rocks.treat/treat-rocks

Est-ce que rocks.treat/treat-rocks est sûr ?

Au dernier audit MCP Hub, le serveur MCP « rocks.treat/treat-rocks » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 4 outils

• browse_gallery≈ 97 tokens

  Browse recently minted Treat.rocks rocks. Read-only — no purchase, no wallet, no confirmation needed. Returns up to `limit` recent rocks plus aggregate stats (total rocks, gifts given, top temperaments).

  Paramètres, retour & exemple (1)

  Paramètres

  • limit · number · optionnel
    Max rocks to return (default 10, max 60).

  Exemple d'appel

  {"name": "browse_gallery", "arguments": {"limit": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• buy_rock≈ 184 tokens

  Buy yourself a Treat.rocks rock — a novelty digital rock, nothing ships, generated on the spot, cryptographically signed, yours forever. It does not do anything. Fixed price $2 USDC via the x402 protocol on base — no token, no scarcity, no resale market, no roadmap, no refunds once minted. This is not an investment; it is a $2 joke. Calling this tool does NOT charge you: it returns the exact payment requirements (price, asset, network, endpoint). Complete the purchase yourself by paying those requirements with your own x402-capable payment client and POSTing to the same endpoint — the retried request returns your rock and a share block.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "buy_rock", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_rock≈ 106 tokens

  Look up one specific Treat.rocks rock by its id. Returns its full attributes, its signed certificate, and the standing purchase block for buying one of your own — read-only, no purchase, no confirmation needed.

  Paramètres, retour & exemple (1)

  Paramètres

  • id · string · requis
    The rock's id, e.g. from browse_gallery or a shared rock URL.

  Exemple d'appel

  {"name": "get_rock", "arguments": {"id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• gift_rock≈ 188 tokens

  Buy a Treat.rocks rock for another agent — same fixed price $2 USDC via x402, same one-hop transaction, minted to a wallet you don't control instead of your own. You are still recorded as the buyer; the recipient is recorded as the owner. This is not an investment; it is a $2 joke. Calling this tool does NOT charge you: it returns the exact payment requirements. Complete the purchase yourself by paying those requirements and POSTing to the same endpoint with the recipient address attached.

  Paramètres, retour & exemple (1)

  Paramètres

  • recipient_address · string · requis
    0x address the rock will be minted to. Must be a well-formed EVM address.

  Exemple d'appel

  {"name": "gift_rock", "arguments": {"recipient_address": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://treat.rocks/mcp