ro.meseriasi/meseriasi-mcp-server

MCPcomunidaden línea
v1.0.0ro.meseriasiUnknownActualizado hace 2 m

MCP server for meseriasi.ro, a Romanian homeowner-tradesperson marketplace.

Estado del endpointen línea
comprobado hace 3 días · 500 ms
100 % de las últimas 6 comprobaciones llegaron a este endpoint
Funciona en
ClaudeCursorCopilotChatGPTGemini

Inferido de los transportes que declara este listado (streamable-http). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Indexado automáticamente desde fuentes públicas. Aún sin verificar por su desarrollador en Forge.Reclamar este listado →
hace 2 mÚltima actualización
Paquete
Autorro.meseriasi
LicenciaUnknown
Versión1.0.0
Fuentemcp-registry
Estado de confianza
D
30/100Riesgo
Solo endpoint alojado: esta evaluación cubre quién lo publica y si responde, no el código que hay detrás. No se aplica análisis de CVE, dependencias ni código fuente, así que nada de lo que aparece aquí certifica que ese código esté limpio.
✓Listado en el índice de Forge+10/10
—Identidad del publicador verificada+0/30
→ Publicador: este listado no tiene ningún repositorio registrado, así que `forge publish` no puede verificar la propiedad de forma automática. Usa «Reclamar este listado» arriba — en Forge lo revisamos a mano.
—Verificación de dominio+0/10
→ Ahora mismo no está disponible para este tipo de listado: hoy la comprobación de dominio solo se ejecuta para paquetes publicados en npm, así que esta fila todavía no se puede conseguir aquí, sea lo que sea lo que haya alojado en el dominio.
—Análisis de inyección de prompts · con hallazgos+0/30
→ Publicador: elimina del código las instrucciones dirigidas a clientes de IA en lugar de a lectores humanos
✓Análisis de ofuscación / exfiltración · limpio+20/20
EstadoIndexado por la comunidad
PublicadorSin verificar
FirmaSin firmar
Dominio—
Procedencia—
DependenciasSin auditar
Superficie de herramientas5 herramientas · ninguna privilegiada
Análisis de seguridad⚠ Avisos (1)vlive · hace 26 d¿Qué tan bien funciona este análisis?
PROMPTtool:request_chat_otpExfiltration-shaped instruction
EvaluacionesNinguna
Indexado22 jul 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

5 herramientas · ninguna privilegiada · 1 marcadas por inyección
Observado en vivo desde el endpoint del proveedor26d ago

Leído de un handshake MCP real initialize → tools/list contra el endpoint declarado. No se invocó ninguna herramienta: tools/list es la llamada de introspección de solo lectura que el protocolo define para esto. Refleja lo que el servidor anunciaba en ese momento; un endpoint alojado no está fijado a ninguna versión y puede cambiar sin avisar.

  • https://www.meseriasi.ro/api/mcp5 herramientas · 497 ms
search_tradespeopleSearch for tradespeople on meseriasi.ro by location and/or category (trade type). Returns a paginated list of matching profiles.

Search for tradespeople on meseriasi.ro by location and/or category (trade type). Returns a paginated list of matching profiles.

ParámetroTipoDescripción
locationstringCity or region name to filter by (e.g. "București", "Cluj-Napoca")
categorystringTrade type / profession category (e.g. "electrician", "instalator", "zugrav")
pagenumberPage number (default 1)
per_pagenumberResults per page, max 50 (default 10)
get_tradesperson_profileFetch the full profile of a tradesperson by their UUID (or legacy WordPress integer ID). Includes bio, location, trade type, and bid statistics.

Fetch the full profile of a tradesperson by their UUID (or legacy WordPress integer ID). Includes bio, location, trade type, and bid statistics.

ParámetroTipoDescripción
id*stringTradesperson UUID or legacy integer ID
request_chat_otpriesgo de inyecciónSend a one-time password (OTP) to the user's email so they can verify their identity before starting a conversation with a tradesperson. Call this first, then call start_conversation with the OTP the user receives.

Send a one-time password (OTP) to the user's email so they can verify their identity before starting a conversation with a tradesperson. Call this first, then call start_conversation with the OTP the user receives.

INYECCIÓNExfiltration-shaped instructionSend a one-time password (OTP) to the user's email so they can verify their identity…
ParámetroTipoDescripción
email*stringThe homeowner's email address
start_conversationVerify the OTP sent to the user's email and start a direct conversation with a tradesperson. Creates a homeowner account automatically if the email is new.

Verify the OTP sent to the user's email and start a direct conversation with a tradesperson. Creates a homeowner account automatically if the email is new.

ParámetroTipoDescripción
email*stringThe homeowner's email address (same as used in request_chat_otp)
otp*stringThe 6-digit OTP code the user received by email
tradesperson_id*stringUUID of the tradesperson to contact
message*stringThe initial message to send to the tradesperson
create_projectCreate a new project on meseriasi.ro as a homeowner. Notifies nearby tradespeople automatically. Requires the caller to supply a valid Supabase access token in the "access_token" argument.

Create a new project on meseriasi.ro as a homeowner. Notifies nearby tradespeople automatically. Requires the caller to supply a valid Supabase access token in the "access_token" argument.

ParámetroTipoDescripción
access_token*stringSupabase JWT access token for the homeowner account
title*stringShort descriptive title for the project (max 255 chars)
descriptionstringDetailed description of the work needed
tradeType*stringCategory of trade required (e.g. "electrician", "instalator")
budgetnumberApproximate budget in RON (optional)
location*stringCity / address where the work is needed

5 de 5 herramientas publicaron una descripción.

Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.

Acerca de

MCP server for meseriasi.ro, a Romanian homeowner-tradesperson marketplace.

Palabras clave
mcp
Alternativas
Comparando superficies de herramientas…

Sin cobertura de dependencias

Esta entrada no publica ningún paquete de npm, así que Forge no tiene un árbol de dependencias para ella. Es una carencia de cobertura, no una afirmación de que no tenga dependencias.