io.github.projetnanocorp/mandate

Est-ce que io.github.projetnanocorp/mandate est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.projetnanocorp/mandate » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 11 outils

• broker.introspect-grant≈ 66 tokens

  Validates a grant token seal, reports active/revoked/expired state, and records introspection to the ledger.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "broker.introspect-grant", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• broker.register-credential≈ 136 tokens

  Registers an opaque vault handle/reference only; plaintext secret fields are rejected and never ledgered.

  Paramètres, retour & exemple (2)

  Paramètres

  • metadata · object · optionnel
  • vault_handle · string · requis
    Opaque vault reference such as vault://provider/path; never a plaintext secret.

  Exemple d'appel

  {"name": "broker.register-credential", "arguments": {"vault_handle": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• broker.request-access≈ 92 tokens

  Asks the canonical Policy Engine for an ALLOW decision before issuing a short-lived HMAC-sealed grant bound to credential, mandate, agent, scope, and expiry.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "broker.request-access", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• broker.revoke-grant≈ 60 tokens

  Revokes a broker grant by id and records the revocation to the ledger.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "broker.revoke-grant", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• broker.use≈ 78 tokens

  Redeems a sealed grant for the bound acting agent and executes the bound action through the Gateway and Policy Engine; does not expose plaintext secrets.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "broker.use", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• mandate.authorize-action≈ 83 tokens

  Submits an action through the Gateway and canonical Policy Engine; returns ALLOW, DENY, or REQUIRE_APPROVAL with ledger proof.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "mandate.authorize-action", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• mandate.delegate≈ 87 tokens

  Creates a child mandate only when it is a no-escalation subset of the parent mandate.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "mandate.delegate", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• mandate.discover≈ 54 tokens

  Returns this self-describing tool manifest.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "mandate.discover", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• mandate.mint≈ 88 tokens

  Creates an active human-granted mandate for an agent and records it to the hash-chained ledger.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "mandate.mint", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• mandate.revoke≈ 60 tokens

  Revokes a mandate subtree and records the revocation to the hash-chained ledger.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "mandate.revoke", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• mandate.verify-proof≈ 73 tokens

  Records a proof payload hash and appends proof evidence to the hash-chained ledger.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "mandate.verify-proof", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://mandate.nanocorp.app/mcp