com.kairossignal/kairos-signal

MCPcomunidaden línea
v3.6.5com.kairossignalUnknownActualizado hace 8 dGitHub

DePIN network telemetry, 370+ networks with live data. Every value carries an upstream verify URL.

Estado del endpointen línea
comprobado hace 4 días · 322 ms
100 % de las últimas 5 comprobaciones llegaron a este endpoint
Funciona en
ClaudeCursorCopilotChatGPTGemini

Inferido de los transportes que declara este listado (streamable-http). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Indexado automáticamente desde fuentes públicas. Aún sin verificar por su desarrollador en Forge.Reclamar este listado →
hace 8 dÚltima actualización
Paquete
Autorcom.kairossignal
LicenciaUnknown
Versión3.6.5
Fuentemcp-registry
Estado de confianza
D
30/100Riesgo
✓Listado en el índice de Forge+10/10
—Identidad del publicador verificada+0/30
→ Publicador: ejecuta `forge publish` desde el repo para reclamar la propiedad
—Verificación de dominio+0/10
→ Ahora mismo no está disponible para este tipo de listado: hoy la comprobación de dominio solo se ejecuta para paquetes publicados en npm, así que esta fila todavía no se puede conseguir aquí, sea lo que sea lo que haya alojado en el dominio.
—Análisis de inyección de prompts · con hallazgos+0/30
→ Publicador: elimina del código las instrucciones dirigidas a clientes de IA en lugar de a lectores humanos
✓Análisis de ofuscación / exfiltración · limpio+20/20
Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias
EstadoIndexado por la comunidad
PublicadorSin verificar
FirmaSin firmar
Dominio—
Procedencia—
DependenciasSin auditar
Superficie de herramientas11 herramientas · ninguna privilegiada
Análisis de seguridad⚠ Avisos (1)vlive · hace 16 d¿Qué tan bien funciona este análisis?
PROMPTtool:topup_creditsExfiltration-shaped instruction
EvaluacionesNinguna
Indexado11 ago 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

11 herramientas · ninguna privilegiada · 1 marcadas por inyección
Observado en vivo desde el endpoint del proveedor16d ago

Leído de un handshake MCP real initialize → tools/list contra el endpoint declarado. No se invocó ninguna herramienta: tools/list es la llamada de introspección de solo lectura que el protocolo define para esto. Refleja lo que el servidor anunciaba en ese momento; un endpoint alojado no está fijado a ninguna versión y puede cambiar sin avisar.

  • https://kairossignal.com/mcp11 herramientas · 405 ms
register_agentSTART HERE. One call: get an API key instantly (no card, no human, no Stripe, ~5 seconds) plus $5 free credits, no card (first 3 keys per IP per 30 days). Past that per-IP limit a key is still created, at $0, and the response says so — it is never a silent zero. Works immediately: query live DePIN…

START HERE. One call: get an API key instantly (no card, no human, no Stripe, ~5 seconds) plus $5 free credits, no card (first 3 keys per IP per 30 days). Past that per-IP limit a key is still created, at $0, and the response says so — it is never a silent zero. Works immediately: query live DePIN…

ParámetroTipoDescripción
emailstringOPTIONAL contact email (for delivery and topup notifications). Omit to register anonymously.
agent_name*stringYour agent name
list_productsBrowse purchasable products with prices in credits ($1 = 1 credit). DePIN supply-telemetry, provenance, derivation-replay, history, grades and the intel bundle are BUYABLE NOW from $0.49. Signal-feed tiers, DAG-manifold tiers and mcp_unlimited are priced but NOT yet purchasable: their entitlement i…

Browse purchasable products with prices in credits ($1 = 1 credit). DePIN supply-telemetry, provenance, derivation-replay, history, grades and the intel bundle are BUYABLE NOW from $0.49. Signal-feed tiers, DAG-manifold tiers and mcp_unlimited are priced but NOT yet purchasable: their entitlement i…

No se publicó ningún esquema de entrada para esta herramienta.

purchase_dataBuy a product with your credits; the data ships inline in the response. Deliverable today: the whole depin_* family plus depin_intel_bundle — call list_products for the live prices rather than trusting a figure restated here, which is how a price in a second place drifts from the first. The signal_…

Buy a product with your credits; the data ships inline in the response. Deliverable today: the whole depin_* family plus depin_intel_bundle — call list_products for the live prices rather than trusting a figure restated here, which is how a price in a second place drifts from the first. The signal_…

ParámetroTipoDescripción
product_key*stringProduct key to purchase (e.g. dag_pro, mcp_unlimited)
api_key*stringYour API key from register_agent
idempotency_keystringOptional. Any stable string unique to THIS intended purchase (e.g. a uuid). If a network error makes you retry the same call, re-send the SAME idempotency_key:…
topup_creditsriesgo de inyecciónAdd credits. Card (one call): {"method": "stripe", "amount": N} where N is $20 or $99 — returns a Stripe checkout_url already bound to your api_key, and credits post automatically once Stripe confirms payment at $1 = 1 credit. No human step and no wallet needed. USDC on Base ({"method": "usdc"}) is…

