io.github.toolhail/gateway

Est-ce que io.github.toolhail/gateway est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.toolhail/gateway » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 2 outils

• call_tool≈ 436 tokens

  Proxy one tool call to a discovered remote MCP server (paid). Every call passes pre-execution guards before anything runs: tools on TOOLHAIL_BLOCKED_TOOLS are always refused; when TOOLHAIL_ALLOWED_TOOLS is set (non-empty, no "*") only listed tools may fire; write/mutating-looking tool names are refused unless allowWrite:true is passed or the tool is allowlisted; and TOOLHAIL_ARG_LIMITS can cap specific argument values per tool (e.g. daily_budget<=500) so an allowlisted broad tool still cannot push a value past its ceiling. Any refusal executes nothing and bills nothing, and every receipt records the gate decision.

  Paramètres, retour & exemple (5)

  Paramètres

  • url · string · requis
    Remote MCP server URL (the "remotes[].url" from a find_mcp_server result).
  • args · object · optionnel
    Arguments object to pass to the tool.
  • toolName · string · requis
    Name of the tool to call on that server.
  • allowWrite · boolean · optionnel
    Explicit acknowledgement that a write/mutating call is intended. Tool names that look like writes (create/update/delete/send/pay/deploy/...) are refused by default — nothing executed, nothing billed — unless this is true or the tool is on TOOLHAIL_ALLOWED_TOOLS. Set it only when the mutation is deliberate and vetted; never set it reflexively to get past a refusal.
  • maxSpendUsd · number · optionnel
    Spend cap. Refuse the call — nothing executed, nothing billed — if the gateway fee would exceed this many USD.

  Exemple d'appel

  {"name": "call_tool", "arguments": {"url": "texte", "toolName": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• find_mcp_server≈ 137 tokens
  Paramètres, retour & exemple (3)

  Paramètres

  • query · string · requis
    Plain-language description of the capability you need, e.g. 'query a Postgres database'.
  • maxResults · integer · optionnel
    How many ranked matches to return (default 5).
  • requireRemote · boolean · optionnel
    Only return servers with a hosted remote endpoint (usable immediately).

  Exemple d'appel

  {"name": "find_mcp_server", "arguments": {"query": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://mcp.toolhail.com/mcp