io.github.jobimdev/dopamine-shop

MCPcommunityattivo
v1.0.0io.github.jobimdevUnknownAggiornato 2 mesi fa

A parody shop your AI agent can 'buy' from - deliveries get eaten by whales. 100% fake.

Stato dell’endpointattivo
verificato 3 h fa · 628 ms
100 % degli ultimi 3 controlli hanno raggiunto questo endpoint
Funziona in
ClaudeCursorCopilotChatGPTGemini

Dedotto dai trasporti dichiarati da questo annuncio (streamable-http). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.

Indicizzato automaticamente da fonti pubbliche. Non ancora verificato dal suo sviluppatore su Forge.Rivendica questo annuncio →
2 mesi faUltimo aggiornamento
Pacchetto
Autoreio.github.jobimdev
LicenzaUnknown
Versione1.0.0
Fontemcp-registry
Stato di fiducia
B
60/100Buono
Presente nell’indice di Forge+10/10
Identità del publisher verificata+0/30
Publisher: per questo annuncio non risulta alcun repository, quindi `forge publish` non può verificare la proprietà automaticamente. Usa «Rivendica questo annuncio» qui sopra — Forge li esamina a mano.
Verifica del dominio+0/10
Al momento non disponibile per questo tipo di annuncio — oggi il controllo del dominio viene eseguito solo per i pacchetti su npm, quindi questa riga non può ancora essere ottenuta qui, indipendentemente da cosa sia ospitato sul dominio.
Analisi prompt injection · pulita+30/30
Analisi offuscamento / esfiltrazione · pulita+20/20
StatoIndicizzato dalla community
PublisherNon verificato
FirmaNon firmato
Dominio
Provenienza
DipendenzeNon verificate
Superficie di strumenti4 strumenti · nessuno privilegiato
Analisi di sicurezza✓ Pulitovlive · oggiQuanto è efficace questa analisi?
ValutazioniNessuna
Indicizzato15 giu 2026

La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.

Strumenti

4 strumenti · nessuno privilegiato
Osservato in tempo reale dall’endpoint del fornitore3h ago

Letto da un vero handshake MCP initialize → tools/list verso l’endpoint dichiarato. Nessuno strumento è stato invocato — tools/list è la chiamata di introspezione in sola lettura che il protocollo prevede a questo scopo. Riflette ciò che il server annunciava in quel momento; un endpoint ospitato non è vincolato ad alcuna versione e può cambiare senza preavviso.

  • https://dopamineshopping.com/mcp4 strumenti · 628 ms
search_productsSearch the (parody) dopamine catalog. Returns matching fake products you can 'buy'.

Search the (parody) dopamine catalog. Returns matching fake products you can 'buy'.

ParametroTipoDescrizione
querystringname or keyword
categorystring
get_productGet details of one product by id (from search_products).

Get details of one product by id (from search_products).

ParametroTipoDescrizione
id*string
buy'Buy' a product (100% fake, no payment). Returns an order id. Then call track_order to watch the absurd delivery. Nothing real happens — it's a joke.

'Buy' a product (100% fake, no payment). Returns an order id. Then call track_order to watch the absurd delivery. Nothing real happens — it's a joke.

ParametroTipoDescrizione
product_id*string
addressstringany address — the package 'travels' there
track_orderTrack a fake order by id. The journey runs on a fast clock (~2 min) — call a few times to watch it travel and (maybe) get eaten by a whale.

Track a fake order by id. The journey runs on a fast clock (~2 min) — call a few times to watch it travel and (maybe) get eaten by a whale.

ParametroTipoDescrizione
order_id*string

4 strumenti su 4 hanno pubblicato una descrizione.

I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.

Descrizione

A parody shop your AI agent can 'buy' from - deliveries get eaten by whales. 100% fake.

Parole chiave
mcp
Alternative
Confronto delle superfici di strumenti…

Nessuna copertura delle dipendenze

Questa voce non pubblica alcun pacchetto npm, quindi Forge non ha un albero delle dipendenze per essa. È una lacuna di copertura, non l'affermazione che non abbia dipendenze.