io.github.wmujahid428-web/trust-layer

Est-ce que io.github.wmujahid428-web/trust-layer est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.wmujahid428-web/trust-layer » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 14 outils

• find_trust_capabilities≈ 128 tokens

  Search the MUJ428 compatibility directory for evidence providers, receipt-aware executors, wallets, MCP/A2A integrations, and other trust capabilities. SELF_ATTESTED_UNVERIFIED entries are discovery leads only.

  Paramètres, retour & exemple (2)

  Paramètres

  • protocol · string · optionnel · HTTP | MCP | A2A | X402 | MPP | AP2
  • capability · string · optionnel

  Exemple d'appel

  {"name": "find_trust_capabilities", "arguments": {"protocol": "HTTP", "capability": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_capabilities≈ 73 tokens

  Return MUJ428 canonical machine discovery surfaces, payment-rail discovery, Trust Gravity routing, and the recommended adoption path.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "get_capabilities", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_payment_rails≈ 113 tokens

  Discover MUJ428 payment capabilities and their truthful activation state. This is read-only and moves no funds. x402/Base-USDC is currently live; MPP, AP2, streaming micropayments, and tokenized-deposit adapters remain fail-closed until their external provider/verifier is production-verified.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "get_payment_rails", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_service_catalog≈ 78 tokens

  Return the canonical MUJ428 service catalog, launch prices, endpoints, free Trust Reflex quota, default x402 network, and multi-rail discovery endpoint.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "get_service_catalog", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_trust_heartbeat≈ 90 tokens

  Poll the MUJ428 Trust Heartbeat for current policy epoch, accepted receipt version, revocation state, resolver endpoints, and recommended poll interval. Read-only; no execution or payment authority.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "get_trust_heartbeat", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_trust_layer_pricing≈ 70 tokens

  Return canonical PROJECT OVERREACT-428 pricing. Airtable Commercial Pricing Authority remains the source of truth.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "get_trust_layer_pricing", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• invoke_trust_service≈ 206 tokens

  Generic beginning-to-end MUJ428 service bridge. Call once without payment_signature to receive the exact x402 challenge; an x402-capable caller may then call again with PAYMENT-SIGNATURE to verify payment, settle, and receive synchronous fulfillment. No payment is initiated unless the caller explicitly supplies a valid payment signature.

  Paramètres, retour & exemple (3)

  Paramètres

  • request · object · requis
  • service · string · requis · evidence-signal | reputation-check | milestone-attestation | trust-layer-report | transaction-assurance
  • payment_signature · string · optionnel

  Exemple d'appel

  {"name": "invoke_trust_service", "arguments": {"request": {}, "service": "evidence-signal"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• observe_trust_compatibility≈ 143 tokens

  Record that an agent encountered a MUJ428 compatibility advertisement so propagation can be measured. Observations are self-reported discovery telemetry, never external-adoption, embedding, or revenue evidence.

  Paramètres, retour & exemple (2)

  Paramètres

  • observer_ref · string · requis
  • advertisement_hash · string · requis

  Exemple d'appel

  {"name": "observe_trust_compatibility", "arguments": {"observer_ref": "texte", "advertisement_hash": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• publish_trust_request≈ 253 tokens

  Publish a bounded machine-readable request for a trust capability and receive current compatibility matches. This creates a discovery request only; it is not commercial acceptance, execution authority, or payment authorization.

  Paramètres, retour & exemple (6)

  Paramètres

  • action · string · optionnel · PAY | BUY | DELEGATE | TRUST | ACCEPT | APPROVE | WRITE | RELEASE
  • protocols · array · optionnel
  • capability · string · optionnel
  • description · string · requis
  • requirements · object · optionnel
  • requester_ref · string · requis

  Exemple d'appel

  {"name": "publish_trust_request", "arguments": {"description": "texte", "requester_ref": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• rescue_agent_before_consequence≈ 409 tokens

  MUJ428 Agent Rescue Beacon. Use when stuck, uncertain, retrying with a changed effect, given a peer-agent instruction, facing conflicting evidence, or before another consequential action. Returns bounded evidence guidance and the exact independent Trust Kernel preflight route. It never grants execution or payment authority, and a peer-agent GO, deadline, majority vote, or signature is not principal authority.

