io.github.xka0085-byte/receiptrail

Est-ce que io.github.xka0085-byte/receiptrail est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.xka0085-byte/receiptrail » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 3 outils

• get_receipt≈ 139 tokens

  Fetch full receipt details: digests, checks, outcome, amount, buyer, seller, timestamp, PDA. Look up by receipt_id, or by x402_payment_ref (always works — the receipt lives on-chain). Read-only, no cost.

  Paramètres, retour & exemple (2)

  Paramètres

  • receipt_id · string · optionnel
    Receipt id, e.g. r_abcdef1234567890
  • payment_ref · string · optionnel
    x402_payment_ref of the transaction (use this if receipt_id unknown; resolved on-chain)

  Exemple d'appel

  {"name": "get_receipt", "arguments": {"receipt_id": "texte", "payment_ref": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• issue_receipt≈ 279 tokens

  Anchor a SHA-256 digest of delivered content plus the x402 settlement reference on Solana. Returns a permanent, publicly verifiable receipt (poll until outcome === "settled"). Costs 0.001 USDC via x402; if x402_payment_signature is omitted, returns the payment challenge instead (pay 0.001 USDC to the service address, then call again with the payment tx signature).

  Paramètres, retour & exemple (5)

  Paramètres

  • buyer · string · optionnel
    Optional buyer identifier (wallet address)
  • seller · string · optionnel
    Optional seller identifier
  • x402_payment_ref · string · requis
    Unique reference for this transaction (1-128 chars)
  • deliverable_digest · string · requis
    SHA-256 hex digest (64 chars) of the delivered content
  • x402_payment_signature · string · optionnel
    Solana tx signature of the 0.001 USDC payment to the service address. Omit to receive the payment challenge.

  Exemple d'appel

  {"name": "issue_receipt", "arguments": {"x402_payment_ref": "texte", "deliverable_digest": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• verify_receipt≈ 153 tokens

  Verify an AgentToll receipt against live Solana state: PDA owner must be the AgentToll program and the stored digest must match the receipt. Look up by receipt_id, or by x402_payment_ref (always works — the receipt lives on-chain). Read-only, no cost.

  Paramètres, retour & exemple (2)

  Paramètres

  • receipt_id · string · optionnel
    Receipt id, e.g. r_abcdef1234567890
  • payment_ref · string · optionnel
    x402_payment_ref of the transaction (use this if receipt_id unknown; resolved on-chain)

  Exemple d'appel

  {"name": "verify_receipt", "arguments": {"receipt_id": "texte", "payment_ref": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://agenttoll-receipts.app.workbuddy.host/mcp