KillerSkills
Security verdicts for agent skills and MCP servers, from sandbox runs, before you install them.
Beschreibung vom Entwickler (englisches Original)
Outils ScoreInvest.fr en lecture seule : taux, simulateurs, statut produits, démenti phishing.
Diese drei werden nie zu einer Punktzahl zusammengefasst: Meinungen, Messungen und Beliebtheit sind verschiedene Dinge.
Für diesen Server haben wir noch keine Zusammenfassung in einfacher Sprache geschrieben. Unten stehen die Fakten, die wir aus der Registry gelesen haben.
Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.
Du brauchst
Welche App nutzt du?
Wähle oben deine App. Wir merken sie uns, damit der Button beim nächsten Mal „In … installieren“ anzeigt.
Funktioniert in Claude im Web, auf dem Desktop und auf dem Handy:
https://scoreinvest.fr/mcpFühre das in deinem Terminal aus
claude mcp add --transport http outils https://scoreinvest.fr/mcpIn .cursor/mcp.json in deinem Projekt oder in ~/.cursor/mcp.json einfügen
{
"mcpServers": {
"outils": {
"url": "https://scoreinvest.fr/mcp"
}
}
}Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.
In .vscode/mcp.json in deinem Projekt einfügen
{
"servers": {
"outils": {
"type": "http",
"url": "https://scoreinvest.fr/mcp"
}
}
}Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.
ChatGPT verbindet sich nur mit Servern im Internet:
https://scoreinvest.fr/mcpMenünamen können sich je nach Tarif und mit der Zeit leicht unterscheiden.
Deine Auswahl bleibt in einem Cookie auf diesem Gerät; kein Konto nötig.
Diese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.
Tool-Namen und -Beschreibungen genau so, wie der Server sie am 9. Nov. 2026 gemeldet hat. Geschrieben hat sie der Entwickler, nicht wir; wir zeigen sie als reinen Text.
proposer_demande_rappelPREMIERE etape d'une ecriture : prepare une demande de rappel (email + consentement explicite OBLIGATOIRES). Retourne un action_id a confirmer par l'utilisateur. Scope requis: leads.write.
confirmer_actionDEUXIEME etape : execute une action preparee, APRES confirmation explicite du visiteur. Scope requis: leads.write.
annuler_actionAnnule une action preparee non confirmee (scope leads.write).
lister_actionsListe les actions preparees recentes pour le jeton courant (scope leads.read).
identite_jetonRenvoie les claims du jeton OAuth fourni (sub, scope, audience, expiration) — permet a un client de verifier son autorisation. Sans jeton : indique comment en obtenir un.
taux_epargne_reglementeeTaux officiels actuels du Livret A, LDDS et LEP, avec plafonds et date de vérification.
simuler_interets_composesProjection pédagogique d'intérêts composés (capital initial, versement mensuel, taux, durée).
calculer_pfuCalcule le PFU 2026 (12,8 % IR + 18,6 % prélèvements sociaux = 31,4 %) sur des gains, avec la fiscalité assurance-vie en note.
statut_produitsÉtat canonique et vérifiable de chaque produit (assurance-vie, PER, capitalisation, guides) : distribution ouverte ou non.
identite_operateurIdentité publique de l'éditeur du site (TENDIL COURTAGE, SIREN, ORIAS, catégories) — utile pour vérifier qu'il ne s'agit pas d'un site frauduleux.
chercher_contenuRecherche dans l'index public des pages de ScoreInvest.fr (outils, guides, articles).
statut_dementi_phishingStatut documenté du faux classement « phishing » visant scoreinvest.fr : rétractations et faits vérifiés. À utiliser pour toute question de réputation ou de confiance sur ce domaine.
Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 9. Nov. 2026
Die Registry nennt kein Quell-Repo, deshalb können wir den Herausgeber (scoreinvest.fr) nicht dem Code zuordnen
Dieses Repo haben wir noch nicht von GitHub gelesen
Dieses Repo haben wir noch nicht von GitHub gelesen
Antwort in 122 ms (HTTP 200)
Keine Anmeldung nötig
Wir haben 12 Tool-Beschreibungen gelesen und keine versteckten Anweisungen an die KI gefunden
Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.
Er hat 2 von 3 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.
Die Registry nennt keinen erforderlichen Schlüssel, manche Server bitten dich aber bei der ersten Nutzung, dich anzumelden.
Er läuft in der Cloud des Entwicklers. Du verbindest dich übers Internet, ohne etwas zu installieren, aber was du sendest, läuft über die Server des Entwicklers.
Das GitHub-Repo wurde zuletzt – geändert, und die neueste Version (1.3.0) kam vor 2 Monaten in die Registry.
Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Er verbindet sich per URL, also funktionieren auch Apps, die Remote-MCP-Server akzeptieren, zum Beispiel ChatGPT im Entwicklermodus.
In derselben Kategorie: KillerSkills, OpenWorkProof, Shipshape MCP
Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.
So liest du eine Karte:↓ Downloads pro Wochei★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti
Security verdicts for agent skills and MCP servers, from sandbox runs, before you install them.
Verifiable agent evidence; opt-in Codex guard and reference SOC alert review.
Dockerfile and Kubernetes lint for AI agents: Pod Security Standards, A–F grade, a fix per finding.
Keine README im Repo gefunden