io.github.mcp-dir/carf-mcp

Est-ce que io.github.mcp-dir/carf-mcp est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.mcp-dir/carf-mcp » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 10 outils

• authenticate≈ 163 tokens

  MCP.AI for IDE agents (Cursor, etc.): log in in the browser, copy the access token. Best: add it to this server's config as a header `Authorization: Bearer <token>` for a permanent, non-expiring connection. Or paste it here for a session-only login: call with { token: "<jwt>" } after the user pastes, or with no args to get the link.

  Paramètres, retour & exemple (1)

  Paramètres

  • token · string · optionnel

  Exemple d'appel

  {"name": "authenticate", "arguments": {"token": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• carf_consultar≈ 206 tokens

  Consulta processos de uma pessoa ou empresa no Conselho Administrativo de Recursos Fiscais (CARF) a partir do CPF ou CNPJ. Hospedado pela plataforma, sem credenciais, pague por consulta com crédito pré-pago. Consulta informação de ACESSO PÚBLICO em bases e fontes oficiais (a mesma disponível ao cidadão), não é dado privado nem sigiloso. O cliente é o controlador dos dados e responde pela finalidade legítima (LGPD).

  Paramètres, retour & exemple (3)

  Paramètres

  • CPF · string · requis
  • CNPJ · string · requis
  • completo · boolean · optionnel

  Exemple d'appel

  {"name": "carf_consultar", "arguments": {"CPF": "texte", "CNPJ": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• connect≈ 123 tokens

  Returns connection status and URLs. When all providers are connected, returns authenticated:true and empty pending[]. When credentials are missing, returns connect_url for the toolkit and per-install URLs.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "connect", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• jurisprudencia_buscar≈ 366 tokens

  Busca jurisprudência (acórdãos, súmulas, orientações jurisprudenciais, temas) por termo ou tese. Devolve, por registro: identificação da decisão, órgão julgador, relator, data, o trecho que casou a busca e o link para o documento no site oficial. Quando o registro traz `texto_integral_disponivel: true`, o inteiro teor pode ser lido com jurisprudencia_documento usando o `id`. Alguns registros vêm sem relator/órgão/número quando a publicação não permite afirmar esses campos — campo nulo é ausência de informação na fonte, não defeito. Informe `tribunais` para restringir a busca; sem isso a pesquisa é ampla. Zero resultado não significa que a decisão não exista: costuma ser vocabulário (o termo do tribunal difere do coloquial) ou filtro estreito demais. No termo funcionam os operadores: espaço = E, "entre aspas" = frase exata, OR = ou, -palavra = exclui.

  Paramètres, retour & exemple (7)

  Paramètres

  • max · number · optionnel
  • tipo · string · optionnel
  • termo · string · requis
  • data_de · string · optionnel
  • ordenar · string · optionnel · relevancia | recencia
  • data_ate · string · optionnel
  • tribunais · array · optionnel

  Exemple d'appel

  {"name": "jurisprudencia_buscar", "arguments": {"termo": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• jurisprudencia_documento≈ 231 tokens

  Lê o INTEIRO TEOR de uma decisão (texto completo do acórdão, não o resumo). Use o campo `id` de um resultado de jurisprudencia_buscar que traga `texto_integral_disponivel: true` (o `id` já identifica o tribunal, basta repassá-lo), ou o número CNJ do processo. Resultado sem `id` não é legível por aqui, abra a `url`. Quando o processo tem mais de uma decisão, as outras vêm listadas em `outras_decisoes_do_processo`. Bulk support: accepts ids for batched execution.

  Paramètres, retour & exemple (4)

  Paramètres

  • id · string · optionnel
  • ids · array · optionnel
  • tribunal · string · optionnel
  • numeracao · string · optionnel

  Exemple d'appel

  {"name": "jurisprudencia_documento", "arguments": {"id": "texte", "ids": [], "tribunal": "texte", "numeracao": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• jurisprudencia_sumulas≈ 153 tokens

  Busca SÚMULAS (incluindo vinculantes) por termo. Atalho do jurisprudencia_buscar com tipo=Súmula. Quando o texto completo do enunciado está disponível ele vem na ementa, e enunciado cancelado/revogado é marcado no próprio texto.

