sur tout le stock depuis 2015, avis clos compris (~2,9 millions) : posez 'open' si vous cherchez des avis auxquels il est encore possible de répondre.
  • country · ? · optionnel
    Code pays ISO à 2 lettres, ex. 'FR', 'DE', 'ES'. Utile pour ne garder que le français ('FR') ou cibler un pays sur le corpus TED.
  • keyword · ? · optionnel
    Recherche plein texte sur titre et description, insensible aux accents. TOUS les mots doivent figurer dans le même avis : préférez un seul mot puis affinez. L'opérateur OR de FTS5 est accepté, ex. 'BIM OR "maquette numerique"'.
  • page_size · integer · optionnel
    Nombre d'avis par page, 10 par défaut, plafonné à 20 en anonyme. Un avis pèse environ 1 300 caractères : montez à 20 seulement si vous comptez les lire tous.
  • budget_max · ? · optionnel
    Montant maximum en euros.
  • budget_min · ? · optionnel
    Montant minimum en euros. Les avis sans budget renseigné sont écartés, sauf include_null_budget=true.
  • cpv_family · ? · optionnel
    Préfixe CPV à 2 chiffres, ex. '72' = toute l'informatique, '45' = travaux.
  • department · ? · optionnel
    Code de département, ex. '35', '2A', '974'. Plusieurs valeurs séparées par des virgules.
  • buyer_siret · ? · optionnel
    SIRET de l'acheteur, 14 chiffres exactement (l'établissement, pas l'entreprise).
  • descripteur · ? · optionnel
    Code descripteur BOAMP (nomenclature DILA), alternative au CPV côté français.
  • buyer_keyword · ? · optionnel
    Fragment du nom de l'acheteur, 3 caractères minimum, ex. 'metropole', 'CHU'.
  • contract_type · ? · optionnel
    'services', 'works' ou 'supplies'. Les formes françaises 'travaux' et 'fournitures' sont acceptées comme alias.
  • deadline_after · ? · optionnel
    Date limite de remise postérieure à cette date ISO (AAAA-MM-JJ).
  • procedure_type · ? · optionnel
    Type de procédure, ex. 'open', 'restricted', 'negotiated'. Valeur inconnue = erreur listant les valeurs acceptées.
  • deadline_before · ? · optionnel
    Date limite de remise antérieure à cette date ISO (AAAA-MM-JJ).
  • published_after · ? · optionnel
    Publié après cette date ISO (AAAA-MM-JJ). C'est le filtre d'une veille quotidienne.
  • include_planning · boolean · optionnel
    Inclure les avis de pré-information (marchés simplement envisagés, non encore ouverts). Exclus par défaut.
  • published_before · ? · optionnel
    Publié avant cette date ISO (AAAA-MM-JJ).
  • include_null_budget · boolean · optionnel
    Garder les avis dont le budget n'est pas renseigné malgré un filtre de montant. Beaucoup d'avis BOAMP n'annoncent aucun montant.
  • include_null_deadline · boolean · optionnel
    Garder les avis sans date limite malgré un filtre de date limite. Sans cela, un filtre deadline_* les écarte silencieusement.

  Exemple d'appel

  {"name": "search_tenders", "arguments": {"cpv": "texte", "page": 1, "sort": "texte", "region": "texte", "source": "texte", "status": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"hint": "texte", "page": "texte", "quota": "texte", "total": "texte", "results": [], "warning": "texte", "page_size": "texte", "client_update": "texte"}}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://tenderapi.fr/mcp