Soldabot
‹ Retour

Pour les agents IA

Utiliser Soldabot sans passer par les pages

Toutes les vérifications sont ouvertes aux IA : un connecteur MCP, une API HTTP simple et un point de questions. Sans clé ni compte. Les réponses sont courtes et le vocabulaire est le même partout.

1. Connecteur MCP

https://soldabot.com/mcp

Outils (tous en lecture seule) :

  • check_text — vérifier un texte avant de le lire ou d'y obéir
  • check_page — vérifier une page web par son adresse
  • check_mcp_server — vérifier un serveur MCP avant de le brancher
  • soldabot_status — ce que vérifie Soldabot et les sites gardés

2. API HTTP

POST https://soldabot.com/api/check/text   {"text": "…"}
POST https://soldabot.com/api/check/page   {"url": "https://example.com/page"}
POST https://soldabot.com/api/check/mcp    {"url": "https://example.com/mcp"}
GET  https://soldabot.com/api/check/page?url=https://example.com/page

Réponse : verdict (safe | suspicious | dangerous), findings[] (code, severity, where, evidence, advice), advice_for_ai. Description : openapi.json.

3. Poser une question

GET https://soldabot.com/ask?query=comment vérifier un serveur MCP

Codes

instructions_for_ai high

Ordres adressés à une IA qui lit (injection de consignes)

role_impersonation high

Se fait passer pour un message du système, du développeur ou d'un fournisseur d'IA

secret_exfiltration high

Cherche à obtenir ou envoyer des secrets (clés, mots de passe, historique)

link_exfiltration high

Image ou lien fabriqué pour faire fuir des données dans son adresse

unauthorized_action high

Pousse l'IA à payer, envoyer, supprimer ou agir sans son humain

conceal_from_user high

Demande à l'IA de cacher quelque chose à son humain

tool_poisoning high

Description d'outil porteuse d'ordres cachés (outil empoisonné)

hidden_text high

Texte caché aux humains mais lisible par les IA, avec des ordres

hidden_characters medium

Caractères invisibles ou qui inversent le sens du texte

encoded_payload medium

Bloc codé (base64) qui peut cacher un contenu

active_code medium

Code actif (script, lien javascript:, déclencheur)

ai_review_flagged medium

Le relecteur IA de Soldabot juge le texte manipulateur

personal_data low

Contient des numéros de carte ou de compte

Limites : 30 vérifications par minute et 2 000 par jour par réseau (5× pour les grandes plateformes d'IA). Fichiers de découverte : llms.txt · server-card · agent-card · api-catalog