io.github.jalexspringer/forage-shopping

Est-ce que io.github.jalexspringer/forage-shopping est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.jalexspringer/forage-shopping » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 7 outils

• check_order≈ 161 tokens

  Check the status of a checkout session or order. Use this after the user has completed an escalation step (e.g. payment in the browser) to see if the checkout can now proceed, or to check on a completed order's status.

  Paramètres, retour & exemple (1)

  Paramètres

  • checkout_id · string · requis
    The checkout session ID to check

  Exemple d'appel

  {"name": "check_order", "arguments": {"checkout_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"result": "texte"}}

• compare_prices≈ 199 tokens

  Compare prices for a specific product across multiple merchants. Finds the same product at different retailers and shows price differences.

  Paramètres, retour & exemple (2)

  Paramètres

  • session_id · ? · optionnel
    Optional session identifier to link tool calls in one conversation.
  • product_name · string · requis
    Specific product to compare prices for, e.g. 'Nike Pegasus 41'

  Exemple d'appel

  {"name": "compare_prices", "arguments": {"product_name": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"result": "texte"}}

• complete_purchase≈ 225 tokens

  Complete a checkout and place the order. Only call this when the checkout status is 'ready_for_complete'. Records the purchase as a conversion in telemetry and ends the attribution session. Returns the order confirmation with order ID and receipt link.

  Paramètres, retour & exemple (2)

  Paramètres

  • session_id · ? · optionnel
    Session identifier for telemetry. Use the same one from search/checkout.
  • checkout_id · string · requis
    The checkout session ID to complete

  Exemple d'appel

  {"name": "complete_purchase", "arguments": {"checkout_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"result": "texte"}}

• find_deals≈ 227 tokens

  Find the best current deals in a product category. Searches for discounted, on-sale, or best-value products.

  Paramètres, retour & exemple (3)

  Paramètres

  • budget · ? · optionnel
    Optional budget limit, e.g. '£100', '$50'
  • category · string · requis
    Product category, e.g. 'headphones', 'running shoes', 'coffee machines'
  • session_id · ? · optionnel
    Optional session identifier to link tool calls in one conversation.

  Exemple d'appel

  {"name": "find_deals", "arguments": {"category": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"result": "texte"}}

• search_products≈ 283 tokens

  Search for products across merchants and return comparison results. Returns structured product listings with prices, merchants, and checkout links. Searches Shopify's global catalogue (50M+ products across all Shopify merchants) and Channel3's affiliate network. Results include direct checkout links.

  Paramètres, retour & exemple (3)

  Paramètres

  • query · string · requis
    What to search for, e.g. 'running shoes under £120'
  • session_id · ? · optionnel
    Optional session identifier to link tool calls in one conversation. Pass a stable string (e.g. conversation ID) across multiple tool calls.
  • max_results · integer · optionnel
    Maximum number of results to return

  Exemple d'appel

  {"name": "search_products", "arguments": {"query": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"result": "texte"}}

• start_checkout≈ 277 tokens

  Start a UCP checkout session for a product. Discovers the merchant's UCP capabilities, creates a checkout session, and attaches content attribution data from the current session's search and comparison activity. Returns the checkout status and any information the merchant still needs (email, shipping address, etc).

  Paramètres, retour & exemple (3)

  Paramètres

  • quantity · integer · optionnel
    Number of items to purchase
  • session_id · ? · optionnel
    Session identifier to link checkout with earlier search telemetry.
  • product_url · string · requis
    URL of the product to purchase. The merchant's domain is used for UCP discovery.

  Exemple d'appel

  {"name": "start_checkout", "arguments": {"product_url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"result": "texte"}}

• update_checkout_info≈ 372 tokens

  Update a checkout session with buyer information. Provide the information the merchant requested (email, name, shipping address, discount codes). Call this after start_checkout when the merchant indicates what information is still needed. If the response has status 'requires_escalation', share the continue_url with the user so they can complete payment in their browser.

  Paramètres, retour & exemple (5)

  Paramètres

  • buyer_name · ? · optionnel
    Buyer's full name
  • buyer_email · ? · optionnel
    Buyer's email address
  • checkout_id · string · requis
    The checkout session ID from start_checkout
  • discount_code · ? · optionnel
    Discount or promo code to apply
  • shipping_address · ? · optionnel
    Shipping address as a single string (the merchant will parse it)

  Exemple d'appel

  {"name": "update_checkout_info", "arguments": {"checkout_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}], "structuredContent": {"result": "texte"}}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://forageshopping.com/mcp