io.github.MisfitMEdiAhouse/changepacket

Est-ce que io.github.MisfitMEdiAhouse/changepacket est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.MisfitMEdiAhouse/changepacket » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 3 outils

• buy_changepacket_calls≈ 95 tokens

  Use only when free usage is exhausted or persistent production use is needed. Returns a Stripe checkout URL for 2,000 prepaid ChangePacket calls for $9; it does not itself charge or expose payment credentials.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "buy_changepacket_calls", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• check_mcp_surface_changes≈ 166 tokens

  Use when an agent depends on a remote public HTTPS MCP server and needs to know whether its tool catalog changed. First call stores the tools/list baseline; later calls return only added, removed, or modified tools plus compact risk hints. Avoid for private/authenticated MCP endpoints or as a substitute for a full security audit.

  Paramètres, retour & exemple (1)

  Paramètres

  • endpoint_url · string · requis
    Public HTTPS MCP endpoint that supports tools/list.

  Exemple d'appel

  {"name": "check_mcp_surface_changes", "arguments": {"endpoint_url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• check_url_changes≈ 146 tokens

  Use for repeated research on one public webpage when the agent only needs what changed since its last call. First call stores a baseline; later calls return added/removed text lines. Avoid for authenticated/private pages, binary files, or one-time page reading.

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    Public HTTP(S) webpage URL. Private-network and unsafe targets are rejected.

  Exemple d'appel

  {"name": "check_url_changes", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://cibcxqrqiqvzpardbdrw.supabase.co/functions/v1/changepacket-mcp