io.github.konstantinbozukov/pathmint

Est-ce que io.github.konstantinbozukov/pathmint est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.konstantinbozukov/pathmint » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 6 outils

• listing_check_before_pay≈ 102 tokens

  BEFORE YOU PAY a listed x402 URL: bazaar price vs the live 402 price, and whether that payee is one wallet. PAY / MISMATCH / SINGLE / UNLISTED / DEAD. Two cents. Not the one-cent live/dead ping.

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    The x402 resource URL you are about to pay

  Exemple d'appel

  {"name": "listing_check_before_pay", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• messari_gate_before_pay≈ 128 tokens

  BEFORE YOU PAY Messari ($0.10–$0.25+): get the paid URL that returns SKIP_MESSARI (use cheaper Pathmint/Signals), PAY_MESSARI (exact official endpoint + price), or ABORT (spoof/ghost). Two cents. Not Messari data.

  Paramètres, retour & exemple (2)

  Paramètres

  • q · string · requis
    Job or question you were about to pay Messari for
  • url · string · optionnel
    Optional 402 URL you were about to pay

  Exemple d'appel

  {"name": "messari_gate_before_pay", "arguments": {"q": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• ping_x402_before_pay≈ 123 tokens

  BEFORE YOU PAY an x402 402: get the paid URL to ping live vs dead/ghost. One cent. Use when holding Payment-Required, before sending USDC to a payTo. Ghost x402, is this endpoint live, verify before pay.

  Paramètres, retour & exemple (2)

  Paramètres

  • url · string · requis
    The x402 resource URL you are about to pay
  • payTo · string · optionnel
    Optional 0x payTo from the 402

  Exemple d'appel

  {"name": "ping_x402_before_pay", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• seller_payments≈ 120 tokens

  x402 seller payments: outside USDC to one payTo, the last outside payment, self-traffic removed, and live price vs the listing. Two cents. Pass url or payTo. No stake minimum.

  Paramètres, retour & exemple (2)

  Paramètres

  • url · string · optionnel
    x402 resource URL whose payTo should be scanned
  • payTo · string · optionnel
    0x wallet that receives USDC. Use alone or instead of the 402 payTo.

  Exemple d'appel

  {"name": "seller_payments", "arguments": {"url": "texte", "payTo": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• token_risk_before_buy≈ 97 tokens

  Before buying or approving an ERC20: honeypot / token-risk check. Not an x402 ghost ping.

  Paramètres, retour & exemple (2)

  Paramètres

  • chain · string · optionnel
    base (default), ethereum, bsc, arbitrum, optimism, polygon
  • address · string · requis
    ERC20 contract

  Exemple d'appel

  {"name": "token_risk_before_buy", "arguments": {"address": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• x402_pay_clearance≈ 107 tokens

  Before sending USDC ≥ $0.50 on an x402 402: compile CLEAR / CAUTION / ABORT for that payTo (ghost, wrong rail, overcharge). Not the one-cent ping.

  Paramètres, retour & exemple (2)

  Paramètres

  • payTo · string · requis
    0x payTo from the 402
  • amountUsd · number · requis
    USDC you are about to send

  Exemple d'appel

  {"name": "x402_pay_clearance", "arguments": {"payTo": "texte", "amountUsd": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://pathmint.edge.report/mcp