io.github.New1Direction/trust-oracle

Est-ce que io.github.New1Direction/trust-oracle est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.New1Direction/trust-oracle » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 3 outils

• check_mcp_drift≈ 126 tokens

  Check whether an MCP server's tool definitions have changed since it was last trusted (rug-pull / schema-drift detection, the CVE-2025-54136 class). Returns how long the tool surface has been stable, how many times it has changed, and the last change. Use after approval to detect post-trust mutation.

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    The MCP server endpoint URL to check.

  Exemple d'appel

  {"name": "check_mcp_drift", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• grade_mcp_server≈ 159 tokens

  Independently grade an MCP server (A–F) BEFORE connecting an agent to it. Returns spec-conformance, security (OWASP MCP Top 10), reliability, tool-hygiene and transparency sub-scores plus a connect/caution/avoid recommendation. Audited by wmcp.sh; the grade is free and never for sale.

  Paramètres, retour & exemple (2)

  Paramètres

  • url · string · requis
    The MCP server endpoint URL to grade (e.g. https://mcp.example.com/mcp).
  • fresh · boolean · optionnel
    Force a live re-probe instead of returning a recent cached grade.

  Exemple d'appel

  {"name": "grade_mcp_server", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• verify_before_execute≈ 167 tokens

  Verify an MCP server immediately BEFORE you execute any of its tools. Combines the continuously-watched trust grade and live drift status into a single connect/caution/avoid verdict (ok | caution | drifted | failing | ungraded), so you can gate the call in one step. Free, read-tier. The grade is independent and never for sale.

  Paramètres, retour & exemple (2)

  Paramètres

  • url · string · requis
    The MCP server endpoint URL you are about to call.
  • fresh · boolean · optionnel
    Force a live re-probe instead of returning a recent cached grade (<6h).

  Exemple d'appel

  {"name": "verify_before_execute", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://wmcp.sh/mcp/trust