accueil / serveurs / Dev & Code / io.github.physics-star-cat/databutler-provenance
io.github.physics-star-cat/databutler-provenance
serveur MCP (Model Context Protocol) · databutler-provenance 1.1.0
Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur.
Est-ce que io.github.physics-star-cat/databutler-provenance est sûr ?
Au dernier audit MCP Hub, le serveur MCP « io.github.physics-star-cat/databutler-provenance » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.
Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.
Les 2 outils
- domain_provenance≈ 180 tokens
Who runs this domain? Live RDAP lookup: registration date and age, registrar, nameservers, status, whether the registrant is redacted, plus a typosquat check (edit-distance / brand-substring) against high-value brands. A very recently registered domain resembling a bank or big brand is a classic phishing signal — but report it as a signal, not a conclusion.
Paramètres, retour & exemple (1)
Paramètresdomain· string · requis
e.g. example.com
Exemple d'appel{"name": "domain_provenance", "arguments": {"domain": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - package_provenance≈ 195 tokens
Who publishes this package, and is it a typosquat? Live npm or PyPI lookup: first-publish date and age, release count, latest version, maintainers/author, linked repo, plus a typosquat check against popular package names. Use when an agent is about to install or recommend an unfamiliar dependency.
Paramètres, retour & exemple (2)
Paramètresname· string · requis
package name, e.g. express or requestsecosystem· string · requis · npm | pypi
npm or pypi
Exemple d'appel{"name": "package_provenance", "arguments": {"name": "texte", "ecosystem": "npm"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]}
C'est votre serveur ?
Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».