Add credits. Card (one call): {"method": "stripe", "amount": N} where N is $20 or $99 — returns a Stripe checkout_url already bound to your api_key, and credits post automatically once Stripe confirms payment at $1 = 1 credit. No human step and no wallet needed. USDC on Base ({"method": "usdc"}) is…

INYECCIÓNExfiltration-shaped instruction verify your sender first via POST /v1/credits/crypto/challenge and /verify with X-API-Key, sign the returned challenge …
ParámetroTipoDescripción
api_key*stringYour API key
method*stringPayment method
amount*numberAmount in USD to add. Fixed packs only: 20 or 99. Any other value returns the available packs instead of a link.
from_addressstringRequired for USDC: your EOA address already verified to this API account through the wallet challenge flow.
tx_hashstringLegacy optional field; a transaction hash does not replace from_address or verify payment.
check_balanceCheck your remaining credit balance. Use after purchases to see remaining credits.

Check your remaining credit balance. Use after purchases to see remaining credits.

ParámetroTipoDescripción
api_key*stringYour API key
list_datasetsList all available datasets with record counts. Free to browse — market ticks, DePIN network stats, technical indicators, US county atlas, ZK footprints.

List all available datasets with record counts. Free to browse — market ticks, DePIN network stats, technical indicators, US county atlas, ZK footprints.

No se publicó ningún esquema de entrada para esta herramienta.

get_statsGet aggregate statistics from the databases

Get aggregate statistics from the databases

No se publicó ningún esquema de entrada para esta herramienta.

get_data_dictionaryONBOARDING SPEC: freshness, history depth, coverage and endpoints per feed (depin_onchain, depin_daily, health_profiles, signal_ledger, market_ticks, zk_footprints). Machine-legible; answers 'how stale is this and how far back does it go' for every feed. Free, no key.

ONBOARDING SPEC: freshness, history depth, coverage and endpoints per feed (depin_onchain, depin_daily, health_profiles, signal_ledger, market_ticks, zk_footprints). Machine-legible; answers 'how stale is this and how far back does it go' for every feed. Free, no key.

No se publicó ningún esquema de entrada para esta herramienta.

get_derivation_ledgerDERIVATION TRUTH: raw upstream payloads, SHA-256-pinned, with the exact collector code hash for each fetch. Replay any published value: fetch the verify_url yourself, run the pinned code, compare. Answers 'a hash proves a footprint, not the derivation' — divergence from origin is mechanically detec…

DERIVATION TRUTH: raw upstream payloads, SHA-256-pinned, with the exact collector code hash for each fetch. Replay any published value: fetch the verify_url yourself, run the pinned code, compare. Answers 'a hash proves a footprint, not the derivation' — divergence from origin is mechanically detec…

ParámetroTipoDescripción
symbolstringOptional: filter to one symbol (e.g. AKT). Omit for the coverage list.
fetch_datasetQuery records from a dataset with limit/offset. Free tier: 10 records per query. For depin_onchain, raw archived observations, including rejected rows, are retained. observation_quality reports limited PKT airdrop checks; not_checked means not validated. This read-time annotation is not covered by…

Query records from a dataset with limit/offset. Free tier: 10 records per query. For depin_onchain, raw archived observations, including rejected rows, are retained. observation_quality reports limited PKT airdrop checks; not_checked means not validated. This read-time annotation is not covered by…

ParámetroTipoDescripción
dataset*stringDataset name (e.g., depin_onchain)
limitintegerMax records (max 10 for free tier)
offsetintegerRecord offset
verify_footprintRetained Merkle-membership check for one depin_onchain observation: stamp_day (YYYYMMDD), leaf_index (0-based row in /attestations/batch_<day>.tsv), expected_row_sha256. verified=true ONLY when the row at that index hashes to expected_row_sha256 AND its inclusion path reaches that day's manifest me…

Retained Merkle-membership check for one depin_onchain observation: stamp_day (YYYYMMDD), leaf_index (0-based row in /attestations/batch_<day>.tsv), expected_row_sha256. verified=true ONLY when the row at that index hashes to expected_row_sha256 AND its inclusion path reaches that day's manifest me…

ParámetroTipoDescripción
dataset*string—
stamp_day*string—
leaf_index*integer—
expected_row_sha256*string—

11 de 11 herramientas publicaron una descripción.

Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.

Acerca de

DePIN network telemetry, 370+ networks with live data. Every value carries an upstream verify URL.

Palabras clave
mcp
Alternativas
Comparando superficies de herramientas…

Sin cobertura de dependencias

Esta entrada no publica ningún paquete de npm, así que Forge no tiene un árbol de dependencias para ella. Es una carencia de cobertura, no una afirmación de que no tenga dependencias.