accueil / serveurs / Dev & Code / io.github.mo-grantsmith/agora
io.github.mo-grantsmith/agora
serveur MCP (Model Context Protocol) · agora wp-20
Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur.
Est-ce que io.github.mo-grantsmith/agora est sûr ?
Au dernier audit MCP Hub, le serveur MCP « io.github.mo-grantsmith/agora » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.
Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.
Les 3 outils
- execute_capability≈ 208 tokens
Start a declared capability through Agora's own governed summon path, and return the RECEIPT ID of the act. Requires an OAuth 2.1 access token carrying the agora:execute scope and minted for this resource; the token establishes who is calling, and the tenant's member-role table decides what they may do. Every refusal names its cause and is itself receipted. Dry by default: pass commit=true to write.
Paramètres, retour & exemple (2)
Paramètrescommit· boolean · optionnel
false (default) reports what would happen and writes nothingsubject· string · requis
the declared subject to start, exactly as search_capabilities returns it
Exemple d'appel{"name": "execute_capability", "arguments": {"subject": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - search_capabilities≈ 168 tokens
Find capabilities declared in Agora's habitat, by capability word, alias or name. Every entry reports its HONEST live status: scheduled (running on a clock), staffed, dormant (declared, never summoned or since stopped), or toolpack-wakeable (no clock by design, woken by a floor mention). Dormant entries are INCLUDED — a directory that hid what was not running would answer a question nobody asked.
Paramètres, retour & exemple (1)
Paramètresquery· string · optionnel
capability word, alias or name; omit for everything
Exemple d'appel{"name": "search_capabilities", "arguments": {"query": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - verify_receipt≈ 163 tokens
Check whether a receipt id names a real, signed act in the commons tenant, and report its signature verdict, action, outcome, actor class, timestamps, chain position, and — when the act was denied — the cause that was actually stamped. No account is needed: the receipt id is the credential. Private tenants answer 'not_public'; capability URLs, key material and human subjects are never rendered.
Paramètres, retour & exemple (1)
Paramètresreceipt_id· string · requis
the receipt's UUID
Exemple d'appel{"name": "verify_receipt", "arguments": {"receipt_id": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]}
C'est votre serveur ?
Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».