lighting.comiza/hookjar

Est-ce que lighting.comiza/hookjar est sûr ?

Au dernier audit MCP Hub, le serveur MCP « lighting.comiza/hookjar » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 6 outils

• create_inbox≈ 140 tokens

  Create a public URL that captures any HTTP request sent to it. Use it when you need something outside this session to reach you: an OAuth redirect, a payment provider callback, a CI notification, a webhook you are testing. Returns the URL to hand to the other service. Requests are readable with get_requests or wait_for_request.

  Paramètres, retour & exemple (1)

  Paramètres

  • label · string · optionnel
    Optional note to yourself, for example 'stripe test'.

  Exemple d'appel

  {"name": "create_inbox", "arguments": {"label": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• delete_inbox≈ 56 tokens

  Delete an inbox and everything captured in it.

  Paramètres, retour & exemple (1)

  Paramètres

  • inbox_id · string · requis

  Exemple d'appel

  {"name": "delete_inbox", "arguments": {"inbox_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_request≈ 82 tokens

  Return the full method, headers, query string and body of a single captured request. Text bodies come back as text, binary as base64.

  Paramètres, retour & exemple (1)

  Paramètres

  • request_id · string · requis

  Exemple d'appel

  {"name": "get_request", "arguments": {"request_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_requests≈ 102 tokens

  List what has arrived in an inbox, newest last. Returns summaries without bodies. Use get_request for the full contents of one.

  Paramètres, retour & exemple (3)

  Paramètres

  • limit · integer · optionnel
  • inbox_id · string · requis
  • after_seq · integer · optionnel

  Exemple d'appel

  {"name": "get_requests", "arguments": {"inbox_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• list_inboxes≈ 47 tokens

  List the inboxes you currently own, with their URLs and expiry.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "list_inboxes", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• wait_for_request≈ 174 tokens

  Block until a request lands in the inbox, then return it. This is the tool to use straight after you have triggered the action that should produce the callback. Returns immediately if something already arrived after the sequence number you pass.

  Paramètres, retour & exemple (3)

  Paramètres

  • inbox_id · string · requis
  • after_seq · integer · optionnel
    Return only requests newer than this sequence number. Use 0 the first time.
  • timeout_seconds · integer · optionnel
    How long to wait. Capped by your tier.

  Exemple d'appel

  {"name": "wait_for_request", "arguments": {"inbox_id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://comiza.lighting/mcp