io.github.lonniev/tollbooth-oauth2-collector

Est-ce que io.github.lonniev/tollbooth-oauth2-collector est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.lonniev/tollbooth-oauth2-collector » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 4 outils

• collector_status≈ 74 tokens

  Health check — shows the number of pending authorization codes and TTL.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "collector_status", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• retrieve_code≈ 150 tokens

  Retrieve a stored authorization code (one-time read, auto-deleted). Called by the originating MCP server to pick up the code after the user has authorized in the browser. Returns the encrypted code which the caller decrypts using the same state token.

  Paramètres, retour & exemple (1)

  Paramètres

  • state · string · requis
    The state token (patron npub) used during authorization.

  Exemple d'appel

  {"name": "retrieve_code", "arguments": {"state": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• service_status≈ 243 tokens

  Report the running build so a redeploy can be verified. Free. Delegates to the SDK's canonical ``build_service_status`` — the single source of the service_status payload shape — so this collector reports the same envelope as every other DPYC service. The load-bearing field is ``build_info.fastmcp_cloud_git_commit_sha``: the commit Horizon actually deployed. The post-merge deploy-verify probe reads it to confirm the live service redeployed the merged sha; with no ``service_status`` tool to probe, that sha reads as ``<none>`` and an otherwise-healthy deploy is flagged as "did not land". The vault/courier/operator fields are ``False``/empty by construction — this is an unauthenticated community utility with no operator runtime.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "service_status", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• store_code≈ 230 tokens

  Store a sealed OAuth2 authorization code. Called by the serverless callback function after the browser redirect. The ``state`` carries BOTH the patron npub (the lookup/retrieve key) and the operator npub (the PUBLIC key the code is sealed to) — see the SDK's ``pack_oauth_state``. The code is sealed with NIP-44 to the operator so only that operator's nsec can open it; the Neon row is keyed by the patron npub, so retrieval (``retrieve_code(state=patron_npub)``) is unchanged.

  Paramètres, retour & exemple (2)

  Paramètres

  • code · string · requis
    The authorization code from the OAuth provider.
  • state · string · requis
    The packed state (``patron_npub.operator_npub``).

  Exemple d'appel

  {"name": "store_code", "arguments": {"code": "texte", "state": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://tollbooth-oauth2-collector.fastmcp.app/mcp