one.zovo/crx-permission-risk

Est-ce que one.zovo/crx-permission-risk est sûr ?

Au dernier audit MCP Hub, le serveur MCP « one.zovo/crx-permission-risk » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 3 outils

• analyze_manifest≈ 152 tokens

  Static privilege analysis of a Chrome MV3 manifest.json. Returns a 0-100 risk score, the permissions and host patterns that drive it, dangerous permission combinations, and MV3 policy problems (remote code, unsafe-eval, <all_urls> web_accessible_resources). Content-script matches are counted as host access even when host_permissions is empty.

  Paramètres, retour & exemple (1)

  Paramètres

  • manifest · ? · requis
    The manifest.json content, as a JSON object or a JSON string.

  Exemple d'appel

  {"name": "analyze_manifest", "arguments": {"manifest": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• compare_permission_sets≈ 233 tokens

  Compares the permissions and host patterns of two versions of an extension. Reports the score delta, what was added or removed, and whether the change widens the install-time warning set, which makes Chrome disable the extension for existing users until they re-accept.

  Paramètres, retour & exemple (4)

  Paramètres

  • after · array · requis
    API permissions in the new version.
  • before · array · requis
    API permissions in the current published version.
  • after_hosts · array · optionnel
    host_permissions in the new version.
  • before_hosts · array · optionnel
    host_permissions in the current published version.

  Exemple d'appel

  {"name": "compare_permission_sets", "arguments": {"after": [], "before": []}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• explain_permission≈ 124 tokens

  Returns the privilege weight (0-10) for a single Chrome extension permission or host pattern, what it actually grants, whether it triggers an install-time warning, and the narrower alternative if one exists.

  Paramètres, retour & exemple (1)

  Paramètres

  • permission · string · requis
    A permission name such as cookies, or a host pattern such as <all_urls>.

  Exemple d'appel

  {"name": "explain_permission", "arguments": {"permission": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://crx-permission-risk-mcp.lipmichal.workers.dev/mcp