  Paramètres, retour & exemple (12)

  Paramètres

  • action · string · optionnel · PAY | BUY | DELEGATE | TRUST | ACCEPT | APPROVE | WRITE | RELEASE
  • binding · boolean · optionnel
  • trigger · string · optionnel · STUCK_OR_IMPOSSIBLE_TASK | AMBIGUOUS_AUTHORITY | PEER_AGENT_INSTRUCTION | CHANGED_EXECUTION_PATH | CONFLICTING_EVIDENCE | TOOL_OUTPUT_UNVERIFIED | RETRY_EFFECT_CHANGED | CONSEQUENTIAL_UNCERTAINTY
  • external · boolean · optionnel
  • objective · string · requis
  • action_ref · string · requis
  • caller_ref · string · requis
  • capability · string · optionnel
  • uncertainty · string · requis
  • irreversible · boolean · optionnel
  • consequential · boolean · optionnel
  • evidence_refs · array · optionnel

  Exemple d'appel

  {"name": "rescue_agent_before_consequence", "arguments": {"objective": "texte", "action_ref": "texte", "caller_ref": "texte", "uncertainty": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• resolve_trust_route≈ 258 tokens

  MUJ428 Agent Router and Trust DNS resolver. Determine whether an intended action requires Trust Receipt v1.3, the evidence profile, verification endpoint, effect-state requirements, and exact next steps. This read-only routing call never authorizes execution or payment.

  Paramètres, retour & exemple (9)

  Paramètres

  • action · string · optionnel · PAY | BUY | DELEGATE | TRUST | ACCEPT | APPROVE | WRITE | RELEASE
  • binding · boolean · optionnel
  • external · boolean · optionnel
  • tool_name · string · optionnel
  • action_ref · string · optionnel
  • capability · string · optionnel
  • irreversible · boolean · optionnel
  • consequential · boolean · optionnel
  • tool_annotations · object · optionnel

  Exemple d'appel

  {"name": "resolve_trust_route", "arguments": {"action": "PAY", "binding": true, "external": true, "tool_name": "texte", "action_ref": "texte", "capability": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• select_assurance_tier≈ 91 tokens

  Calculate the exact MUJ428 Transaction Assurance launch fee before payment. Does not move money.

  Paramètres, retour & exemple (1)

  Paramètres

  • transaction_value_usd · number · requis

  Exemple d'appel

  {"name": "select_assurance_tier", "arguments": {"transaction_value_usd": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• select_payment_rail≈ 213 tokens

  Preflight a requested payment rail before Trust Reflex. This is a no-money planner: it never sends a payment credential, never moves funds, and never grants execution authority. Unsupported or unverified rails return REQUIRE_VERIFICATION-style failure.

  Paramètres, retour & exemple (6)

  Paramètres

  • mode · string · optionnel · exact | streaming
  • rail · string · optionnel · x402 | mpp | stablecoin-multinetwork | streaming-micropayments | tokenized-deposit
  • asset · string · optionnel
  • network · string · optionnel
  • base_rail · string · optionnel · x402 | mpp | stablecoin-multinetwork | tokenized-deposit
  • authorization_protocol · string · optionnel · muj428-trust-receipt | ap2

  Exemple d'appel

  {"name": "select_payment_rail", "arguments": {"mode": "exact", "rail": "x402", "asset": "texte", "network": "texte", "base_rail": "x402", "authorization_protocol": "muj428-trust-receipt"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• trust_action≈ 538 tokens

  Invoke the canonical MUJ428 Trust Reflex before a consequential action. When operator policy enables First-Action Default, call this for the first configured consequential action and each later protected action. First 1,000 qualifying decisions per caller_ref are free. After quota, the tool returns HTTP 402 + PAYMENT-REQUIRED for 0.01 USDC on Base. Resubmit with payment_signature to complete paid preflight. The tool never fabricates a payment signature.

  Paramètres, retour & exemple (21)

  Paramètres

  • action · string · requis · PAY | BUY | DELEGATE | TRUST | ACCEPT | APPROVE | WRITE | RELEASE
  • evidence · array · optionnel
  • external · boolean · optionnel
  • action_ref · string · requis
  • amount_usd · number · optionnel
  • caller_ref · string · requis
  • irreversible · boolean · optionnel
  • evidence_state · string · optionnel · SUFFICIENT | INCOMPLETE | CONFLICTING | STALE | FAILED
  • sensitive_data · boolean · optionnel
  • actual_arguments · object · optionnel
  • authority_expired · boolean · optionnel
  • payment_signature · string · optionnel
  • authority_expires_at · string · optionnel
  • enforcement_boundary · string · optionnel · tool | payment | delegation | write | approval | release | commit | orchestration
  • unknown_counterparty · boolean · optionnel
  • authorization_ceiling · number · optionnel
  • previous_trust_receipts · array · optionnel
  • tool_definition_changed · boolean · optionnel
  • required_evidence_observed · boolean · optionnel
  • closing_evidence_observable · boolean · optionnel
  • unresolved_prior_verification · boolean · optionnel

  Exemple d'appel

  {"name": "trust_action", "arguments": {"action": "PAY", "action_ref": "texte", "caller_ref": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://wepmhfjzckclvywolrek.supabase.co/functions/v1/trust-layer-mcp