accueil / serveurs / Dev & Code / io.github.MisfitMEdiAhouse/ghosbc-safety-gate
io.github.MisfitMEdiAhouse/ghosbc-safety-gate
serveur MCP (Model Context Protocol) · io.github.MisfitMEdiAhouse/ghosbc-safety-gate 1.5.0
Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur.
Est-ce que io.github.MisfitMEdiAhouse/ghosbc-safety-gate est sûr ?
Au dernier audit MCP Hub, le serveur MCP « io.github.MisfitMEdiAhouse/ghosbc-safety-gate » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.
Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.
Les 9 outils
- audit_a2a_agent_card≈ 180 tokens
Use before depending on an unfamiliar A2A agent. Reads only the public Agent Card and optional public registry metadata, checks declared bindings/protocol versions, skill descriptions, security declarations and registry task-verification evidence, then returns a trust/readiness score plus shareable badge metadata. It does not send a task to or execute any skill on the target agent.
Paramètres, retour & exemple (1)
Paramètrescard_url· string · requis
Public HTTPS A2A Agent Card URL, normally /.well-known/agent-card.json.
Exemple d'appel{"name": "audit_a2a_agent_card", "arguments": {"card_url": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - audit_mcp_dependency≈ 155 tokens
Use for a public remote MCP server that an autonomous agent depends on. Remembers the tools/list baseline, returns only added/removed/modified tools, screens new or changed tool definitions, and produces one aggregate ALLOW/REVIEW/BLOCK decision. It does not inspect server source code or authenticated/private MCP endpoints.
Paramètres, retour & exemple (1)
Paramètresendpoint_url· string · requis
Public HTTPS MCP endpoint.
Exemple d'appel{"name": "audit_mcp_dependency", "arguments": {"endpoint_url": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - audit_shopify_agentic_storefront≈ 174 tokens
Use to inspect a public Shopify store's AI-shopping surface before an autonomous agent trusts it. Reads only public /.well-known/ucp, /agents.md and /api/ucp/mcp metadata, runs initialize/tools/list, screens exposed tool definitions, and returns a readiness/risk packet. It never creates or mutates carts, checkouts, orders, payments, credentials, or store data.
Paramètres, retour & exemple (1)
Paramètresstore· string · requis
Public Shopify store domain or HTTPS URL, for example store.myshopify.com.
Exemple d'appel{"name": "audit_shopify_agentic_storefront", "arguments": {"store": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - buy_policy_checks≈ 82 tokens
Use only when free usage is exhausted or production volume is needed. Returns Stripe checkout for 10,000 prepaid GHOSBC Safety Gate checks for $19; it does not charge or receive payment credentials.
Paramètres, retour & exemple (0)
Exemple d'appel{"name": "buy_policy_checks", "arguments": {}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - sanitize_agent_payload≈ 102 tokens
Use before sending context to an external model, tool or agent when the payload may contain credentials or private material. Redacts common secret patterns and flags policy-extraction language. Not a complete DLP/compliance system.
Paramètres, retour & exemple (1)
Paramètrespayload· ? · requis
Exemple d'appel{"name": "sanitize_agent_payload", "arguments": {"payload": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - screen_agent_request≈ 146 tokens
Use before an agent follows untrusted instructions or requests capabilities. Returns ALLOW, REVIEW, or BLOCK plus an audit digest. Best for prompt/policy routing; use screen_consequential_action for a concrete purchase, write, deployment, deletion or other bounded action.
Paramètres, retour & exemple (3)
Paramètresmode· string · optionnel · OPEN | GUARDED | SEALEDtext· string · requiscapabilities· array · optionnel
Exemple d'appel{"name": "screen_agent_request", "arguments": {"text": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - screen_consequential_action≈ 258 tokens
Use immediately before a consequential agent action such as purchase, payment, transfer, send, deploy, publish, execute, cart mutation, checkout mutation, or delete. Compares the proposed action with caller-declared allowed actions/targets, amount ceiling, currency and expiry. ALLOW only when explicit bounds fit; REVIEW when bounds are missing; BLOCK when limits are violated. Does not execute the action.
Paramètres, retour & exemple (5)
Paramètresaction· string · requisamount· number · optionneltarget· string · optionnelcurrency· string · optionnelconstraints· object · optionnel
Exemple d'appel{"name": "screen_consequential_action", "arguments": {"action": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - screen_mcp_tool_definition≈ 156 tokens
Use before exposing a third-party MCP tool to an autonomous agent, or after a tool definition changed. Screens name, description, schema and annotations for injection-like language, credential/private-context surfaces, side-effect risk and weak contracts. Advisory metadata gate, not source-code verification.
Paramètres, retour & exemple (4)
Paramètresname· string · requisannotations· object|null · optionneldescription· string · optionnelinputSchema· object|null · optionnel
Exemple d'appel{"name": "screen_mcp_tool_definition", "arguments": {"name": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - validate_agent_response≈ 101 tokens
Use immediately before an agent delivers a response outside its trust boundary. Flags likely credential leakage or policy-extraction content and returns a sanitized response when review is needed. Not factuality verification.
Paramètres, retour & exemple (1)
Paramètresresponse· ? · requis
Exemple d'appel{"name": "validate_agent_response", "arguments": {"response": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]}
C'est votre serveur ?
Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».
Source
https://cibcxqrqiqvzpardbdrw.supabase.co/functions/v1/ghosbc-safety-gate-mcp