  Paramètres, retour & exemple (2)

  Paramètres

  • max · number · optionnel
  • termo · string · requis

  Exemple d'appel

  {"name": "jurisprudencia_sumulas", "arguments": {"termo": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• marketplace≈ 850 tokens

  The official mcp.ai marketplace — the in-platform catalog of every MCP/tool, AND the way to run them. Covers capability requests like "find an MCP that does X", "consulta um CPF", "is there a tool for Y". Core flow: action=search discovers MCPs by intent → describe returns one MCP's full profile (every tool with its id + params, pricing, auth) so you pick the right tool_id → invoke RUNS that tool. KEY: invoke works even when the MCP is NOT installed — it runs the tool pontualmente (one-off), without adding the MCP to the toolkit and without bloating the tool list. If the MCP needs a credential/login, invoke returns a connect link; if it is paid and the wallet is empty, invoke returns a checkout/top-up link (the user opens it, then you retry). Use install only to make an MCP PERMANENT in the active toolkit (its tools then show up natively in future sessions); prefer invoke for a single/occasional use. list_tools lists what is callable right now. subscribe/cancel handle per-MCP billing; report_bug sends feedback; request_mcp asks us to build a NEW MCP when nothing fits. Search/describe flag installed_in_toolkit vs installed_in_workspace. Writes (install/uninstall/subscribe/cancel and the one-off install behind invoke) require workspace owner/admin. It also carries the mcp.ai PROMPT LIBRARY, which is about ready-made prompt TEXT rather than MCPs: search_prompts finds one, get_prompt returns its full text with {{variables}} filled, and publish_prompt saves a prompt and returns a shareable mcp.ai/p/<slug> link that opens without login.

  Paramètres, retour & exemple (23)

  Paramètres

  • limit · number · optionnel
  • query · string · optionnel
  • action · string · optionnel · search | describe | install | uninstall | subscribe | cancel | resume | report_bug
  • mcp_id · string · optionnel
  • message · string · optionnel
  • tool_id · string · optionnel
  • arguments · string · optionnel
  • immediate · boolean · optionnel
  • tier_slug · string · optionnel
  • prompt_body · string · optionnel
  • prompt_slug · string · optionnel
  • prompt_tool · string · optionnel
  • prompt_vars · string · optionnel
  • conversation · string · optionnel
  • prompt_title · string · optionnel
  • request_name · string · optionnel
  • cancel_reason · string · optionnel · too_expensive | missing_features | switched_service | unused | customer_service | too_complex | low_quality | other
  • cancel_comment · string · optionnel
  • prompt_targets · array · optionnel
  • report_context · string · optionnel
  • prompt_category · string · optionnel
  • request_details · string · optionnel
  • prompt_description · string · optionnel

  Exemple d'appel

  {"name": "marketplace", "arguments": {"limit": 1, "query": "texte", "action": "search", "mcp_id": "texte", "message": "texte", "tool_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• report_bug≈ 139 tokens

  Report a bug, missing feature, or send feedback. Include the conversation array with recent messages for reproduction.

  Paramètres, retour & exemple (3)

  Paramètres

  • context · string · optionnel
  • message · string · requis
  • conversation · string · optionnel

  Exemple d'appel

  {"name": "report_bug", "arguments": {"message": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• show_version≈ 85 tokens

  Show the current MCP platform and adapter versions.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "show_version", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• toolkit_info≈ 110 tokens

  Returns the current toolkit state: installed MCPs, their connection status, the accounts connected to each one, and how many catalog tools each exposes.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "toolkit_info", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://api.mcp.ai/p_carf