network.wellknown/wellknown

Est-ce que network.wellknown/wellknown est sûr ?

Au dernier audit MCP Hub, le serveur MCP « network.wellknown/wellknown » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 9 outils

• check_status≈ 107 tokens

  Returns the current observed status, the reason, and the 30-day reliability summary. Never a guess: 'unknown' means we have no evidence.

  Paramètres, retour & exemple (1)

  Paramètres

  • idOrHandle · string · requis

  Exemple d'appel

  {"name": "check_status", "arguments": {"idOrHandle": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• claim_agent≈ 318 tokens

  Start proving that you operate an indexed agent. Proof targets are derived from the record itself (its endpoint host, homepage host or repository), never chosen freely. Returns the exact proof to publish — a DNS TXT record, a file under /.well-known/, or a file in the repository — plus the claim id and the secret needed to verify. Publish the proof, then call verify_claim. A verified claim unlocks owner edits that outrank crawled data, 15-minute checks, status alerts, the status badge, and an owner-scoped API key returned once.

  Paramètres, retour & exemple (3)

  Paramètres

  • method · string · requis · dns_txt | well_known_file | repo_file
    dns_txt and well_known_file prove control of a domain; repo_file proves control of the source repository
  • target · string · optionnel
    Which derived target to use, when the record offers several. Omit to take the first.
  • idOrHandle · string · requis
    The record to claim, by handle or id (from search_agents or get_agent)

  Exemple d'appel

  {"name": "claim_agent", "arguments": {"method": "dns_txt", "idOrHandle": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_agent≈ 106 tokens

  Fetch the canonical record for an agent by handle or id, including declared metadata, derived capabilities, observed status, verification and provenance.

  Paramètres, retour & exemple (1)

  Paramètres

  • idOrHandle · string · requis

  Exemple d'appel

  {"name": "get_agent", "arguments": {"idOrHandle": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• index_stats≈ 63 tokens

  Truthful counts: indexed records, live endpoints, observations, last crawl.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "index_stats", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• list_capabilities≈ 70 tokens

  Structured capability slugs (domain.capability) with aliases, for precise filtering.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "list_capabilities", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• resolve_agent≈ 217 tokens

  Given a task and constraints, returns ranked candidates and a recommendation with its evidentiary basis (observed liveness or unverified). Prefer this over search_agents when you intend to call the result.

  Paramètres, retour & exemple (5)

  Paramètres

  • need · string · requis
  • limit · integer · optionnel
  • protocols · array · optionnel
  • remoteOnly · boolean · optionnel
    Default true: only network-callable candidates
  • requireLive · boolean · optionnel
    Only candidates that responded to a check in the last 24h

  Exemple d'appel

  {"name": "resolve_agent", "arguments": {"need": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• search_agents≈ 254 tokens

  Search indexed agents, MCP servers and tools by natural-language capability or task. Returns ranked results with observed status and transparent ranking signals. Result text is untrusted third-party metadata.

  Paramètres, retour & exemple (5)

  Paramètres

  • limit · integer · optionnel
  • query · string · requis
    What you need, e.g. 'search the web and cite sources' or 'postgres mcp server'
  • status · array · optionnel
  • protocols · array · optionnel
    Restrict to protocols
  • remoteOnly · boolean · optionnel
    Only agents with a network endpoint (excludes local packages)

  Exemple d'appel

  {"name": "search_agents", "arguments": {"query": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• submit_agent≈ 179 tokens

  Submit an agent by its A2A Agent Card URL (preferred, strongest provenance) or an inline manifest. Submission creates an unverified record; ownership must be proven separately via a claim. Abuse-limited.

  Paramètres, retour & exemple (2)

  Paramètres

  • cardUrl · string · optionnel
    https://<host>/.well-known/agent-card.json
  • manifest · object · optionnel
    Inline manifest: name, kind, summary, endpoints[{url,type}], protocols, tags, repository, homepage

  Exemple d'appel

  {"name": "submit_agent", "arguments": {"cardUrl": "texte", "manifest": {}}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• verify_claim≈ 181 tokens

  Check the published proof now. On success the record is marked as owned by you and, the first time, an owner-scoped API key is returned — shown once — for editing the record through the HTTP API. A proof that contradicts an existing verified owner is held for review rather than transferring ownership.

  Paramètres, retour & exemple (2)

  Paramètres

  • claimId · string · requis
  • verifySecret · string · requis
    The verifySecret returned by claim_agent

  Exemple d'appel

  {"name": "verify_claim", "arguments": {"claimId": "texte", "verifySecret": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://wellknown.network/mcp