accueil / serveurs / Finance & Paiement / io.github.TamTunnel/si-wallet-mcp
io.github.TamTunnel/si-wallet-mcp
serveur MCP (Model Context Protocol)
Aucun comportement malveillant détecté au test comportemental.
Est-ce que io.github.TamTunnel/si-wallet-mcp est sûr ?
Au dernier audit MCP Hub, le serveur MCP « io.github.TamTunnel/si-wallet-mcp » est classé « Vérifié ». Aucun comportement malveillant détecté au test comportemental. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.
Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.
Versions auditées & empreintes
Vérifiez la version que vous utilisez : son empreinte doit correspondre à celle listée ici — sinon vous n'utilisez pas la version auditée.
⚠ La dernière version publiée (0.1.3) n'a pas encore été auditée. Un nouveau pentest est programmé ; les verdicts ci-dessous portent sur les versions listées.
Vous utilisez ce serveur ? Suivez-le (créez un compte) pour être alerté dès qu'une nouvelle version paraît ou que le verdict change.
Les 7 outils
- wallet_did≈ 78 tokens
Get the DID for the owner or agent identity in this wallet.
Paramètres, retour & exemple (1)
Paramètresrole· string · optionnel · owner | agent
Which identity
Exemple d'appel{"name": "wallet_did", "arguments": {"role": "owner"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - wallet_onboard≈ 94 tokens
Create the owner or agent identity (returns the existing one if present). Requires SI_WALLET_PASSPHRASE.
Paramètres, retour & exemple (1)
Paramètresrole· string · requis · owner | agent
Which identity to create
Exemple d'appel{"name": "wallet_onboard", "arguments": {"role": "owner"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - issue_grant≈ 183 tokens
Owner issues an agency grant delegating authority to an agent DID (scopes + USD amount limit + TTL).
Paramètres, retour & exemple (5)
Paramètresnote· string · optionnel
Human-readable notescope· array · requis
Granted scopes, e.g. ['book_flight','read']ttlDays· number · optionnel
Grant lifetime in daysagentDid· string · requis
Agent's did:keyamountLimit· number · requis
Max USD the agent may commit
Exemple d'appel{"name": "issue_grant", "arguments": {"scope": [], "agentDid": "texte", "amountLimit": 1}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - mint_mandate≈ 343 tokens
Agent mints a task mandate for a website audience, bound to an agency grant. Returns the mandate JWS and the Authorization header value. Amounts over $100 need confirmOverLimit=true (only after the owner explicitly approved). Pass subjectDid to delegate to a downstream agent (e.g. Muse delegating to Hermes) with narrowed scope/amount.
Paramètres, retour & exemple (8)
Paramètrestask· string · optionnel
Human-readable task descriptionscope· array · requis
Task scopes (must be a subset of the grant)amount· number · optionnel
USD amount for this taskttlSec· number · optionnel
Mandate lifetime in secondsaudience· string · requis
Website audience, e.g. 'example.com'grantJws· string · requis
Agency-grant JWS from issue_grant (or a parent mandate JWS when delegating)subjectDid· string · optionnel
Downstream agent DID for delegation; defaults to this wallet's agent DIDconfirmOverLimit· boolean · optionnel
Owner confirmed amounts over $100
Exemple d'appel{"name": "mint_mandate", "arguments": {"scope": [], "audience": "texte", "grantJws": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - verify_mandate≈ 130 tokens
Website-side verification of a task mandate chain: signatures, expiry, audience, replay, grant binding, scope/amount confinement. Records the JTI in the local replay ledger on success.
Paramètres, retour & exemple (2)
ParamètresmandateJws· string · requis
Task mandate JWSexpectedAudience· string · optionnel
Audience this verifier expects
Exemple d'appel{"name": "verify_mandate", "arguments": {"mandateJws": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - verify_chain≈ 158 tokens
Website-side verification of a multi-hop delegation chain (Owner → … → leaf agent): walks every link, enforcing parent signatures, parent-issued-to-signer binding, scope subset and amount confinement at each hop, expiry, leaf audience, and replay protection. Returns the full attenuated chain.
Paramètres, retour & exemple (2)
ParamètresmandateJws· string · requis
Leaf task mandate JWSexpectedAudience· string · optionnel
Audience this verifier expects
Exemple d'appel{"name": "verify_chain", "arguments": {"mandateJws": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]} - pairwise_did≈ 84 tokens
Generate a fresh pairwise DID for one audience (prevents cross-site correlation).
Paramètres, retour & exemple (1)
Paramètresaudience· string · requis
Site or service this DID is for
Exemple d'appel{"name": "pairwise_did", "arguments": {"audience": "texte"}}Exemple de retour{"content": [{"type": "text", "text": "…"}]}
Badge pour votre README
Ce serveur a passé le pentest comportemental. Le badge porte son nom et renvoie à cette fiche — la preuve, c'est la fiche (verdict live qu'on contrôle), pas l'image.
[](https://dokore.fr/serveur/io.github.tamtunnel--si-wallet-mcp)
<a href="https://dokore.fr/serveur/io.github.tamtunnel--si-wallet-mcp"><img src="https://dokore.fr/badge/io.github.tamtunnel--si-wallet-mcp.svg" alt="Vérifié par MCP Hub" height="20"></a>
Réévalué en continu : si le comportement change, le verdict tombe et le badge disparaît. Un badge qui ne pointe pas vers une fiche dokore.fr ne prouve rien. Comment ça marche
C'est votre serveur ?
Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».
Source
@tamtunnel/si-wallet-mcp@0.1.3